ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ «ОБЛАСТНОЙ ОНКОЛОГИЧЕСКИЙ ДИСПАНСЕР»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0014134
- Основание внесения оператора в реестр: Приказ № 135 от 22.08.2008
- ИНН: 3809016338
- Наименование оператора: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ «ОБЛАСТНОЙ ОНКОЛОГИЧЕСКИЙ ДИСПАНСЕР»
- Адрес местонахождения: 664035, Иркутская обл., г. Иркутск, ул. Фрунзе, д. 32
- Дата регистрации уведомления: 07.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Оказание лечебной и профилактической медицинской помощи населению, кадровое и бухгалтерское обеспечение деятельности ГБУЗ "Областной онкологический диспансер", заключение договорных отношений с юридическими и физическими лицами на оказание услуг и (или) выполнение работ.
- Правовое основание обработки персональных данных: Устав ГБУЗ О ОД; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Приказ Минздравсоцразвития РФ от 23.12.1996 г. № 420 «О создании Государственного ракового регистра»; Указ Президента РФ от 06.03,1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера"; Федеральный закон от 28.03.1998 г. N 53-ФЗ "О воинской обязанности и военной службе"; Федеральный закон от 16 июля 1999 г. N 165-ФЗ "Об основах обязательного социального страхования"; Приказ ФАПСИ от 13.06.2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну"; Федеральный закон от 15,12,2001 г. N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Приказ ФСБ РФ от 09.02.2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)"; Федеральный закон от 02.05.2006 г. «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 27.07.2006 № 152- ФЗ «О персональных данных»; Постановление Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Нормативно-методический документ ФСТЭК от 14.02.2008 г. "Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных"; Нормативно-методический документ ФСТЭК от 15.02.2008 г. «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Федеральный закон от 29.11.2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Постановление Правительства Российской Федерации № 211 от 21.03.2012 г. «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства Российской Федерации № 1119 от 01.11.2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ Министерства здравоохранения Российской Федерации (Минздрав России) от 20 декабря 2012 г. N 1177н "Об утверждении порядка дачи информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства в отношении определенных видов медицинских вмешательств, форм информированного добровольного согласия на медицинское вмешательство и форм отказа от медицинского вмешательства"; Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № 996 от 05.09.2013 г. «Об утверждении требований и методов по обезличиванию персональных данных»; Приказ ФСБ России от 10.07.2014 г. №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденные руководством 8 Центра ФСБ России от 31.03.2015 № 149/7/2/6-432; Приказ ГБУЗ «Областной онкологический диспансер» № 3 от 09.01.2013 г. «Об обеспечении конфиденциальности»; Приказ ГБУЗ «Областной онкологический диспансер» № 4 от 09.01.2014 г. «Об обеспечении конфиденциальности персональных данных»; Приказ ГБУЗ «Областной онкологический диспансер» № 259 от 30.09.2014 г. «О ведении персонифицированного учета»; Приказ ГБУЗ «Областной онкологический диспансер» № 265 от 30.09.2014 г. «О внесении изменений и дополнений в приказ № 259 от 30.09.2014 г.»; Приказ ГБУЗ «Областной онкологический диспансер» № 272 от 05.11.2014г. «О персональной ответственности за нарушение конфиденциальности при получении и обработке персональных данных работников»; Приказ ГБУЗ «Областной онкологический диспансер» № 1в от 11.01.2016 г. «О назначении ответственных за организацию сбора, хранения, использования (распространения) персональных данных»; Приказ ГБУЗ «Областной онкологический диспансер» № 58 от 18.03.2016 г. «Об утверждении положения и форм согласия и отказа -пациента на обработку персональных данных»; Приказ ГБУЗ «Областной онкологический диспансер» № 100 от 22.06.2016 г. «О назначении
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Утверждено Положение об отработке и защите персональных данных в ГБУЗ ООД; Назначено ответственное должностное лицо за организацию обработки персональных данных; Разработаны внутренние документы, регламентирующие обработку персональных данных и доступ к информации о них; должностные инструкции; Перечень должностных лиц, имеющих право доступа к информации о персональных данных, утвержденный главным врачем ГБУЗ ООД; Проводится разъяснительная работа с персоналом учреждения, непосредственно осуществляющих обработку персональных данных, ознакомление с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Участие ответственных лиц в конференциях и семинарах по защите персональных данных. Информация на бумажных носителях хранится в соответствии с законодательством РФ об архивном деле. Наличие сейфов, пожарной-охранной сигнализации. Электронная информация защищена системой паролей. Доступ к информации ограничен строго определённым кругом лиц. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 27.04.1995
- Срок или условие прекращения обработки персональных данных: Отзыв согласия на обработку персональных данных; окончание лицензии; достижение цели обработки; истечение срока хранения материальных носителей, содержащих персональные данные.
- Дата и основание внесения записи в реестр: Приказ № 197 от 23.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; Сведения о документе, удостоверяющим личность; пол; СНИЛС; Медицинский полис; контактный телефон; адрес электронной почты; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Лица, обратившиеся за медицинской помощью; законные представители (представители) лица, обратившегося за помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,состояние здоровья; Сведения о документе, удостоверяющим личность; пол; СНИЛС; Медицинский полис; контактный телефон; адрес электронной почты; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Лица, обратившиеся за медицинской помощью; законные представители (представители) лица, обратившегося за помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Сведения о документе, удостоверяющим личность; пол; ИНН; СНИЛС; контактный телефон; адрес электронной почты; должность; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Работники ГБУЗ "Областной онкологический диспансер"; члены семьи работников; соискатели на должность; лица, проходящие альтернативную службу.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; Сведения о документе, удостоверяющим личность; пол; СНИЛС; Медицинский полис; контактный телефон; адрес электронной почты; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Лица, обратившиеся за медицинской помощью; законные представители (представители) лица, обратившегося за помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; Сведения о документе, удостоверяющим личность; пол; СНИЛС; Медицинский полис; контактный телефон; адрес электронной почты; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Лица, обратившиеся за медицинской помощью; законные представители (представители) лица, обратившегося за помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; Сведения о документе, удостоверяющим личность; пол; СНИЛС; Медицинский полис; контактный телефон; адрес электронной почты; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Лица, обратившиеся за медицинской помощью; законные представители (представители) лица, обратившегося за помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Сведения о документе, удостоверяющим личность; пол; ИНН; СНИЛС; контактный телефон; адрес электронной почты; должность; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Работники ГБУЗ "Областной онкологический диспансер"; члены семьи работников; соискатели на должность; лица, проходящие альтернативную службу.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; Сведения о документе, удостоверяющим личность; пол; СНИЛС; Медицинский полис; контактный телефон; адрес электронной почты; сведения о гражданстве; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Лица, обратившиеся за медицинской помощью; законные представители (представители) лица, обратившегося за помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, накопление, использование, уточнение (обновление, изменение), передача (распространение, предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор