Государственное бюджетное учреждение здравоохранения "Центральная районная больница Суровикинского муниципального района"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0100830
- Основание внесения оператора в реестр: Приказ № 281 от 05.05.2010
- ИНН: 3430006190
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Центральная районная больница Суровикинского муниципального района"
- Адрес местонахождения: 404414, Волгоградская обл., Суровикинский р-н, г. Суровикино, ул. Сысоева, д. 61
- Дата регистрации уведомления: 15.04.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Оказание медико-профилактических и медицинских услуг, ведение картотеки пациента, ведение кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Указ Президента РФ об утверждении перечня сведений конфиденциального характера от 06.03.1997 № 188; Постановление Главы Администрации Волгоградской области от 10.04.2000 № 252 "Об утверждении Положения о защите информации от технических разведок и от ее утечки по техническим каналам в Администрации Волгоградской области; Постановление Главы Администрации Волгоградской области от 24.01.2006 № 54; Перечень сведений конфиденциального характера в Администрации Волгоградской области; Федеральный закон об информации, информационных технологиях и о защите информации от 27.07.2006 № 149-ФЗ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Постановление Правительства РФ от 17.11.2007 № 781; Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных; Постановление Правительства РФ от 06.07.2008 № 512 "Об утверждении требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; Постановление Правительства РФ от 15.09.2008 № 687 "Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных; изданы документы, закрепляющие политику в области защиты информации, локальные нормативные акты по защите информации; приняты меры по технической защите информации от угроз несанкционированного доступа; осуществляется внутренний контроль соответствия обработки информации 152-ФЗ; работники учреждения, обрабатывающие персональные данные ознакомлены с документацией, регламентирующей порядок обработки персональных данных.
- Дата начала обработки персональных данных: 27.12.2007
- Срок или условие прекращения обработки персональных данных: Ликвидация оператора.
- Дата и основание внесения записи в реестр: Приказ № 55 от 15.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором, пациенты.
- перечень действий с персональными данными: Сбор, систематизация, накопление, уточнение, хранение, использование, обезличивание, блокирование, распространение (передача), уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор