Государственное бюджетное учреждение здравоохранения особого типа Владимирской области "Медицинский информационно-аналитический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0048326
- Основание внесения оператора в реестр: Приказ № 54 от 06.05.2009
- ИНН: 3327103497
- Наименование оператора: Государственное бюджетное учреждение здравоохранения особого типа Владимирской области "Медицинский информационно-аналитический центр"
- Адрес местонахождения: 600000, Владимирская обл., г. Владимир, ул. Никитская, д. 3, оф. 47
- Дата регистрации уведомления: 25.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область
- Цель обработки персональных данных: Сбор, обработка, хранение и предоставление статистической информации, обеспечивающей динамическую оценку состояния здоровья населения Владимирской области, лекарственного обеспечения, материально-технической базы учреждений здравоохранения области, а также обеспечение информационной поддержки принятия решений, направленных на его улучшение в соответствии с организационно-распорядительными документами органа управления в сфере здравоохранения Владимирской области (Департамент здравоохранения администрации Владимирской области); выполнение требований законодательства РФ; осуществление трудовых отношений; ведение регистров медицинских работников; кадровая работа, бухгалтерский и воинский учет
- Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации, Федеральными законами «Об основах охраны здоровья граждан РФ» №323-Ф3 от 21.11.2011г., «Об обязательном медицинском страховании в РФ» №326-Ф3 от 29.11.2010г., «О порядке рассмотрения обращений граждан РФ» №59-ФЗ от 02.05.2006г., «Об электронной подписи» №63-ФЗ от 06.04.2011г., «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» №44-ФЗ от 05.04.2013г., «О бухгалтерском учете» №402-ФЗ от 06.12.2011г., «О воинской обязанности и военной службе» №53-Ф3 от 28.03.1998г., «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования» №212-ФЗ от 24.07.2009г., «О социальной защите граждан Российской Федерации, подвергшихся воздействию радиации вследствие аварии в 1957 году на производственном объединении «Маяк» и сбросов радиоактивных отходов в реку Теча» от №175-ФЗ от 26.11.1998г, Трудовым кодексом Российской Федерации (Федеральный закон №197-ФЗ от 30.12.2001г.), «О государственной социальной помощи» №178-ФЗ от 17.07.1999г., «О социальной защите инвалидов в Российской Федерации» №181-ФЗ от 24.11.1995г., «Об архивном деле в Российской Федерации» №125-ФЗ от 22.10.2004г., «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» №27-ФЗ от 01.04.1996г., «Об организации предоставления государственных и муниципальных услуг» № 210-ФЗ от 27.07.2010г., Налоговым кодексом РФ, Гражданским кодексом РФ; приказом Министерства здравоохранения Российской Федерации от 30.12.2014г. №956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет», приказ Министерства здравоохранения РФ от 15.02.2013 г. №69н «О мерах по реализации постановления Правительства Российской Федерации от 26.04.2012г. №404 «Об утверждении Правил ведения Федерального регистра лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеяным склерозом, лиц после трансплантации органов и (или) тканей», Постановлением Губернатора Владимирской области от 25.03.2010г. № 358 «Об утверждении Положения о порядке предоставления мер социальной поддержки медицинским и фармацевтическим работникам», Уставом учреждения, утвержденного приказом департамента здравоохранения Владимирской области № 1375 от 03.11.2011г., согласием на обработку персональных данных работников (при передаче третьим лицам с целью открытия банковского счета, при размещении персональных данных на официальном сайте), лицензией на осуществление медицинской деятельности от 21.02.2017г. №ЛО-33-01-002330.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План внутренних проверок режима защиты персональных данных утвержден локальным актом оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Подготовлен и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. Определены места хранения персональных данных (материальных носителей). Установлен перечень лиц, осуществляющих обработку персональных данных, разграничены права доступа. Осуществляется учет машинных носителей ПДн. Определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных. Определены угрозы безопасности ПДн. Назначен ответственный пользователь криптосредств, определены пользователи криптосредств, утверждена Инструкция ответственного пользователя криптосредств и Инструкция пользователя криптосредств.
- Дата начала обработки персональных данных: 23.12.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация или изменение типа учреждения
- Дата и основание внесения записи в реестр: Приказ № 23 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; данные документа, удостоверяющего личность, ИНН, СНИЛС, медицинский полис, гражданство, пол, состав семьи, сведения о воинском учете, сведения о трудовой деятельности, стаж, сведения о повышении квалификации, переподготовке, сведения о мерах социальной поддержки, награды, сведения об отпусках, сведения о временной нетрудоспособности, сведения о знании иностранного языка, Дата смерти, номер телефона, электронная почта, номер расчетного счета, степень родства, табельный номер, ОГРНИП, фотографии, метаданные
- категории субъектов, персональные данные которых обрабатываются: пациенты, их близкие родственники; сотрудники медицинских организаций области; иностранные граждане; лица, обратившиеся с предложениями, заявлениями, жалобами; сотрудники; члены семей работников и уволенных работников;, кандидаты на вакантные должности работников ГБУЗ ВО «МИАЦ» и медицинских работников ГБУЗ Владимирской области; представители заказчиков, юридических лиц; индивидуальные предприниматели (контрагенты), с которыми заключены договора гражданско-правового характера на выполнение работ, оказание услуг; посетители официальных сайтов; уволенные сотрудники; льготные категории граждан
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор