Бюджетное учреждение здравоохранения Воронежской области "Областная детская клиническая больница № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0011283
- Основание внесения оператора в реестр: Приказ № 31 от 01.08.2008
- ИНН: 3650003371
- Наименование оператора: Бюджетное учреждение здравоохранения Воронежской области "Областная детская клиническая больница № 2"
- Адрес местонахождения: 394024, г. Воронеж, ул. 45-й Стрелковой дивизии, д. 64
- Дата регистрации уведомления: 04.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Обеспечение населения Воронежской области и других регионов России высококвалифицированной специализированной, лечебно – диагностической медицинской помощью, в том числе высокотехнологической, включая гарантированный объём медицинской помощи. Реализация кадровой политики в БУЗ ВО ОДКБ № 2. Выполнение финансово-экономической деятельности БУЗ ВО ОДКБ № 2, Учет регистрации и обеспечение рассмотрения устных, письменных обращений, поступивших в БУЗ ВО ОДКБ № 2.
- Правовое основание обработки персональных данных: 152-ФЗ от 27.07.2006 г. «О персональных данных» в редакции 261 ФЗ от 25.07.2011 г. ст. 4-7, ст. 9 – 11, ст. 14 – 17; Постановление Правительства № 1119 от 01.11.2012 г. «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных» ст. 85 – 90; Трудовой кодекс РФ, ФЗ 323 от 21.11.2011 г. «Об основах охраны здоровья граждан» ст. 91 – 94, 326 ФЗ от 29.11.2010 г. «Об обязательном медицинском страховании, ст. 44 – 49. Лицензия ЛО 36-01-002379 от 09.10.2015 г., выдана Департаментом здравоохранения Воронежской области; Устав БУЗ ВО ОДКБ № 2, утвержденный приказом департамента здравоохранения Воронежской области № 1069 от 19.07.2011 г., Согласие на обработку Персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты, определяющие политику по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки ПДн ФЗ 152 от 27.07.2006 г и принятым в соответствии с ним нормативно-правовым актам и требованиям к защите персональным данным. Приказ № 107-П от 27.03.2014 г. «О назначении ответственных за организацию обработки и обеспечения безопасности персональных данных», Приказ № 287-П от 31.07.2014 г. "Об утверждении перечня обрабатываемых персональных данных в информационных системах". Работники, осуществляющие обработку ПДн ознакомлены с положением законодательства Российской Федерации, в том числе с требованиями к защите ПДн, документами, определяющими политику Больницы в отношении в отношении обработки персональных данных.. Опубликована Политика в отношении обработки ПДн на сайте Больницы по адресу: www.vodkb2.zdrav36.ru Используются средства защиты информации прошедшие процедуру оценки соответствия. В специальном журнале ведется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в ИС Больницы. Определены угрозы безопасности персональных данных, исключен несанкционированный доступ к ПДн, используется система паролей. Определены должностные лица, имеющих доступ к ПДн, подписавших Обязательство о неразглашении ПДн). Обеспечивается восстановление персональных данных, модифицированных или уничтоженных в следствие несанкционированного доступа к ним. Информационные системы находятся в охраняемых помещениях, оснащенных противопожарной сигнализацией. Сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах. Ведется учет защищаемых носителей информации с помощью маркировки и занесения учетных данных в журнал.
- Дата начала обработки персональных данных: 01.01.2001
- Срок или условие прекращения обработки персональных данных: Сроки обработки ПДн сотрудников Больницы согласно приказу Министерства культуры РФ № 558 от 25.08.2010 г - 75 лет. Сроки обработки ПДн пациентов Больницы составляет 25 лет, согласно приказу Минздрава СССР от 04.10.1980 г. и письму Министерства Здравоохранения РФ от 07.12.2015 № 13-2/1538 «О сроках хранения медицинской документации».
- Дата и основание внесения записи в реестр: Приказ № 72 от 12.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,образование,состояние здоровья; Пол, паспортные данные (вид, серия, номер документа, кем и когда выдан, гражданство, реквизиты полиса ОМС (ДНС), СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Пациенты Больницы.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; Паспортные данные (вид, серия, номер документа, кем и когда выдан, ИНН, юридический адрес, номера телефонов, банковские реквизиты.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Больницы, контрагенты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,состояние здоровья; Пол, дата смерти, место смерти, ФИО матери, дата рождения матери, семейное положение матери, образование матери, ФИО врача.
- категории субъектов, персональные данные которых обрабатываются: Пациенты Больницы.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Пол, паспортные данные (вид, серия, номер документа, кем и когда выдан), гражданство, информация о смене фамилии, имени, отчестве, ИНН, СНИЛС, номер расчетного счета, ученая степень, сведения о повышении квалификации, сведения о наградах и поощрениях, приказ о назначении на должность, должность, условия, характер и вид работы, сведения о стаже (вид, период), сведения о воинском учете, сведения о периоде нетрудоспособности, сведения об отпуске.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Больницы.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,профессия; Пол, СНИЛС, место работы, должность.
- категории субъектов, персональные данные которых обрабатываются: Пациенты Больницы.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор