государственное учреждение здравоохранения "Клиническая поликлиника № 28"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0032261
- Основание внесения оператора в реестр: Приказ № 297 от 29.12.2008
- ИНН: 3443027617
- Наименование оператора: государственное учреждение здравоохранения "Клиническая поликлиника № 28"
- Адрес местонахождения: 400117, Волгоградская обл., г. Волгоград, ул. Константина Симонова, д. 21
- Дата регистрации уведомления: 16.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Обработка персональных данных пациентов в связи с их обращениями в ГУЗ "Клиническая поликлиника № 28" в рамках обязательного медицинского страхования, добровольного медицинского страхования, оказание платных медицинских услуг; ведение медицинской статистики; рассмотрение обращений и заявлений граждан; обработка персональных данных сотрудников учреждения, ведение кадрового делопроизводства, бухгалтерского учета, федерального регистра медицинских и фармацевтических работников; медицинской статистики.
- Правовое основание обработки персональных данных: Конституция РФ; Федеральный закон от 27.07.2006 № 152-Ф3 "О персональных данных"; Трудовой кодекс РФ от 30.12.2001 № 197-Ф3 (ст. 85-90); Налоговый кодекс РФ;Устав Учреждения; Гражданский процессуальный кодекс Российской Федерации; Семейный кодекс Российской Федерации; Федеральный закон Российской Федерации от 24 июля 2009 г. № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования”, Федеральный закон Российской Федерации от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издана политика информационной безопасности, определены угрозы безопасности персональных данных при их обработке в информационной системе, проведена оценка принимаемых мер по обеспечению безопасности персональных данных; информация доступна для строго определенного круга работников, список которых утвержден приказом руководителя; в здании установлена пожарная сигнализация, назначены ответственные за обеспечение безопасности персональных данных; физическая охрана информационных систем (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационных систем посторонних лиц; определены места хранения персональных данных; осуществляется учет всех защищаемых носителей информации и их маркировка, факт выдачи (приема) фиксируется в соответствующем журнале, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, в организации введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему персональных данных в организации, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
- Дата начала обработки персональных данных: 18.10.1986
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация учреждения в порядке, установленном законодательством РФ.
- Дата и основание внесения записи в реестр: Приказ № 202 от 27.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Пациенты, обращающиеся в ГУЗ "Клиническая поликлиника № 28"; работники, состоящие в трудовых отношениях с ГУЗ "Клиническая поликлиника № 28"; лица, обращающиеся с заявлениями и жалобами по основной деятельности ГУЗ "Клиническая поликлиника № 28".
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, (обновление, изменение), использование, распространение (в том числе передача), уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор