государственное учреждение здравоохранения "Больница № 18"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0055630
- Основание внесения оператора в реестр: Приказ № 210 от 11.06.2009
- ИНН: 3443900736
- Наименование оператора: государственное учреждение здравоохранения "Больница № 18"
- Адрес местонахождения: 400075, Волгоградская обл., г. Волгоград, ул. Колпинская, д. 3/5
- Дата регистрации уведомления: 20.05.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Соблюдение кадровой, бухгалтерской отчетности в отношении сотрудников, а также в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг в отношении пациентов.
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27.07.2006 № 152-Ф3 «О персональных данных», Трудовой кодекс РФ от 30.12.2001 № 197-Ф3 (ст. 85-90), Налоговый кодекс РФ, Устав Учреждения, Гражданский процессуальный кодекс Российской Федерации; Семейный кодекс Российской Федерации, Федеральный закон Российской Федерации от 24.07.2009 № 212-Ф3 «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования», Федеральный закон Российской Федерации от 21.11.2011 № 323-Ф3 «0б основах охраны здоровья граждан в Российской Федерации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издана политика информационной безопасности, определены угрозы безопасности персональных данных при их обработке в информационной системе, проведена оценка принимаемых мер по обеспечению безопасности персональных данных; информация доступна для строго определенного круга работников, список которых утвержден приказом руководителя; в здании установлена пожарная сигнализация, назначены ответственные за обеспечение безопасности персональных данных; физическая охрана информационных систем (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационных систем посторонних лиц; определены места хранения персональных данных; осуществляется учет всех защищаемых носителей информации и их маркировка, факт выдачи (приема) фиксируется в соответствующем журнале, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, в организации введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему персональных данных в организации, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
- Дата начала обработки персональных данных: 01.01.2003
- Срок или условие прекращения обработки персональных данных: Прекращение обработки данных наступает в случае расформирования учреждения.
- Дата и основание внесения записи в реестр: Приказ № 31 от 19.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,доходы,состояние здоровья
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,доходы,состояние здоровья; пол, контактный телефон, гражданство, владение иностранным языком, специальность, квалификация; сведения о местах обучения, образовании, ученой степени и ученом звании: (город, образовательное учреждение, сроки обучения), научные труды, изобретения, открытия, патенты, авторские свидетельства и др., воинская обязанность, сведения о местах работы, профессии, должности, стаже работы (город, название организации, должность, сроки работы), сведения о наградах, поощрениях, взысканиях, сведения о месте регистрации, проживания, паспортные данные, данные документов об образовании, степенях, званиях, наградах, льготах, и др., номер страхового свидетельства государственного пенсионного страхования, индивидуальный налоговый номер (ИНН), номер полиса ОМС, сведения о состоянии здоровья; антропометрические данные; состав семьи
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения, состоящие в трудовых отношениях с оператором. Пациенты, состоящие в договорных отношениях с оператором (платные). Пациенты, обращающиеся в учреждение в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг и давшие согласие в письменной форме на обработку своих персональных данных, либо персональные данные относятся к состоянию здоровья пациента и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов, либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно (ОМС).
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор