Бюджетное учреждение здравоохранения "Вологодский областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024227
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 3525087462
- Наименование оператора: Бюджетное учреждение здравоохранения "Вологодский областной Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями"
- Адрес местонахождения: 160002, Вологодская обл, г. Вологда, ул. Щетинина, д.17-а
- Дата регистрации уведомления: 13.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: выполнения требований трудового законодательства, оказания медицинских услуг.
- Правовое основание обработки персональных данных: Федеральный Закон от21.11.2011г. № 323- ФЗ «Об основах охраны здоровья граждан в РФ», Федеральный Закон от 22.11.2010г. № 326-ФЗ «Об обязательном медицинском страховании в РФ», Федеральный Закон от 30.03.1999г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения», Федеральный Закон от 30.03.1995г. № 38-Ф3 «О предупреждении распространения заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ инфекции)», Федеральный Закон от 27.06.2006г. № 152-ФЗ «О персональных данных», Глав 14 (ст. 85-90) Трудового кодекса РФ, Устав БУЗ ВО «Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями», Лицензии на осуществление медицинской деятельности.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: -назначен ответственный за организацию обработки персональных данных;-издан документ определяющий политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и предотвращению нарушений законодательства РФ;-осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов оператора;-проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства и принимаемых оператором мер, направленных на обеспечение защиты персональных данных;-работники учреждения ознакомлены с локальными документами определяющими политику оператора в отношении обработки персональных данных и защиты персональных данных; -политика оператора в отношении обработки персональных данных опубликована на официальном сайте учреждения;-разработана частная модель угроз информационной безопасности персональных данных при их обработке в информационных системах персональных данных;-используются сертифицированные программные и технические средства обработки информации;-проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;-ведется учет машинных носителей персональных данных;-организован контроль исключающий несанкционированный доступ к персональным данным;-проводится резервное копирование баз персональных данных и программного обеспечения;-разработан план контроля за мерами безопасности персональных данных и уровня защищенности информационных систем персональных данных;-установлены правила разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
- Дата начала обработки персональных данных: 12.11.2008
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица в соответствии с действующим законодательством
- Дата и основание внесения записи в реестр: Приказ № 191 от 20.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,семейное положение,образование,состояние здоровья; Персональные данные пациентов: фамилия, имя, отчество, дата и место рождения, гражданство, адрес места регистрации и фактического проживания, паспортные данные (или иного документа удостоверяющего личность), данные полиса ОМС (ДМС), страховой номер лицевого счета в системе обязательного пенсионн
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор