Государственное бюджетное учреждение здравоохранения Архангельской области "Первая городская клиническая больница имени Е.Е.Волосевич"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0031797
- Основание внесения оператора в реестр: Приказ № 295 от 26.12.2008
- ИНН: 2901041574
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Архангельской области "Первая городская клиническая больница имени Е.Е.Волосевич"
- Адрес местонахождения: 163001, Архангельская обл., г. Архангельск, ул. Суворова, д. 1
- Дата регистрации уведомления: 22.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Установление медицинских диагнозов, проведение медико-профилактических услуг, оказание медицинских услуг и медико-социальных услуг
- Правовое основание обработки персональных данных: Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 85-90 Трудового кодекса РФ от 30.12.2001 № 197-ФЗ, Закон РФ от 22.07.1993 № 5487-1 «Основы законодательства РФ об охране здоровья граждан»; Лицензия ФС-29-01-000496 от 23 июня 2011г. (выдана Федеральной службой по надзору в сфере здравоохранения и социального развития, на осуществление медицинской деятельности); Устав (утвержден 26 мая 2011г. № 666-ро)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в шкафах; используется система разграничения прав доступа на уровне домена Windows 2003 R2 (аутентификация и авторизация пользователя), пароль на доступ к базам данных; предусмотрена система резервного копирования данных; приказом назначен ответственный за обработку персональных данных; разработано положение об обработке персональных данных пациентов; разработана модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; ведется журнал учета машинных носителей персональных данных.
- Дата начала обработки персональных данных: 01.01.1991
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 160 от 08.09.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; ИНН, паспортные данные, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, накопление, хранение, уточнение, использование, передача, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; ИНН, паспортные данные, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, накопление, хранение, уточнение, использование, передача, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; ИНН, паспортные данные, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, накопление, хранение, уточнение, использование, передача, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, паспортные данные, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: работники учреждения
- перечень действий с персональными данными: сбор, накопление, хранение, уточнение, использование, передача, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор