Государственное бюджетное учреждение здравоохранения Архангельской области "Красноборская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0036348
- Основание внесения оператора в реестр: Приказ № 22 от 04.02.2009
- ИНН: 2914000960
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Архангельской области "Красноборская центральная районная больница"
- Адрес местонахождения: 165430, Архангельская область, с Красноборск, ул. Набережная, д.33
- Дата регистрации уведомления: 29.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: оказание медицинских услуг, ведение персонифицированного учета в сфере обязательного медицинского страхования и персонифицированного учета сведений о медицинской помощи (в рамках исполнения программы государственных гарантий бесплатного оказания гражданам медицинской помощи и исполнения заключенных гражданско-правовых договоров с физическими и юридическим лицами), а также организация и ведение кадрового учета (делопроизводства), выполнение требований трудового законодательства Российской Федерации.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении состава и содержания организационных и техниче
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде и официальном сайте организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлена и пожарная сигнализация, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации. Используются средства криптографической защиты информации VipNet Координатор HW 4, VipNet Client 3.2, Крипто Про CSP 4.0
- Дата начала обработки персональных данных: 10.04.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 220 от 17.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; СНИЛС; Паспортные данные (серия, номер паспорта, кем и когда выдан); ИНН; Информация о трудовом стаже (место работы, должность, период работы, причины увольнения); Данные полиса ОМС, ДМС; Телефонный номер (домашний, мобильный); Информация о знании иностранных языков; Сведения финансового характера; Данные трудового договора; Сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); Идентификационный номер медицинского работника; Данные об аттестации работников; Данные о повышении квалификации; Данные о наградах, медалях, поощрениях, почетных званиях; Информация о приеме на работу, должности, кадровых передвижениях, увольнении; Информация об отпусках; Информация о командировках; Данные больничных листов; Информация о негосударственном пенсионном обеспечении; Банковские реквизиты лицевого счета.
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся в ЛПУ за оказанием медицинских и медико-социальных услуг, Лица, состоящие в трудовых отношениях с ГБУЗ АО «Красноборская ЦРБ» (работники) или лица, являющиеся соискателями должностей в ГБУЗ АО «Красноборская ЦРБ»
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор