Бюджетное учреждение здравоохранения Вологодской области "Вологодская городская поликлиника № 4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0005877
- Основание внесения оператора в реестр: Приказ № 378 от 29.05.2008
- ИНН: 3525075763
- Наименование оператора: Бюджетное учреждение здравоохранения Вологодской области "Вологодская городская поликлиника № 4"
- Адрес местонахождения: 160028, Вологодская обл., г. Вологда, Окружное шоссе, д. 3-в
- Дата регистрации уведомления: 29.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: Выполнение требований законодательства РФ
- Правовое основание обработки персональных данных: статьи 85-90 Трудового кодекса РФ; -Федеральный закон «Об обязательном медицинском страховании в Российской Федерации» №326-Ф3 от 29.11.2010 г. (в частности статьи 15, 20); -устав БУЗ ВО "Вологодская городская поликлиника №4"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных. Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План мероприятий по защите персональных данных утвержден приказом оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников. С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Осуществляется учет машинных носителей ПДн. Установлены правила доступа к ПДн, обрабатываемым в ИСПДн. Определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных. Определены угрозы безопасности ПДн в конкретных условиях функционирования ИСПДн, разработаны Модели угроз безопасности ПДн при их обработке в ИСПДн оператора.
- Дата начала обработки персональных данных: 24.10.2012
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 154 от 02.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Паспортные данные, СНИЛС,номер полиса медицинского страхования
- категории субъектов, персональные данные которых обрабатываются: Граждане РФ.
- перечень действий с персональными данными: запись,систематизация,накопление,хранение,уточнение (обновление,изменение),обезличивание,блокирование.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; СНИЛС,ИНН,паспортные данные, гражданство, отношение к воинской обязанности. На бумажных носителях обрабатываются следующие ПДн: Сведения о стаже работы; сведения о дате регистрации по месту жительства; сведения о приеме на работу и переводе на другую работу; сведения о занимаемой должности; сведения об отпусках; фотографии сотрудников; сведения об изменении фамилии, имени, отчества; номер полиса добровольного медицинского страхования; сведения о допуске к государственной тайне; воинское звание; реквизиты актов гражданского состояния; сведения о награждении государственными и ведомственными наградами, иными наградами; сведения о временной нетрудоспособности; сведения с предыдущих мест работы о доходах; данные заграничного паспорта (серия, номер паспорта, кем и когда выдан); информация о знании иностранных языков; сведения о наличии допуска к работе с наркотическими и психотропными веществами; сведения о пребывании за границей; информация о периодах трудовой деятельности ( место работы, должность, период работы, причины увольнения); данные о трудовом договоре и дополнительных соглашениях; сведения о структурном подразделении, должности; данные о начисленных суммах по основному месту работы; данные о начисленных суммах по совместительству; данные о суммах удержаний из заработной платы работника согласно исполнительному листу; данные о банковской карте; сведения об общем трудовом стаже (сведения по стажу); сведения о выходе на пенсию; сведения листка временной нетрудоспособности; сведения о социальных льготах; сведения по совмещаемой должности; данные о должностном окладе; сведения о типе и сумме налогового вычета; информация о командировках; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); информация о негосударственном пенсионном обеспечении; данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; данные об ученых степенях; наличие дисциплинарных взысканий; информация об отпусках; данные о рекомендациях и характеристиках; данные о наличии сертификата (дата выдачи и продления, наименование специальности, фотография, данные о статусе в реестре медицинских и фармацевтических работников); сведения об ОГРНИП и дате постановки индивидуального предпринимателя на учет в налоговом органе; сведения об увольнении сотрудников.
- категории субъектов, персональные данные которых обрабатываются: работники БУЗ ВО « Вологодская городская поликлиника № 4»
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),использование,передача (распространение, предоставление.),обезличивание,блокирование.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Паспортные данные,адрес проживания,СНИЛС,номер полиса медицинского страхования,контактные данные.
- категории субъектов, персональные данные которых обрабатываются: Граждане РФ
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),удаление,обезличивание,блокирование.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Сведения О родственниках и членах семей; Номера контактных телефонов; Номер банковского счета; ИНН; дата смерти; номер полиса медицинского страхования;
- категории субъектов, персональные данные которых обрабатываются: Граждане РФ;Физические лица;
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, изменение, использование, передача, уничтожение персональных данных осуществляется путем смешанной обработки персональных данных с применением ЭВМ, с передачей по внутренней (локальной) сети юридического лица, обезличивание,блокирование.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор