Бюджетное учреждение здравоохранения Воронежской области "Воронежская детская клиническая стоматологическая поликлиника № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0009936
- Основание внесения оператора в реестр: Приказ № 09 от 21.07.2008
- ИНН: 3662070904
- Наименование оператора: Бюджетное учреждение здравоохранения Воронежской области "Воронежская детская клиническая стоматологическая поликлиника № 2"
- Адрес местонахождения: 394049, г. Воронеж, ул. Ватутина, 16
- Дата регистрации уведомления: 07.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Оказание квалифицированной медицинской помощи гражданам Российской Федерации и иным лицам обращающимся за лечебной, консультативной помощью в Учреждение, выполнение финансово-экономической деятельности, ведение кадрового учета.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006г. № 152-ФЗ "О персональных данных" ст. 3-10, 13-14, 17-22, постановление Правительства Российской Федерации от 17.11.2007г. № 781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Федеральный закон от 29.11.2010г. № 326-ФЗ "Об обязательном медицинском страховании", приказ МЗ Российской Федерации № 466 от 31.12.1999 года "О введении государственного статистического наблюдения за дозами излучения и персонала", Устав учреждения БУЗ, Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 18.07.2011 № 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц"; Федеральный закон от 03.11.2006 № 174-ФЗ "Об автономных учреждениях"; Закон Российской Федерации от 07.02.1992 № 2300-1 "О защите прав потребителей"; Постановление Правительства Российской Федерации от 04.10.2012 г. №1006 "Об утверждении правил предоставления медицинскими организациями платных медицинских услуг"; Приказ Минздрава России от 30 декабря 2014 г. № 956н г. Москва "Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети Интернет"; устав ВО "ВДКСП № 2", лицензия № ЛО-36-01-001214 от 24.01.2013г., выдана департаментом здравоохранения Воронежской области, согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечить ограничение доступа к персональным данным, исключить несанкционированный, в том числе случайный доступ к персональным данным. С этой целью используется система паролей, поддерживаемая операционной системой как при работе с файловой системой, так и при работе с сетями общего доступа. БУЗ ВО "ВДКСП №2" при обработке персональных данных принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования, распространения персональных данных, а также от иных неправомерных действий. Оператор (врач, медицинская сестра, другие должностные лица) осуществляющий получение и обработку персональных данных обязаны заносить персональные данные только в типовые формы утвержденного образца (журналы, бланки, карточки) в соответствии с нормативными отраслевыми актами или приказами БУЗ ВО "ВДКСП №2". Занесение персональных данных на любые материальные носители, не утвержденные настоящим положением, запрещено. Материальные носители с персональными данными запрещено оставлять на столах, в шкафах рабочих кабинетов, ординаторских и других помещениях, не запираемых на замок, куда имеется доступ лиц не уполномоченных на работу с этими персональными данными. Занесение персональных данных пациентов на носители установленного образца должно осуществляться таким образом, чтобы исключить возможность прочтения не уполномоченных лиц, персональных данных ранее внесенных пациентов. При необходимости оператора персональных данных покинуть рабочее место необходимо убрать носители персональный данных с рабочего стола в персональный запирающийся ящик стола (шкафа), запереть замок, удалить посторонних из кабинета, уходя закрыть кабинет на ключ. Сотрудникам, работающим с персональными данными, запрещается сообщать их устно или письменно кому бы то ни было, если это не вызвано служебной необходимостью. Запрещается передача персональных данных по телефону, факсу, электронной почте за исключением случаев, установленных законодательством и действующими инструкциями по работе со служебными документами и обращениями граждан. В случае выявления недостоверных персональных данных или неправомерных действий с ними БУЗ ВО "ВДКСП №2" при обращении или по запросу пациента осуществляет блокирование персональных данных, относящихся к соответствующему пациенту, с момента такого обращения на период проверки. В случае подтверждения факта недостоверности персональных данных БУЗ ВО "ВДКСП №2" на основании документов, представленных пациентом или его законным представителем, уточняет персональные данные и снимает их блокирование. Положение о защите персональных данных работников БУЗ ВО "ВДКСП № 2", правила обработки персональных данных граждан (пациентов), не являющихся сотрудниками БУЗ ВО "ВДКСП № 2", должностные инструкции сотрудников, имеющих доступ к сведениям конфиденциального характера, перечень должностей сотрудников, имеющих доступ к сведениям конфиденциального характера БУЗ ВО "ВДКСП № 2".
- Дата начала обработки персональных данных: 31.01.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация БУЗ ВО "ВДКСП №2".
- Дата и основание внесения записи в реестр: Приказ № 54 от 06.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Паспортные данные (номер, серия);место работы; пол; должность; контактный телефон; состав семьи; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения о воинском учете; сведения о стаже; степень родства.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с БУЗ ВО ВДКСП №2 ;члены семьи работников; уволенные работники.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), блокирование, удаление и уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в БУЗ ВО "ВДКСП №2".
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), блокирование, удаление и уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор