Государственное бюджетное учреждение здравоохранения Архангельской области "Архангельская городская клиническая больница № 4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0035535
- Основание внесения оператора в реестр: Приказ № 16 от 28.01.2009
- ИНН: 2901006153
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Архангельской области "Архангельская городская клиническая больница № 4"
- Адрес местонахождения: 163002, Архангельская обл., г. Архангельск, ул. Дачная, д. 30
- Дата регистрации уведомления: 26.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Выполнение функций и обязанностей работодателя; регистрация сведений, необходимых для установления медицинских диагнозов, проведения медико-профилактических услуг, оказания медицинских и медико-социальных услуг
- Правовое основание обработки персональных данных: Коституция РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; ФЗ № 152-ФЗ "О персональных данных" от 27.07.2006; ст.85-90 Трудового кодекса РФ (от 30.12.2001 № 197-ФЗ); Федеральный закон от 02.05.2006 № 59 "О порядка рассмотрения обращений граждан РФ"; Федеральный закон РФ от 21.11.2011 № 323 "Об основах охраны здоровья граждан в Российской Федерации"; Лицензия ЛО-29-01-002002 от 08.04.2016 на осуществление медицинской деятельности; Устав учреждения
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Разграничение прав доступа к базе персональных данных в соответствии с должностными обязанностями; 2. Использование паролей или ключей для аутентификации пользователей; 3. Использование парольной защиты для работы с базой персональных данных; 4. Использование средств защиты информации, сертифицированных ФСТЭК; 5. Организация работы с персональными данными в пределах локальной сети учреждения; 6. Хранение конфиденциальной информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах; 7. Оборудование помещений ИСПДн охранной сигнализацией; 8. Определен перечень лиц, которым необходим доступ к ПДн для выполнения служебных обязанностей; 9. Обеспечение восстановления персональных данных с резервных копий
- Дата начала обработки персональных данных: 01.01.1997
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 37 от 01.03.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; гражданство; паспортные данные; полис ОМС, СНИЛС, ИНН, воинский учет
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие с ГБУЗ Архангельской области "Архангельская городская клиническая больница № 4"в трудовых отношениях, физические лица (население), персональные данные которых обрабатываются в пределах полномочий, задач медицинского учреждения, физические лица, получающие услуги медицинского учреждения
- перечень действий с персональными данными: Смешанная обработка персональных данных с использованием ПЭВМ и внутренней локально-вычислительной сети учреждения и сети общего пользования Интернет
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор