ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКИЙ ОБЛАСТНОЙ КЛИНИЧЕСКИЙ КОНСУЛЬТАТИВНО-ДИАГНОСТИЧЕСКИЙ ЦЕНТР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0014138
- Основание внесения оператора в реестр: Приказ № 135 от 22.08.2008
- ИНН: 3811056264
- Наименование оператора: ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКИЙ ОБЛАСТНОЙ КЛИНИЧЕСКИЙ КОНСУЛЬТАТИВНО-ДИАГНОСТИЧЕСКИЙ ЦЕНТР"
- Адрес местонахождения: 664047, Иркутская обл., г. Иркутск, ул. Байкальская, д. 109
- Дата регистрации уведомления: 08.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Кадровый и бухгалтерский учет сотрудников, оказание медицинских услуг, заключение договорных отношений на поставку товаров и выполнения работ, оказание услуг для государственных и муниципальных нужд.
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, статьи Гражданского кодекса, ст. 5, 6, 7, 8, 9, 10, 14, 18-22 ФЗ «О персональных данных» от 27 июля 2006 г. № 152-ФЗ, постановление Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.09.2012 г., устав ОГАУЗ ИОККДЦ, приказ ИДЦ № 25 «О режиме обработки и защите персональных данных» от 31.01.2014 г., приказ ИДЦ № 57/1 «О назначении ответственного лица за организацию обработки персональных данных в ИДЦ» от 07.04.2014 г., приказ ИДЦ № 37 «О режиме обработки и зашиты персональных данных в ИДЦ без использования средств автоматизации» от 20.02.2014 г., приказ ИДЦ № 186/1 «О классификации информационных систем персональных данных» от 21.12.2012 г., приказ ИДЦ № 166 «Об утверждении порядка работы с договорами возмездного оказания услуг, заключаемых с физическими лицами» от 07.08.2013 г., приказ ИДЦ № 97 «О подготовке документов об обработке персональных данных» от 23.06.2008 г., приказ ИДЦ № 28 «О неразглашении персональных данных ИДЦ» от 04.02.2014 г., приказ ИДЦ № 138 «Об утверждении положения о конфиденциальности» от 09.10.2009 г., приказ ИДЦ № 235 «О назначении ответственных лиц за обеспечение защиты Пдн» от 16.12.2013 г., приказ ИДЦ № 230/1 «О местах хранения материальных носителей, содержащих персональные данные» от 06.12.2013 г., инструкция о пропускном режиме от 21.01.2013 г., инструкция о порядке доступа сотрудников ИДЦ в кабинеты, где ведется обработка Пдн от 21.01.2013 г., положение о обработке и защите персональных данных работников ИДЦ от 31.01.2014, положение о обработке и защите персональных данных пациентов ИДЦ от 31.01.2014, Лицензия № 38-01-000011, выданная ГУЗ ИОККДЦ Федеральной службой по надзору в сфере здравоохранения и социального развития, на осуществление медицинской деятельности, ст. 31 «Право граждан на информацию о состоянии здоровья» и ст. 61 «Врачебная тайна» Основ законодательства РФ об охране здоровья граждан.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки по защите персональных данных, разработаны и опубликованы (на стенде, в локально вычислительной сети) документы, определяющих политику в отношении обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение нарушений законодательства Российской Федерации; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, а также с документами, определяющими политику в отношении обработки персональных данных; проведено обучение работников на курсах по защите персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; организовано восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
- Дата начала обработки персональных данных: 10.03.2004
- Срок или условие прекращения обработки персональных данных: Прекращение договорных или иных отношений с работниками и физическими лицами, истечение срока хранения материальных носителей, содержащих персональные данные, либо ликвидация ОГАУЗ ИОККДЦ.
- Дата и основание внесения записи в реестр: Приказ № 256 от 12.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,социальное положение,образование,состояние здоровья; Пол, фактический адрес места жительства, адрес по прописке, номер телефона, паспортные данные, социальное положение и категория, место работы, номер СНИЛС, номер страхового полиса, данные о состоянии здоровья (история болезни), информация о выполненных медицинских услугах пациента, табельный номер, идентификационный номер налогоплательщика, номер СНИЛС, номер страхового полиса, гражданство, квалификация, данные об образовании, стаж, состояние в браке, сведения о воинском учете, структурное подразделение и должность (разряд, класс, категория), оклад и надбавка, сведения об аттестации, повышении квалификации, переподготовке, социальные льготы, на которые работник имеет право в соответствии с законодательством, номер и дата выдачи документа, подтверждающего право на получение льготы, основания для получения льгот (группа инвалидности), информацию реквизитов документа, подтверждающего инвалидность (справки), количество детей (иждивенцев), звание (ученая степень), периоды отпусков, командировок, нетрудоспособности, место и цели командирования, виды и суммы удержаний, суммы льгот, пособий, налога и страхового взноса, место работы и дата приема на работу, серия и номер трудовой книжки, наименование лечебного учреждения, причина нетрудоспособности, сведения о поощрениях и дисциплинарных взысканиях, сведения о компенсационных выплатах социального характера, сведения о премиях, ежемесячных денежных поощрениях, материальной помощи, родственный статус.
- категории субъектов, персональные данные которых обрабатываются: Физические лица (работники), состоящие в трудовых отношениях с ОГАУЗ ИОККДЦ, физические лица (работники), уволенные с ОГАУЗ ИОККДЦ, физические лица - родственники работников ОГАУЗ ИОККДЦ, физические лица (пациенты, клиенты, контрагенты), состоящие в договорных и иных гражданско-правовых отношениях с ОГАУЗ ИОККДЦ.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, распространение, блокирование, уничтожение персональных данных.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор