КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КРАЕВАЯ СТАНЦИЯ ПЕРЕЛИВАНИЯ КРОВИ" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ ХАБАРОВСКОГО КРАЯ
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 27-17-003738
- Основание внесения оператора в реестр: Приказ № 371 от 31.10.2017
- ИНН: 2723165914
- Наименование оператора: КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КРАЕВАЯ СТАНЦИЯ ПЕРЕЛИВАНИЯ КРОВИ" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ ХАБАРОВСКОГО КРАЯ
- Адрес местонахождения: Хабаровский край., г. Хабаровск, ул. Волочаевская, д.46
- Дата регистрации уведомления: 31.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Обработка персональных данных при осуществлении обследования и комплектования донорских кадров; организация плановой и экстренной заготовки крови в стационарных и выездных условиях на территории Хабаровского края и других регионов РФ; переработка, хранение и выдача в лечебную сеть донорской крови, компонентов крои и препаратов; оказание консультативной и организационно-методической помощи учреждениям здравоохранения по вопросам заготовки , переработки, переливания крови, профилактики и расследованию посттрансфузионных осложнений; подготовка специалистов учреждений здравоохранения по вопросам клинической и производственной трансфузиологии; предоставление платных медицинских услуг по лабораторным исследования субъектам персональных данных (физическим лицам); обработка персональных данных работников (ведение личных дел работников); работы с заявлениями (жалобами) граждан, обратившихся в КГБУЗ "КСПК"
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; Трудовой кодекс российской Федерации от 30.12.2001 №197-ФЗ (глава 14); Постановление Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 01.11.2012 №1119 №Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; Приказа ФСТЭК России от 18.02.2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Устав КГБУЗ "КСПК" МЗ ХК, утвержденный распоряжением Министерства здравоохранения Хабаровского края от 25.10.2013 №1583-р согласованный с Министерством имущественных отношений Хабаровского края 21.10.2013; Лицензия на осуществление медицинской деятельности от 20.01.2016 №ЛО-27-01-001957, выданная Министерством здравоохранения Хабаровского края.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработан и утвержден комплект документов, регламентирующий обработку и защиту персональных данных в КГБУЗ "КСПК": назначено ответственное лицо за организацию обработки персональных данных в КГБУЗ "КСПК" (Приказ от 13.06.2017 №232-П); утверждено Положение об обработке и защите персональных данных сотрудников КГБУЗ «КСПК» (Приказ от 31.05.2017 №220-П); утверждена Политика КГБУЗ «КСПК» как оператора в отношении обработки персональных данных (Приказ от 31.05.2017 №220-П); утверждены Правила обработки персональных данных в КГБУЗ «КСПК» (Приказ от 31.05.2017 №220-П); утверждены Правила рассмотрения запросов субъектов персональных данных или их представителей (Приказ от 31.05.2017 №220-П); утверждены Правила осуществления внутреннего контроля соответствия обработки персональных данных в КГБУЗ «КСПК» требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» (Приказ от 31.05.2017 №220-П); утверждена Должностная инструкция ответственного лица КГБУЗ «КСПК» за организацию обработки персональных данных (Приказ от 31.05.2017 №220-П); утверждены Правила работы в КГБУЗ «КСПК» с обезличенными персональными данными (Приказ от 31.05.2017 №220-П); утвержден Порядок доступа работников в помещения, в которых ведется обработка персональных данных (Приказ от 31.05.2017 №220-П); Положение об особенностях и правилах обработки персональных данных в КГБУЗ «КСПК», осуществляемой без использования средств автоматизации (Приказ от 31.05.2017 №220-П); утвержден комплект организационно-распорядительных документов в сегменте федеральной государственной информационной системы «Единая информационная база по реализации мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов» КГБУЗ «КСПК» (Приказ от 14.06.2017 №237-П).
- Дата начала обработки персональных данных: 08.11.2013
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) КГБУЗ "КСПК"
- Дата и основание внесения записи в реестр: Приказ № 371 от 31.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,дата рождения,место рождения,адрес; 1) персональные доноров в электронной форме - пол;- информация о регистрации по месту жительства или пребывания;- адрес проживания, адрес временной регистрации;- реквизиты паспорта (серия. номер паспорта, кем и когда выдан) или иного удостоверяющего личность документа;- информация о трудовой деятельности (место работы или учебное заведение, должность);- телефонный номер (домашний, рабочий, мобильный);- адрес электронной почты;- личная фотография;- группа крови, резус-принадлежность, информация об исследованных антигенах и о наличии иммунных антител;- состав и биохимические показатели периферической крови;- информация о состоянии здоровья (сведения о заболеваниях и отводах от донорства: СПИД; носительство ВИЧ-инфекции; сифилис; вирусные гепатиты; туберкулез; болезни крови);- информация о перенесенных инфекционных заболеваниях, нахождении в контакте с инфекционными больными, пребывании на территориях, на которых существует угроза возникновения и (или) распространения массовых инфекционных заболеваний или эпидемий, об употреблении наркотических средств, психотропных веществ, о работе с вредными и (или) опасными условиями труда, а также вакцинациях и хирургических вмешательствах, выполненных в течение года до даты сдачи крови и (или) ее компонентов;- информация о предыдущих донациях;- информация о награждении нагрудными знаками "Почетный донор СССР" и "Почетный донор России";- биометрические персональные данные.2) персональные данные работников:- фамилия, имя, отчество;- информация о смене фамилии, имени, отчества;- пол;- дата рождения;- место рождения;- гражданство;- документ, удостоверяющий личность (серия, номер, когда и кем выдан);- сведения из записей актов гражданского состояния;- место жительства и дата регистрации по месту жительства;- номера контактных телефонов;- семейное положение;- состав семьи;- сведения о наличии детей, их возрасте, месте учебы (работы);- отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;- сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; документ об образовании, квалификации, наименование документа об образовании, его серия и номер, дата выдачи); сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка);- сведения о профессиональной переподготовке, повышении квалификации, стажировке;- сведения о трудовой деятельности, общем трудовом стаже и стаже государственной гражданской службы;- сведения о состоянии здоровья и его соответствии выполняемой работе,- о наличии группы инвалидности и степени ограничения способности к трудовой деятельности;- сведения о прохождении аттестации и сдаче квалификационного экзамена;- сведения о награждении (поощрении);- реквизиты идентификационного номера налогоплательщика (ИНН);- реквизиты страхового номера индивидуального лицевого счета в Пенсионномфонде Российской Федерации (СНИЛС);- реквизиты полиса обязательного медицинского страхования;- сведения о социальных льготах;- информация о доходах, выплатах и удержаниях;- номера банковских счетов.3) персональные данные физических лиц, состоящих в договорных отношениях:- фамилия, имя, отчество,- пол, - дата рождения, - адрес места жительства, - реквизиты паспорта (документа удостоверения личности), - информация о факте обращения за оказанием платной медицинской услуги, - данные о состоянии здоровья, заболеваниях, - случаях обращения за оказанием платной медицинской услуги, в целях оказания платных медицинских услуг
- категории субъектов, персональные данные которых обрабатываются: руководителю и сотрудникам КГБУЗ «КСПК» - информация, необходимая КГБУЗ «КСПК» в связи с трудовыми отношениями и для выполнения требований законодательства Российской Федерации; гражданам, обращающихся в КГБУЗ «КСПК» в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан в Российской Федерации», физическим лицам, состоящим в договорных отношениях с КГБУЗ "КСПК"; гражданам, направившие свои резюме при устройстве на работу на замещение вакантных должностей
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор