Государственное автономное учреждение здравоохранения "Клиническая поликлиника № 3"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0037383
- Основание внесения оператора в реестр: Приказ № 32 от 12.02.2009
- ИНН: 3444061000
- Наименование оператора: Государственное автономное учреждение здравоохранения "Клиническая поликлиника № 3"
- Адрес местонахождения: 400066, Волгоградская обл., г. Волгоград, ул. Советская, д. 23 "А"
- Дата регистрации уведомления: 15.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Оказание медицинских и медико-социальных услуг.
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27.07.2006 № 152-Ф3 «О персональных данных», Трудовой кодекс РФ от 30.12.2001 № 197-Ф3(ст. 85-90), Налоговый кодекс РФ, Устав Учреждения, Гражданский процессуальный кодекс Российской Федерации; Семейный кодекс Российской Федерации, Федеральный закон Российской Федерации от 24 июля 2009 г. № 212-Ф3 «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования!, Федеральный закон Российской Федерации от 21 ноября 2011 г. № 323-Ф3 06 основах охраны здоровья граждан в Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издана политика информационной безопасности, определены угрозы безопасности персональных данных при их обработке в информационной системе, проведена оценка принимаемых мер по обеспечению безопасности персональных данных; информация доступна для строго определенного круга работников, список которых утвержден приказом руководителя; в здании установлена пожарная сигнализация, назначены ответственные за обеспечение безопасности персональных данных; физическая охрана информационных систем (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационных систем посторонних лиц; определены места хранения персональных данных; осуществляется учет всех защищаемых носителей информации и их маркировка, факт выдачи (приема) фиксируется в соответствующем журнале, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, в организации введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему персональных данных в организации, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно- постоянного действия длиной не менее шести буквенно-цифровых символов.
- Дата начала обработки персональных данных: 01.01.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 31 от 19.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,состояние здоровья; Пол, контактный телефон, владение иностранным языком, специальность, квалификация; сведения о местах обучения, образовании, ученой степени и ученом звании: (город, образовательное учреждение, сроки обучения), научные труды, изобретения, открытия, патенты, авторские свидетельства и др., воинская обязанность, сведения о местах работы, профессии, должности, стаже работы (город, название организации, должность, сроки работы), сведения о наградах, поощрениях, взысканиях, сведения о месте регистрации, проживания, паспортные данные, данные документов об образовании, степенях, званиях, наградах, льготах, и др., номер страхового свидетельства государственного пенсионного страхования, индивидуальный налоговый номер (ИНН), номер полиса ОМС.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, посещающие поликлинику в качестве пациентов, физические лица, являющиеся работниками поликлиники; лица, с которыми заключены договорные отношения.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, распространение, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор