ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКАЯ РАЙОННАЯ БОЛЬНИЦА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0099690
- Основание внесения оператора в реестр: Приказ № 257 от 21.04.2010
- ИНН: 3827004279
- Наименование оператора: ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ИРКУТСКАЯ РАЙОННАЯ БОЛЬНИЦА"
- Адрес местонахождения: 664510, Иркутская обл., Иркутский р-н, п. Дзержинск, ул. Центральная, д. 7
- Дата регистрации уведомления: 07.04.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Оказание услуг в сфере здравоохранения, ведение кадровой работы и бухгалтерского учета, заключение договорных отношений с физическими и юридическими лицами на оказание услуг и (или) выполнение работ.
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, Федеральный закон «О персональных данных» от 27 июля 2006 г. № 152-ФЗ, Федеральный закон «Об основах охраны здоровья граждан в Российской федерации» от 21 ноября 2011 г. № 323-ФЗ, Устав ОГБУЗ «Иркутская районная больница», Положение по работе с персональными данными в ОГБУЗ «Иркутская районная больница», Лицензия ЛО-38-01-002048 от 27 февраля 2015 г. на осуществление «Медицинской деятельности», выданная Министерством здравоохранения Иркутской области на основании Приказа от 27 февраля 2015 г. № 431 -мр.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных в ОГБУЗ «Иркутская районная больница», разработаны локальные акты по вопросам обработки персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, разработана модель угроз безопасности в информационной системе, обеспечивается учет машинных носителей персональных данных, обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 27.01.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация ОГБУЗ «Иркутская районная больница», реорганизация ОГБУЗ «Иркутская районная больница».
- Дата и основание внесения записи в реестр: Приказ № 56 от 14.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; Паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых и (или) иных договорных отношениях с ОГБУЗ «Иркутская районная больница», члены семьи работника, физические лица, получающие медицинские услуги в ОГБУЗ «Иркутская районная больница», а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ОГБУЗ «Иркутская районная больница».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор