Областное государственное бюджетное учреждение здравоохранения "Городская больница № 1 города Старого Оскола"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0066087
- Основание внесения оператора в реестр: Приказ № 475 от 21.09.2009
- ИНН: 3128019547
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения "Городская больница № 1 города Старого Оскола"
- Адрес местонахождения: 309504, Белгородская обл, Старооскольский р-н, г. Старый Оскол, пр-кт. Комсомольский, д.81
- Дата регистрации уведомления: 28.08.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Белгородская область
- Цель обработки персональных данных: выполнение требований трудового законодательства Российской Федерации в части ведения кадрового учета, ведения воинского учета, ведения персонифицированного учета медицинских работников, а также ведения бухгалтерского учета, осуществления расчетов с гражданами, обратившимися за медицинской помощью, за оказанные платные медицинские услуги, реализация иных уставных задач; выполнение требований законодательства Российской Федерации в сфере здравоохранения, оказание первичной, медико-санитарной, паллиативной медицинской помощи, проведение медицинских осмотров, реализация иных уставных задач; выполнение требований законодательства Российской Федерации в сфере здравоохранения, ведение медицинских карт пациентов
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.11 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.11.10 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных. Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников. С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 05.10.1996
- Срок или условие прекращения обработки персональных данных: При прекращении деятельности учреждения, ликвидация.
- Дата и основание внесения записи в реестр: Приказ № 44 от 16.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом. Субъекты, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом. Граждане, обратившиеся за медицинской помощью
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор