Бюджетное учреждение здравоохранения Вологодской области "Вологодская городская больница №1"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0005873
- Основание внесения оператора в реестр: Приказ № 378 от 29.05.2008
- ИНН: 3525075114
- Наименование оператора: Бюджетное учреждение здравоохранения Вологодской области "Вологодская городская больница №1"
- Адрес местонахождения: 160012, г. Вологда, ул. Советский пр-т, 94
- Дата регистрации уведомления: 28.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: получения, сбора, систематизации, нахождения, хранения, использования персональных данных для оказания специализированной амбулаторной и неотложной медицинской помощи гражданам и функционирование учреждения в соответствии с Уставом
- Правовое основание обработки персональных данных: Руководствуясь основами законодательства РФ «Основами медицинского законодательства Российской Федерации об охране здоровья»; ст.ст.23,24 Конституции Российской Федерации; ст.ст. 35, 86-90 Трудового кодекса Российской Федерации, ФЗ от 27.06.2006 г. № 152-ФЗ "О персональных данных";Федеральным законом от 29 ноября 2010 г. N 326-ФЗ"Об обязательном медицинском страховании в Российской Федерации"; ст.1-28 Приказом Министерства Здравоохранения Российской Федерации от 30.12.2002г. №413 «Об утверждении учетной и отчетной медицинской документации»; Инструктивным письмом ФОМС от 21.02.2006г. №1253/30-1/и о направлении методических рекомендаций «О порядке осуществления персонифицированного учета медицинской помощи, оказанной гражданам, застрахованным по ОМС»; Указаниями ФОМС «Об организации работ по технической защите информации» от 22.04.2008г. №2170/90-и, а так же налоговым законодательством РФ; Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; ФЗ от 06.04.2011 № 63-ФЗ «Об электронной подписи»; лицензией №35-01-002210 на осуществление медицинской деятельности, выданной департаментом здравоохранения Вологодской области 12.08.2016 года; Уставом бюджетного учреждения здравоохранения "Вологодская городская больница №1" утвержденным приказом департамента здравоохранения Вологодской области от 18.10.2012 года № 700.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначен ответственный за организацию обработки персональных данных; а также назначены ответственные лица за обработку персональных данных в подразделениях учреждения, - расположен на стенде внутри учреждения и опубликован на сайте учреждения правовой документ, определяющий политику в отношении обработки персональных данных далее ПДн, - разработаны локальные акты по вопросам обработки персональных данных и другие локальные акты, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в данном направлении; - утверждены следующие приказы: «Об утверждении Концепции и Политике информационной безопасности», «Об утверждении инструкции ответственного за организацию обработки персональных данных», «Об утверждении перечня информационных систем персональных данных», «Об утверждении перечня конфиденциальной информации, обрабатываемой в БУЗ ВО «ВГБ №1», «О назначении сотрудников, имеющих доступ к персональным данным», а так же утверждены различные положения об обработке ПДн в учреждении и инструкции пользователей по обработке ПДн на автоматизированных комплексах и в ручную; - применены правовые, организационные меры по обеспечению безопасности персональных данных: а именно утверждены приказы: «Об утверждении инструкции о средствах антивирусной защиты информационных систем персональных данных БУЗ ВО «ВГБ №1 - произведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, и указанными выше документами, определяющими политику оператора в отношении обработки персональных данных, которые изложены в «Положении об обработке персональных данных БУЗ ВО «ВГБ №1», - применены технические меры по обеспечению безопас
- Дата начала обработки персональных данных: 23.04.2008
- Срок или условие прекращения обработки персональных данных: Изменение правовых оснований обработки персональных данных, истечение срока действия лицензии, отзыв субъектом согласия на обработку его персональных данных
- Дата и основание внесения записи в реестр: Приказ № 227 от 02.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,состояние здоровья; гражданство, страховой номер индивидуального лицевого счета (СНИЛС), номер полиса ОМС и ДОМС (при наличии), состояние здоровья (анамнез, диагноз, результаты обследований), сведения об организации, оказавшей медицинские услуги, вид оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объем оказания медицинской помощи, результат обращения за медицинской помощью, серия и номер выданного листка нетрудоспособности (при наличии), сведения об оказанных медицинских услугах, примененные виды медицинской помощи, сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу, телефон родственника пациента или законного представителя пациента, адрес регистрации законного представителя; реквизиты основного документа (доверенности) подтверждающего полномочия законного представителя пациента.
- категории субъектов, персональные данные которых обрабатываются: пациентам (гражданам, обратившимся за получением медицинских услуг) и законным представителям пациентов (при наличии)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; страховой номер индивидуального лицевого счета (СНИЛС), ИНН, повышение квалификации, состояние здоровья (форма №286), графическое изображение работника (фотография); телефон.
- категории субъектов, персональные данные которых обрабатываются: работникам, членам семьи работника
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор