ОБЛАСТНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ЮЖСКАЯ ЦЕНТРАЛЬНАЯ РАЙОННАЯ БОЛЬНИЦА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 37-18-002130
- Основание внесения оператора в реестр: Приказ № 155 от 28.12.2018
- ИНН: 3726001289
- Наименование оператора: ОБЛАСТНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ЮЖСКАЯ ЦЕНТРАЛЬНАЯ РАЙОННАЯ БОЛЬНИЦА"
- Адрес местонахождения: Ивановская обл., Южский р-н., г. Южа, ул. Советская, д.13
- Дата регистрации уведомления: 26.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ивановская область
- Цель обработки персональных данных: Учреждение здравоохранения осуществляет обработку персональных данных в соответствии с требованиями следующих документов: Конституции Российской Федерации, принята всенародным голосованием 12 декабря 1993 года; Гражданского кодекса Российской Федерации от 30 ноября 1994 года № 51-ФЗ; Налогового кодекса Российской Федерации от 05 августа 2000 года № 117-ФЗ; Трудового кодекса Российской Федерации от 30 декабря 2001 года № 197-ФЗ; Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федерального закона от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федерального закона от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федерального закона от 24 июля 2009 года № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»; Устава учреждения здравоохранения; Лицензии на осуществление медицинской деятельности. Обработка персональных данных осуществляется с целью: исполнения требований законодательства Российской Федерации; защиты законных прав и интересов граждан при оказании медицинской помощи и медицинских услуг, проведении медицинских осмотров и установления медицинского диагноза; исполнения договорных обязательств перед учреждениями и организациями, заключившими договора на оказание медицинских услуг своим сотрудникам, осуществления и выполнения, возложенных законодательством Российской Федерации, на оператора функций, полномочий и обязанностей по выполнение трудового законодательства, осуществления бухгалтерской и кадровой деятельности.
- Правовое основание обработки персональных данных: Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ: Федеральный закон № 152 от 27.07.2007 «О персональных данных»; ст. ст. 85-90 Трудового кодекса Российской Федерации; ст.13, ст.91, ст.92 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 21.03.2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Устав ОБУЗ "Южская ЦРБ"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом назначен ответственный за обработку персональных данных. Приняты локальные акты по вопросам обработки персональных данных. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных: определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 28.10.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ОБУЗ "Южская ЦРБ"
- Дата и основание внесения записи в реестр: Приказ № 155 от 28.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,религиозные убеждения,состояние здоровья; Данные документов: паспорта РФ, военного билета, свидетельства о рождении, водительского удостоверения, пенсионного удостоверения, об образовании, ИНН; СНИЛС; номер контактного телефона, адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: гражданам Российской Федерации, физическим лицам – сотрудникам организации (учреждения) пациентам и т.д.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в рамках трехстороннего договора, по запросу суда, на основании нормативно правовых документов, обезличивание, блокирование, удаление, уничтожение. Обработка вышеуказанных персональных данных осуществляется с использованием и без использования средств автоматизации. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ:
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор