Учреждение здравоохранения "Медико-Санитарная Часть № 1"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0123879
- Основание внесения оператора в реестр: Приказ № 543 от 10.08.2010
- ИНН: 4028004235
- Наименование оператора: Учреждение здравоохранения "Медико-Санитарная Часть № 1"
- Адрес местонахождения: 248010, Калужская обл., г. Калуга, Московская ул., д. 241
- Дата регистрации уведомления: 28.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калужская область
- Цель обработки персональных данных: Регистрация сведений, необходимых для оказания медицинских услуг пациентам, персональных данных работников, сведений об их профессиональной служебной деятельности. Предоставление субъектам персональных данных квалифицированной медицинской помощи, учёта договорных обязательств, а также наиболее полного исполнения учреждением обязательств и компетенций в соответствии с Федеральным законом « Об обязательном медицинском страховании граждан Российской Федерации» от 29 ноября 2010 года 326-ФЗ и Федеральным законом «Об основах охраны здоровья граждан в Российской Федерации» от 21 ноября 201 1 года 323-ФЗ
- Правовое основание обработки персональных данных: Конституция РФ; Трудовой кодекс РФ; Гражданский кодекс РФ; Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите Физических лиц при автоматизированной обработке персональных данных; Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 21.11,2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; приняты следующие локальные нормативные правовые акты МСЧ № 1 : приказы "О введении в действие документов регламентирующих мероприятия по защите и обработке персональных данных»; «О назначении ответственного за организацию обработки персональных данных МСЧ № 1»; «Об организационном и техническом обслуживании системы защиты информации»; «Об обеспечения защиты технических средств от несанкционированного доступа».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Информация обрабатывается в соответствии с требованиями нормативных документов МСЧ №1 , регламентирующих порядок хранения, обработки и защиты персональных данных. 2. Информация хранится и обрабатывается в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемой и охраняемой зоны. 3. Осуществляется круглосуточная охрана помещения, технических средств. 4. Ограничен доступ персонала и посторонних лиц в защищаемьих помещениях и помещениях, где размещены объекты хранения информации, средства информатизации, коммуникации, а так же где хранятся носители информации. 5. Хранение бумажных носителей информации осуществляется в сейфах. б. Информация доступна лишь для строго определённых обученных работников. 7. Разграничен доступ пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации. 8. Осуществляется регистрация действий пользователей и обслуживающего персонала и контроль за несанкционированным доступом. 9. Осуществляется учет и хранение бумажных и машинных носителей информации, ключей. 10. Назначено ответственное лицо за организа цию обработки персональных данных.
- Дата начала обработки персональных данных: 08.02.1992
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация МСЧ № 1
- Дата и основание внесения записи в реестр: Приказ № 81 от 02.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; Другая информация, необходимая для правильного проведения и интерпретации медецинских исследований.фамилия, имя, отчество (в том числе имевшиеся ранее), дата и место рождения, паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ), гражданство, адрес места жительства (адрес регистрации и фактического проживания), номер телефона, фотография, сведения о заграничном паспорте (номер, серия, кем и когда выдан), информация о близких родственниках (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, сведения о семейном положении (степень родства, фамилия, имя, отчество, дата рождения, место рождения, место работы, адрес места жительства сулруга (супруги), отца, матери, братьев, сестер, детей, сведения об образовании (номер диплома, наименование образовательного учреждения, дата окончания обучения, квалификация и специальность по диплому), сведения о послевузовском профессиональном образовании (наименование образовательного или научного учреждения, дата окончания обучения), ученая степень, ученое звание (дата присвоения, номера дипломов, аттестатов), воинское, специальное звание, сведения о повышении квалификации переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование учреждения, дата завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения), сведения о государственных и иных наградах и знаках отличия, материалы по аттестации, сведения из трудовой книжки, сведения о последнем месте государственной или муниципальной службы, сведения о заработной плате, номере расчетного счета, номере банковской карты, сведения о воинском учете и реквизиты документов о воинском учете, номер страхового свидетельства государственного пенсионного страхования, идентификационный номер налогоплательщика, реквизиты страхового медицинского полиса обязательного медицинского страхования, сведения о временной нетрудоспособности, результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), сведения о наличии (отсутствии) судимости, номер и серия свидетельства о рождении ребенка.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором; близкие родственники работников; физические лица (пациенты), состоящие в договорных и иных граждаяско-правовых отношениях с юридическим лицом (оператором); иные граждане, состоящие в договорных или иных гражданско-правовьих отношениях с оператором.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор