Государственное бюджетное учреждение здравоохранения "Брянская городская поликлиника №5 "
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0000153
- Основание внесения оператора в реестр: Приказ № 158 от 31.03.2008
- ИНН: 3235000050
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Брянская городская поликлиника №5 "
- Адрес местонахождения: проспект Московский, д. 99, г. Брянск, 241004
- Дата регистрации уведомления: 04.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область
- Цель обработки персональных данных: Оказание медицинской помощи, ведение кадрового, бухгалтерского, налогового, пенсионного учета
- Правовое основание обработки персональных данных: Трудовой кодекс РФ от 30.12.2001 №197-ФЗ; Налоговый кодекс РФ; ФЗ от 29.11.2010 №326-ФЗ "Об обязательном медицинском страховании в РФ"; ФЗ от 21.11.2011№323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Договоры на оказание медицинских услуг.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных.Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональных данных.Разработана модель угроз безопасности в информационной системе.Обеспечивается учет машинных носителей персональных данных.Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 04.11.1992
- Срок или условие прекращения обработки персональных данных: прекращение медицинской деятельности
- Дата и основание внесения записи в реестр: Приказ № 3 от 19.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС, паспортные данные, полис ОМС
- категории субъектов, персональные данные которых обрабатываются: работники ГБУЗ "БГП№5", члены семьи работника, пациенты ГБУЗ "БГП№5", а также физические лица, состоящие в иных договорных отношениях с ГБУЗ "БГП№5"
- перечень действий с персональными данными: запись, извлечение, доступ, удаление, сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,месяц рождения,образование,профессия; состав семьи; должность; стаж; данные документа, фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; национальная принадлежность; состояние здоровья; паспортные данные, сведения о документах, удостоверяющих личность, пол, гражданство, ИНН, СНИЛС, сведения о воинском учете; сведения о месте работы или учебы членовсемьи и родственников; сведения о трудовой деятельности, в т.ч. о стаже работы, сведения о социальных льготах, контактные телефоны, лицевой счет в банке; результаты медицинского обследования, социальное положение, имущественное положение, сведения о прохождении повышения квалификации
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором
- перечень действий с персональными данными: запись, извлечение, доступ, удаление, сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: не указано
-
- Источник: Роскомнадзор