Областное бюджетное учреждение здравоохранения "Городская клиническая больница № 3 г. Иванова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025330
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 3728023930
- Наименование оператора: Областное бюджетное учреждение здравоохранения "Городская клиническая больница № 3 г. Иванова"
- Адрес местонахождения: 153008, Ивановская обл, г. Иваново, ул. Постышева, д.57/3
- Дата регистрации уведомления: 20.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ивановская область
- Цель обработки персональных данных: обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, оформления трудовых отношений, ведение кадрового и бухгалтерского учета, регистрации обращений граждан, оформления гражданско-правовых отношений, оказание гражданам услуг
- Правовое основание обработки персональных данных: руководствуясь: ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 5-22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», ст. 85-90 Трудового кодекса РФ, Федеральный закон №323-ФЗ от 21.11.2011 "Об основах охраны здоровья граждан в Российской Федерации" Уставом организации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры:•разработка и внедрение в учреждении пакета организационно-распорядительной документации, регламентирующей порядок обработки и защиты персональных данных, ознакомление с документами сотрудников и ответственных лиц;•введение охранной сигнализации, усиление дверей и замков в помещения, установка решеток на окна зданий;•организация хранения материальных носителей ПДн в сейфах, металлических запирающихся шкафах;•обучение, периодическое повышение квалификации сотрудников, ответственных за организацию системы защиты ПДн, проведение для всех сотрудников обзорных лекций, семинаров по вопросам обработки и защиты ПДн;•осуществление аудита или внутреннего контроля обработки ПДн на соответствие принятым в организации мерам, нормативным и локальным актам;•организация постоянного контроля защищенности персональных данных, работоспособности средств защиты, исполнения обязанностей ответственными сотрудниками;•расследование инцидентов, связанных с нарушением безопасности ПДн, и привлечение виновных лиц к дисциплинарной, административной и другим видам ответственности и т.пТехнические меры обеспечения информационной безопасности:•использование программной защиты от несанкционированного доступа к информационным ресурсам автоматизированных рабочих мест информационных систем персональных данных (ИСПДн);•применение систем шифрования ПДн при необходимости их передачи по открытым каналам связи, например, при обмене информацией между территориально удаленными филиалами или офисами через сеть Интернет(Крипто-ПРО, Континент);•защита ПДн, обрабатываемых в информационной системе, от вредоносного программного обеспечения, вирусов, троянов и т.д.
- Дата начала обработки персональных данных: 06.12.2002
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, изменение законодательства или деятельности ОБУЗ "Городская клиническая больница №3 г.Иванова"
- Дата и основание внесения записи в реестр: Приказ № 65 от 07.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: физические лица - пациенты учреждения, физические лица - персонал учреждения
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, уничтожениеСпособы обработки: ручной ввод данных, сканирование документов, программная обработка, хранение на магнитных носителях, передача по защищенным каналам
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: физические лица - пациенты учреждения, физические лица - персонал учреждения
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, уничтожениеСпособы обработки: ручной ввод данных, сканирование документов, программная обработка, хранение на магнитных носителях, передача по защищенным каналам
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор