Областное государственное бюджетное учреждение здравоохранения "Ново-Таволжанская больница медицинской реабилитации"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021026
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 3120081769
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения "Ново-Таволжанская больница медицинской реабилитации"
- Адрес местонахождения: 309255, Белгородская обл, Шебекинский р-н, с. Новая Таволжанка, ул. Садовая, д.3
- Дата регистрации уведомления: 15.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Белгородская область
- Цель обработки персональных данных: Обеспечения государственных гарантий и прав граждан в сфере здравоохранения; реализации служебных (трудовых) отношений.
- Правовое основание обработки персональных данных: ст. 23, 24, 41 Конституции Российской Федерации, ст. 86-90 Трудового кодекса Российской Федерации от 30 декабря 2001 года №197-ФЗ, Федеральными законами от 27 июля 2006 года №152-ФЗ "О персональных данных", от 27 июля 2006 года №149-Ф3 “Об информации, информационных технологиях и о защите информации”, от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", от 02 мая 2006 года №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 21 ноября 2011 года №323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", от 4 мая 2011 года №99-ФЗ "О лицензировании отдельных видов деятельности", Указом Президента Российской Федерации от 30 мая 2005 года №609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведения его личного дела", Постановлениями Правительства Российской Федерации от 15 сентября 2008 года №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 1 ноября 2012 года №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Законом Белгородской области от 30 марта 2005 года №176 "О государственной гражданской службе Белгородской области", Постановлением Правительства Белгородской области от 11 февраля 2013 года №35-пп "Об утверждении положения о департаменте здравоохранения и социальной защиты населения Белгородской области".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначен ответственный за организацию обработки персональных данных. 2. Разработаны локальные нормативные акты, определяющие политику в отношении обработки персональных данных: Положение по обработке и защите персональных данных , Правила рассмотрения запросов субъектов персональных данных или их представителей, Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, Правила работы с обезличенными персональными данными, Порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных, Перечень должностей служащих здравоохранения и социальной защиты населения Белгородской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; Типовые формы согласия на обработку персональных данных; разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; типовое обязательство служащего , непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей. 3. Определены основные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных , разработаны Модели угроз безопасности персональных данных. 4. Применяются сертифицированные средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия. 5. Ежегодно осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. 6. Осуществляется учет машинных носителей персональных данных. 7. Разработаны и установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных.
- Дата начала обработки персональных данных: 05.03.2005
- Срок или условие прекращения обработки персональных данных: При прекращении деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 113 от 11.10.2019
-
- Список информационных систем и их параметры
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор