государственное бюджетное учреждение здравоохранения Архангельской области "Архангельская городская клиническая поликлиника № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0034778
- Основание внесения оператора в реестр: Приказ № 10 от 20.01.2009
- ИНН: 2901060150
- Наименование оператора: государственное бюджетное учреждение здравоохранения Архангельской области "Архангельская городская клиническая поликлиника № 2"
- Адрес местонахождения: 163002, Архангельская обл., г. Архангельск, ул. Северодвинская, д. 16
- Дата регистрации уведомления: 26.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Выполнение функций, обязанностей работодателя, выполнение полномочий и задач возложенных на медицинское учреждение, оказание медицинских услуг населению
- Правовое основание обработки персональных данных: - Ст. 24 Конституции Российской Федерации; - Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ; - ст.86-90 Трудового кодекса Российской Федерации; - Налоговый кодекс Российской Федерации; - Федеральный закон "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" от 01.04.1996 N 27-ФЗ; - Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ; - Указ президента РФ от 6 марта 1997 г. №188 "Об утверждении перечня сведений конфиденциального характера"; - Федеральный закон "Об обязательном медицинском страховании в Российской Федерации" от 29.11.2010 N 326-ФЗ; - Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ; Положение о защите персональных данных работников государственного бюджетного учреждения здравоохранения Архангельской области «Архангельская городская клиническая поликлиника №2»; - Лицензия № ЛО-29-01-002532 от 22.08.2018 г. на осуществление медицинской деятельности, иные федеральные законы и нормативно правовые акты.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Ограничение круга должностных лиц имеющих доступ к базе персональных данных; 2. Использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети; 3. Использование паролей доступа к базе персональных данных; 4. Использование специальных программ защиты персональных данных (антивирусные программы, межсетевые экраны); 5. Отсутствие доступа к базе персональных данных из внешней сети; 6. Хранение информации на бумажных и электронных носителях в сейфах, специально оборудованных помещениях; 7. Издание распорядительных документов и назначение лиц ответственных за выполнение мероприятий по защите персональных данных; 8. Использование электронной цифровой подписи; 9. Идентификация и проверка права доступа пользователя при входе в систему; 10. Регистрация начала и окончания работы с базой персональных данных с указанием данных пользователя; 11. Наличие и использование средств восстановления системы защиты персональных данных, их периодическое обновление и контроль работоспособности
- Дата начала обработки персональных данных: 29.12.1991
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ГБУЗ АО "Архангельская городская клиническая поликлиника № 2" как юридического лица (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 244 от 19.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие с ГБУЗ АО "Архангельская городская клиническая поликлиника № 2" в трудовых отношениях, физические лица (население), персональные данные которых обрабатываются в пределах полномочий, задач медицинского учреждения, физические лица, получающие услуги медицинского учреждения
- перечень действий с персональными данными: Обработка, в том числе сбор, запись, накопление, систематизация, использование, хранение, обновление, изменение, извлечение, передача, обезличивание, блокирование, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор