государственное автономное учреждение здравоохранения "Стоматологическая поликлиника № 9"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0031695
- Основание внесения оператора в реестр: Приказ № 295 от 26.12.2008
- ИНН: 3445008680
- Наименование оператора: государственное автономное учреждение здравоохранения "Стоматологическая поликлиника № 9"
- Адрес местонахождения: 400074, Волгоградская обл., г. Волгоград, ул. Козловская, д. 25
- Дата регистрации уведомления: 18.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Обеспечение производственной деятельности учреждения, оказание стоматологических услуг, медицинский и статистический учет, ведение кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Конституция РФ; Семейный кодекс РФ; Трудовой кодекс РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в РФ"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Постановление Правительства РФ от 17.11.2007 № 781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации"; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Закон Волгоградской области от 31.12.2008 № 1837-ОД "Об охране здоровья граждан в Волгоградской области"; Устав учреждения; Лицензия на оказание медицинских услуг от 19.04.2013 № ЛО-34-01-001668.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В учреждении назначен приказом ответственный за организацию обработки персональных данных, изданы документы, определяющие Политику, опубликованную на официальном сайте учреждения, и Концепцию в отношении обработки персональных данных, составлен план мероприятий по созданию защиты персональных данных, локальные акты по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, осуществление внутреннего контроля и ознакомление работников с нормативными документами. Определены угрозы безопасности персональных данных, создана модель угроз и модель нарушителя, технический проект на создание системы защиты персональных данных, проведена оценка эффективности принимаемых мер по защите персональных данных. Утверждены Акты определения уровня защищенности информационных систем персональных данных. Защищаемая информация доступна для строго определенного круга работников, списки которых утверждены приказами, составлена матрица доступа к информационным ресурсам, информационные ресурсы и документы по разграничению прав доступа к ним. В учреждении установлена пожарная и охранная сигнализация, и система видеонаблюдения. Обеспечена физическая охрана помещений, где производится автоматизированная и неавтоматизированная обработка персональных данных, технических средств и носителей информации, предусматривающая контроль доступа посторонних лиц, наличие надежных препятствий для несанкционированного доступа в информационную систему персональных данных и в защищаемые помещения. Определены места хранения носителей персональных данных, осуществляется учет носителей информации и их маркировка, факт выдачи (приема) носителей фиксируется в соответствующих журналах, носители информации хранятся в защищенных и охраняемых помещениях, сейфах и запирающихся металлических шкафах. Используются антивирусные средства защиты информации, проводится идентификация и проверка подлинности пользователя при входе в информационную систему.
- Дата начала обработки персональных данных: 04.02.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация ГУЗ "Стоматологическая поликлиника № 9" в порядке, установленном законодательством РФ.
- Дата и основание внесения записи в реестр: Приказ № 258 от 26.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; пол; данные паспорта, свидетельства о рождении, полисов ОМС и ДМС; данные о месте работы и должности; ИНН; СНИЛС; информация о трудовой деятельности; сведения о воинском учете
- категории субъектов, персональные данные которых обрабатываются: Пациенты, законные представители пациентов, работники учреждения и физические лица, состоящие в договорных и иных гражданско-правовых отношениях с учреждением.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор