ОБЛАСТНОЕ ГОСУДАРТСВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКАЯ ГОРОДСКАЯ ДЕТСКАЯ ПОЛИКЛИНИКА № 1"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001207
- Основание внесения оператора в реестр: Приказ № 272 от 16.04.2008
- ИНН: 3811031848
- Наименование оператора: ОБЛАСТНОЕ ГОСУДАРТСВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКАЯ ГОРОДСКАЯ ДЕТСКАЯ ПОЛИКЛИНИКА № 1"
- Адрес местонахождения: 664047, Иркутская обл., г. Иркутск, ул. Трилиссера, д. 105
- Дата регистрации уведомления: 13.02.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Кадровый и бухгалтерский учет сотрудников, оказание услуг в сфере здравоохранения, заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ.
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 25 12 1993, Гражданский кодекс Российской Федерации, Налоговый Кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 02 05 2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» Федеральный закон от 04 05 2011 № 99-ФЗ «О лицензировании отдельных видов деятельности», «Основы законодательства Российской Федерации об охране здоровья,граждан» № 5487-1 от 22 07 1993 г, Федеральный закон от 19-декабря 2005 г № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных», Федеральный закон Российской Федерации от 27 июля 2010 г № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Распоряжение Правительства Российской, - Федерации от 25 04 2011 г № 729-р «Об утверждении перечня услуг, оказываемых государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ), подлежащих включению в реестры государственных или муниципальных услуг и предоставляемых в электронной форме», Федеральный закон от 27 июля 2006 г № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральный закон от 27 июля 2006 г № 152-ФЗ «
- описание мер, предусмотренных ст. 18.1 и 19 Закона: При обработке персональных данных физических лиц применяются организационные и технические меры, такие как: соблюдение положений Трудового кодекса Российской Федерации, Федерального Закона "О персональных данных" от 27 июля 2006 г. № 152-ФЗ; технические меры могут включать в себя использование при передаче обрабатываемых данных по выделенному каналу криптографических средств защиты СКЗИ «Бикрипт-КСБ-М» (ИНФК.11485466.4012.004.31); формирование электронно-цифровой подписи на ПО Sbersign; установлена антивирусная зищита; установлены сейфы для хранения личных дел работников и обрабатываемых персональных данных физических лиц, запирающиеся металлические шкафы, установлена охранная сигнализация, круглосуточный охранный пост.
- Дата начала обработки персональных данных: 27.12.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация Оператора, истечение срока хранения предусмотренного законом или согласием субъекта персональных данных, отзыв субъектом персональных данных (или его представителя)согласия на обработку с учетом достижения условий, предусмотренных ст 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 91 от 05.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,образование,профессия,доходы; Страховой номер индивидуального лицевого счета (СНИЛС), номер полиса обязательного медицинского страхования застрахованного лица, данные о страховой медицинской организации, выбранной застрахованным лицом, дата регистрации в качестве застрахованного лица, статус застрахованного лица (работающий, неработающий), медицинская организация, оказавшая соответствующие услуги, виды оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объемы оказанной медицинской помощи, стоимость оказанной медицинской помощи, диагноз, профиль оказания медицинской помощи, медицинские услуги, оказанные пациенту, и примененные лекарственные препараты, примененные медико-экономические стандарты, результат обращения за медицинской помощью, результаты проведенного контроля объемов, сроков, качества и условий предоставления медицинской помощи, иные сведения о пациенте, позволяющие идентифицировать его личность.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие или состоявшие в трудовых отношениях сюридическим лицом, лица, нуждающиеся в медицинской помощи или получившие медицинскую помощь.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; смешанная обработка персональных данных, в ходе обработки персональных данных информация передается по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица), информация передается с использованием сети общего пользования Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор