Государственное бюджетное учреждение здравоохранения Архангельской области "Архангельская городская клиническая больница № 7"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0031869
- Основание внесения оператора в реестр: Приказ № 295 от 26.12.2008
- ИНН: 2901056972
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Архангельской области "Архангельская городская клиническая больница № 7"
- Адрес местонахождения: 163013, г. Архангельск, ул. Ярославская, д. 42
- Дата регистрации уведомления: 23.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Регистрация сведений, необходимых для установления медицинских диагнозов, проведения медико-профилактических услуг, оказания медицинских и медико-социальных услуг
- Правовое основание обработки персональных данных: Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», ст.6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", ст.85-90 Трудового кодекса РФ (Федеральный закон от 30.12.2001 № 197-ФЗ), постановлением правительства РФ от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Лицензия на осуществление медицинской деятельности № ЛО-29-01-001267 от 26.07.2013; Устав (утвержден 15.12.1994)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Информация доступна лишь для строго определенных сотрудников, хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфах, при обработке данных используется система разграничений прав доступа на уровне домена Windows 2003 R2 (аутентификация и авторизация пользователя), также пароль на доступ к базе данных, для передачи данных по электронной почте используются средства криптографической защиты CryptoPro 3,6-4,0 и VipNET 3.2, для защиты от случайного уничтожения, порчи или выхода из строя оборудования предусмотрена система резервного копирования данных. Проводится ознакомление работников учреждения, непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
- Дата начала обработки персональных данных: 29.12.1991
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 136 от 23.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: Сотрудники МУЗ, граждане РФ, обратившиеся в ЛПУ за оказанием медицинских и медико-социальных услуг
- перечень действий с персональными данными: Смешанная обработка персональных данных с использованием ПЭВМ и внутренней локально-вычислительной сети учреждения
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор