ЧАСТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ПОЛИКЛИНИКА "РЖД-МЕДИЦИНА" ГОРОДА КОТЛАС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0077674
- Основание внесения оператора в реестр: Приказ № 697 от 23.12.2009
- ИНН: 2904014314
- Наименование оператора: ЧАСТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ПОЛИКЛИНИКА "РЖД-МЕДИЦИНА" ГОРОДА КОТЛАС"
- Адрес местонахождения: 165340, Архангельская обл., Котласский р-н, г. Котлас, р. п. Вычегодский, Улица Ленина ул., дом 17
- Дата регистрации уведомления: 08.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: 1.Оказание медицинских услуг населению в соответствии с нормативно-правовыми актами Российской Федерации;2.Защиты жизни, здоровья или иных жизненно важных интересов пациента, если получение его согласия невозможно;3.Связь с пациентом;4.Рассмотрение заявлений граждан на прикрепление к лечебно-профилактическому учреждению;5.Исполнения обязательств по договорам в рамках гражданско-правовых отношений;6.Предоставление персональных данных субъектов в соответствии с требованиями законодательства о социальном страховании, налогового законодательства, законодательства о трудовых пенсиях и об обязательном медицинском страховании, а также в случаях, определенных законом, в территориальные управления ФСС РФ, ФНС России, отделение ПФ РФ, Росстат, в уполномоченные органы, а также в иные государственные органы; 7.Исполнения обязательств по договорам в рамках трудовых отношений;8.Рассмотрение заявлений граждан о принятии их временно на работу по совместительству;9.Предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; 10.Формирования справочных материалов для внутреннего информационного обеспечения деятельности; 11.Размещения информации на официальных сайтах Оператора, 12.Формирование материалов маркетингового и информационного характера; 14.Содействия работникам в обучении;15.Обеспечения личной безопасности работников;16.Контроля количества и качества выполняемой работы и обеспечения сохранности имущества НУЗ;17.Обеспечения пропуска субъектов персональных данных на объекты НУЗ;18.Предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы;19.Выполнения социальных обязательств, а также в иных законных целях.
- Правовое основание обработки персональных данных: 1. Конституция Российской Федерации ст. 24 п.1 (Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.);2.Трудовой кодекс Российской Федерации; 3.Налоговой кодекс Российской Федерации; 4.Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; 5.Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; 6.Федеральный закон от 12.01.1996 №10-ФЗ "О профессиональных союзах, их правах и гарантиях деятельности"; 7.Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерсокм учете"; 8.Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; 9.Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; 10.Федеральный закон от 15.12.2001 № 167¬ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; 11.Федеральный закон от 16.07.1999 № 165-ФЗ "Об основах обязательного социального страхования"; 12.Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; 13.Федеральный законо от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; 14.Закон РФ от 07.02.1992 №2300-1 "О защите прав потребителей";15.Постановление Правительства РФ от 04.10.2012 № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";16.Постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 17.Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; 18.Устав НУЗ "Отделенческая больница на ст. Сольвычегодск ОАО "РЖД"; 19.Согласие на обработку персональных данных; 20.Исполнение обязательств по договорам в рамках гражданско-правовых отношений; 21.Исполнение обязательств по договорам в рамках трудовых отношений.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:1.Назначением ответственного лица за организацию обработки персональных данных. 2.Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора. 3.Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных работников.4.Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.5.Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.6.Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.7.Учетом машинных носителей персональных данных.8.Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.9.Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.10.Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.11.Контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.12.Обязанности работников Оператора, осуществляющих обработку и защиту персональных данных, а также их ответственность, определяются в «Положении об обработке и защите персональных данных» Оператора и в иных локальных актах Оператора в сфере обработки и защиты персональных данных.
- Дата начала обработки персональных данных: 01.01.2005
- Срок или условие прекращения обработки персональных данных: Достижение целей обработки ПДн. Утрата необходимости в достижении целей обработки ПДн. Невозможность обеспечения правомерности обработки ПДн. Отзыв субъектом ПДн согласия на обработку персональных данных, если сохранение ПДн более не требуется для целей обработки ПДн. Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн. Реорганизация или прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 192 от 30.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; 1. Фамилия, имя, отчество; 2. Пол пациента; 3. Число, месяц, год рождения; 4. Место рождения; 5. Паспортные данные (серия, номер паспорта, кем и когда выдан); 6. Вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; 7. Контактный телефон (домашний, рабочий, мобильный); 8. Адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; 9. Номер медицинской карты; 10. Профессия; 11. Фотография (Личная медицинская карта, форма АКУ-23) 12. Место работы и занимаемая должность; 13. Последнее место работы; 14. № удостоверения (для работников РЖД); 15. Номер трудовой книжки, дата выхода на пенсию (для пенсионеров РЖД); 16. Реквизиты полиса обязательного медицинского страхования; 17. Реквизиты полиса дополнительного медицинского страхования; 18. Страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС); 19. Данные справки МСЭ, подтверждающие группу инвалидности; 20. Данные указанные в Индивидуальной программе реабилитации инвалида; 21. Документы, подтверждающие право на социальные льготы; 22. Сведения о состоянии здоровья; 23. Сведения о перенесенных заболеваниях; 24. Сведения о фактах обращения за медицинской помощью (в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг); 25. Сведения о диагнозе; 26. Сведения о назначенном лечении; 27. Медицинские изображения (рентгенограммы, и т.д.); 28. Сведения, отраженные в медицинских документах пациентов; 29. Другие персональные данные, необходимые для обеспечения реализации социальных обязательств, а также иных законных целей обработки; 30. Информация, полученная с использованием систем видеонаблюдения.
- категории субъектов, персональные данные которых обрабатываются: физические лица, застрахованные по договору обязательного медицинского страхования; физические лица, застрахованные по договору добровольного медицинского страхования; физические лица, имеющие договорные отношения с ЧУЗ о предоставлении медицинских услуг и услуг психофизиолога; физические лица, обратившиеся в ЧУЗ с заявлением о выборе медицинской организации по полису обязательного медицинского страхования; работники юридических лиц, имеющих договорные отношения ЧУЗ на оказание медицинских услуг и услуг психофизиолога.
- перечень действий с персональными данными: Сбор, запись, хранение, уточнение, систематизация, накопление, обновление, изменение, извлечение, использование, передача, предоставление, блокирование, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; 1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения); 2. Число, месяц, год рождения; 3. Место рождения; 4. Сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства; 5. Вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; 6. Адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; 7. Номера рабочих, домашних и мобильных телефонов или сведения о других способах связи; 8. Реквизиты свидетельства обязательного пенсионного страхования; 9. Реквизиты полиса дополнительного медицинского страхования; 10. Идентификационный номер налогоплательщика; 11. Реквизиты свидетельства о браке; 12. Сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации; 13. Сведения о трудовой деятельности; 14. Должность; 15. Отдел; 16. Табельный номер; 17. Наименование подразделения; 18. Сведения о воинском учете и реквизиты документов воинского учета; 19. Сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация); 20. Сведения об ученой степени; 21. Сведения о владении иностранными языками, включая уровень владения; 22. Фотография работника; 23. Сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; 24. Сведения о пребывании за границей; 25. Сведения о наличии или отсутствии судимости – только кандидатов для приема на работу (соискателе
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор