ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКАЯ ГОРОДСКАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА № 9"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0079328
- Основание внесения оператора в реестр: Приказ № 02 от 12.01.2010
- ИНН: 3809016514
- Наименование оператора: ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКАЯ ГОРОДСКАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА № 9"
- Адрес местонахождения: 664001, Иркутская обл., г. Иркутск, ул. Радищева, д. 5
- Дата регистрации уведомления: 14.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Правовое основание обработки персональных данных: Конституция РФ от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41); глава 14 (ст. 86-90) Трудового кодекса РФ; часть 1 и 2, часть 4 Гражданского кодекса РФ; Гражданский процессуальный кодекс Российской Федерации от 14 ноября 2002 г. № 138-ФЗ; Уголовно-процессуальный кодекс Российской Федерации от 18 декабря 2001 г. № 174-ФЗ; Уголовный кодекс РФ от 13 июня 1996 г. № 63-ФЗ; Федеральный закон от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»; Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 03 декабря 2008 г. № 242-ФЗ «О государственной геномной регистрации в РФ»; Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Федеральный закон Российской Федерации от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Указ Президента РФ от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановление Правительства РФ от 17 августа 2007 г. № 522 «Об утверждении правил определения степени тяжести вреда, причиненного здоровью человека»; Постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановления Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Лицензия на осуществление медицинской деятельности ОГАУЗ «ИГКБ № 9»; Устав ОГАУЗ «ИГКБ № 9»; Внутренние локальные акты ОГАУЗ «ИГКБ № 9».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных в ОГАУЗ «ИГКБ № 9», ответственное лицо обязано принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а так же от иных неправомерных действий в отношении персональных данных.
- Дата начала обработки персональных данных: 15.04.1975
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения.
- Дата и основание внесения записи в реестр: Приказ № 156 от 04.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность,состояние здоровья,состояние интимной жизни; Пол; реквизиты документа удостоверяющего личность; адрес места жительства; адрес места регистрации; контактные телефоны; место работы; реквизиты полиса обязательного (добровольного) медицинского страхования застрахованного лица; страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования; данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью и другая информация - в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг по договору.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Фамилия при рождении (либо другие фамилии, если они были), паспортные данные или данные иного документа, удостоверяющего личность, адрес места жительства и дата регистрации по месту жительства или по месту пребывания, номера телефонов, сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки, сведения о повышении квалификации и переподготовке, сведения о трудовой деятельности данные о трудовом договоре, сведения о номере, серии и дате выдачи трудовой книжки и записях в ней, содержание гражданско-правового договора с гражданином (если имеется), сведения о заработной плате, сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу, сведения о семейном положении, сведения о номере и серии страхового свидетельства государственного пенсионного страхования, сведения об идентификационном номере налогоплательщика, сведения из страховых полисов обязательного медицинского страхования, сведения, указанные в оригиналах и копиях приказов по персоналу, Учреждения и материалах к ним, в том числе информация об отпусках, о командировках и т.п., Копии приказов, изданных в Учреждении, и относящиеся к субъекту персональных данных, Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях Работников Учреждения, Материалы по аттестации и оценке Работников Учреждения, Материалы по внутренним служебным расследованиям в отношении Работников Учреждения, Сведения о временной нетрудоспособности Работников Учреждения, табельный номе работника учреждения, Сведения о социальных льготах и о социальном статусе.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором, контрагенты, поставщики товаров и услуг.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,профессия,состояние здоровья,состояние интимной жизни; Пол; реквизиты документа удостоверяющего личность; адрес места жительства; адрес места регистрации; контактные телефоны; место работы; реквизиты полиса обязательного (добровольного) медицинского страхования застрахованного лица; страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования; данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью и другая информация - в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг по договору.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Фамилия при рождении (либо другие фамилии, если они были), паспортные данные или данные иного документа, удостоверяющего личность, адрес места жительства и дата регистрации по месту жительства или по месту пребывания, номера телефонов, сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки сведения о повышении квалификации и переподготовке, сведения о трудовой деятельности, данные о трудовом договоре, сведения о номере, серии и дате выдачи трудовой книжки и записях в ней, содержание гражданско-правового договора с гражданином (если имеется), сведения о заработной плате, сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу Сведения о семейном положении Сведения о номере и серии страхового свидетельства государственного пенсионного страхования Сведения об идентификационном номере налогоплательщика Сведения из страховых полисов обязательного медицинского страхования Сведения, указанные в оригиналах и копиях приказов по персоналу Учреждения и материалах к ним, в том числе информация об отпусках, о командировках и т.п. Копии приказов, изданных в Учреждении, и относящиеся к субъекту персональных данных, сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях работников учреждения, материалы по аттестации и оценке работников учреждения материалы по внутренним служебным расследованиям в отношении работников учреждения, сведения о временной нетрудоспособности работников учреждения, табельный номер работника учреждения сведения о социальных льготах и о социальном статусе.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором, контрагенты, поставщики товаров и услуг.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,профессия,состояние здоровья,состояние интимной жизни; Пол; реквизиты документа удостоверяющего личность; адрес места жительства; адрес места регистрации; контактные телефоны; место работы; реквизиты полиса обязательного (добровольного) медицинского страхования застрахованного лица; страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования; данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью и другую информацию - в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг по договору.
- категории субъектов, персональные данные которых обрабатываются: Физическим лицам, состоящих в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациентам
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором и контрагентами оператора, пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор