государственное бюджетное учреждение здравоохранения "Волгоградский областной клинический кардиологический центр", Волгоград
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0063455
- Основание внесения оператора в реестр: Приказ № 412 от 20.08.2009
- ИНН: 3443901338
- Наименование оператора: государственное бюджетное учреждение здравоохранения "Волгоградский областной клинический кардиологический центр", Волгоград
- Адрес местонахождения: 400008, Волгоградская обл., г. Волгоград, пр-кт Университетский, д. 106
- Дата регистрации уведомления: 23.07.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Оказание медицинских услуг, медицинский учет (ведение Федерального регистра, мониторинга), ведение кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: "Основы законодательства Российской Федерации об охране здоровья граждан" от 22.07.1993 № 5487-1; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ; Приказ Комитета по здравоохранению Администрации Волгоградской области от 10.05.2000 № 444 "О порядке направления больных на оперативное лечение и дорогостоящие, не входящие в программу ОМС виды обследования в областном кардиоцентре"; Договор от 09.10.2002 № 08-03-07 финансирования лечебно-профилактической помощи (медицинских услуг) по обязательному медицинскому страхованию с ТФОМС; Приказ Министерства здравоохранения РФ от 23.01.2003 № 4 "О мерах по совершенствованию организации медицинской помощи больным с артериальной гипертонией в Российской Федерации"; Приказ Министерства здравоохранения РФ от 16.09.2003 № 440 "О разработке системы мониторинга за эпидемиологической ситуацией, связанной с артериальной гипертонией среди населения 19-64 лет"; Приказ Комитета по здравоохранению Администрации Волгоградской области от 26.07.2004 № 788 "О мерах по совершенствованию оказания дорогостоящей (высокотехнологической) медицинской помощи в учреждениях здравоохранения областного подчинения, предоставляемой населению Волгоградской области за счет средств областного бюджета"; Приказ Комитета по здравоохранению Администрации Волгоградской области от 02.07.2007 № 703 "О совершенствовании системы контроля качества медицинской помощи населению Волгоградской области"; Приказ Министерства здравоохранения и социального развития РФ от 11.09.2007 № 590 "Об утверждении медицинской документации мониторинга реализации государственного задания по оказанию высокотехнологичной медицинской помощи за счет средств федерального бюджета"; Приказ Комитета по здравоохранению Администрации Волгоградской области от 28.10.2007 № 1065 "Об утверждении медицинской документации реализации государственного задания по оказанию высокотехнологичной медицинской помощи за счет средств федерального и областного бюджета по профилю сердечно-сосудистой хирургии"; Приказ Комитета по здравоохранению Администрации Волгоградской области от 19.09.2008 № 10-06-1493 "О ведении базы данных Территориального сегмента Федерального регистра медицинских и фармацевтических работников"; Приказ Комитета по здравоохранению Администрации Волгоградской области от 22.12.2008 № 2529 "О создании в учреждениях здравоохранения рабочей группы по внедрению и работе с региональной информационно-аналитической медицинской системой"; Приказ Комитета по здравоохранению Администрации Волгоградской области от 30.06.2009 № 1423 "О введении в опытную эксплуатацию программных комплексов единой информационной системы здравоохранения Волгоградской области".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издана политика информационной безопасности, определены угрозы безопасности персональных данных при их обработке в информационной системе, проведена оценка принимаемых мер по обеспечению безопасности персональных данных; информация доступна для строго определенного круга работников, список которых утвержден приказом руководителя; в здании установлена пожарная сигнализация, назначены ответственные за обеспечение безопасности персональных данных; физическая охрана информационных систем (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационных систем посторонних лиц; определены места хранения персональных данных; осуществляется учет всех защищаемых носителей информации и их маркировка, факт выдачи (приема) фиксируется в соответствующем журнале, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, в организации введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему персональных данных в организации, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
- Дата начала обработки персональных данных: 20.12.1997
- Срок или условие прекращения обработки персональных данных: Действие до снятия с медицинского учета субъекта персональных данных, а также увольнения медицинского сотрудника, ликвидация, реорганизация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 37 от 18.03.2016
-
- Список информационных систем и их параметры
- категории персональных данных: дата, месяц, год рождения,фамилия, имя, отчество,место рождения,семейное положение,образование,профессия,доходы,состояние здоровья; пол; адрес проживания; адрес регистрации; данные о детях; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; КПП; данные страхового полиса ОМС; инвалидность; категория льгот; место работы; паспортные данные; данные по воинскому учету; сведения о повышении квалификации; награды; почетное звание; гражданство
- категории субъектов, персональные данные которых обрабатываются: Сотрудники ГУЗ "ВОККЦ", Волгоград; пациенты.
- перечень действий с персональными данными: Сбор, ввод, накопление, хранение, изменение, удаление, использование, передача персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор