Государственное бюджетное учреждение здравоохранения Астраханской области "Областной клинический стоматологический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0127607
- Основание внесения оператора в реестр: Приказ № 585 от 26.08.2010
- ИНН: 3015011064
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Астраханской области "Областной клинический стоматологический центр"
- Адрес местонахождения: Астраханская обл., г. Астрахань, ул. Кирова, д. 38
- Дата регистрации уведомления: 10.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: ведения бухгалтерского и кадрового учета, осуществления административно-хозяйственной деятельности, предоставления медицинских услуг, заключения договорных отношен
- Правовое основание обработки персональных данных: Конституции Российской Федерации; Трудового кодекса Российской Федерации; Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ. Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687. Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных. приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников";Устав учреждения, Лицензия ЛО30-01-002070 от 25 октября 2019 г., ПОЛОЖЕНИЕ об обработке персональных данных в Государственном бюджетном учреждении здравоохранения Астраханской области "Областной клинический стоматологический центр
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: наличие ответственного за обработку персональных данных, наличие администратора информационных систем персональных данных, наличие утвержденных инструкций регламентирующие работу с персональными данными и информационными системами персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Определён перечень сотрудников, осуществляющих обработку персональных данных, сведения на бумажных носителях хранятся в сейфах или выделенных помещениях, определены места хранения персональных данных. Ведётся учёт всех защищаемых носителей информации с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приеме). Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
- Дата начала обработки персональных данных: 23.12.1993
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация
- Дата и основание внесения записи в реестр: Приказ № 207 от 02.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором, пациенты (физические лица)
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор