Государственное бюджетное учреждение здравоохранения Кемеровской области "Кемеровский областной медицинский информационно-аналитический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0009816
- Основание внесения оператора в реестр: Приказ № 424 от 09.06.2008
- ИНН: 4206012864
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Кемеровской области "Кемеровский областной медицинский информационно-аналитический центр"
- Адрес местонахождения: 650036, Россия, г.Кемерово, ул.Волгоградская, 43
- Дата регистрации уведомления: 13.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: оформления трудовых отношений, ведения кадрового делопроизводства и бухгалтерского учёта,Ведение мониторинга беременных женщин Кемеровской области, ведению персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг, обеспечения учета больных по высокозатратным нозологиям при обеспечении ЛС в соответствии с приказом Минздравсоцразвития РФ от 04.04.2008г. №162Н на территории Кемеровской области, обеспечения учета больных, страдающих жизнеугрожающими и хроническими прогрессирующими редкими (орфанными) заболеваниями, приводящими к сокращению продолжительности жизни граждан или их инвалидности, вдение реестра по обеспечению льготных категорий граждан, местом жительства которых является Кемеровская область, бесплатными слуховыми аппаратами, ведение реестра обеспечения лекарственными препаратами, предназначенными для медицинского применения, медицинскими изделиями и продуктами лечебного питания детей-инвалидов, Мониторинг по раннему выявлению онкологических заболеваний у граждан Российской Федерации, мониторинг состояния тяжелобольных пациентов, мониторинг диспансеризации КОВ и учету других льготных категорий граждан, мониторинг медицинских освидетельствования иностранных граждан и лиц без гражданства
- Правовое основание обработки персональных данных: ст.ст.23, 24 Конституции Российской Федерации; Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите и информации»; ст.ст.22-32, ст.ст.35, 85-90 Трудового кодекса Российской Федерации; Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. Москва "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14.05.2013 N 28375); Государственное задание ГБУЗ "КОМИАЦ", Приказ департамента охраны здоровья населения Кемеровской области от 24.06.2010 №764 "Об организации мониторинга беременных женщин Кемеровской области", Приказ Министерства здравоохранения РФ от 31 декабря 2013 г. N 1159н "Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг", Приказ департамента охраны здоровья населения от 29.08.2008 г. №1072 "Об организации информационного взаимодействия при ведении федерального регистра больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, миелолейкозом, рассеянным склеро
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Мониторинг беременных Кемеровской области, Уровень защищенности 1Парус 8. Медицинские кадры + федеральный регистр, Уровень защищенности 4Парус 7. Бухгалтерия и Кадры, Уровень защищенности 4Единая региональная инф.система здравоохранения КО, Уровень защищенности 1ЦОД ДЛО, Уровень защищенности 1Сопровождение информационного портала по раннему выявлению онкологических заболеваний у граждан РФ, Уровень защищенности 1Мониторинг тяжелобольных пациентов, Уровень защищенности 1Информационная система формирования областного регистра «Контингенты особого внимания», Уровень защищенности 1Мониторинг медицинского освидетельствования иностранных граждан и лиц без гражданства, Уровень защищенности 1- Назначение ответственного за организацию обработки персональных данных;- осуществление внутреннего контроля соответствия обработки персональных данных ФЗ 152-ФЗ “О персональных данных” и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам оператора;- ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;- применение прошедших в установленном порядке процедуру соответствия средств защиты информации;- учет машинных носителей персональных данных;- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных.
- Дата начала обработки персональных данных: 05.04.2012
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица,достижение целей обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 127 от 29.06.2016
-
- Список информационных систем и их параметры
- Название: Мониторинг медицинского освидетельствования иностранных граждан и илиц без гражданства
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Парус 8: Медицинские кадры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: сотрудники медицинских учреждений (врачи)
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Единая региональная информационная система здравоохранения Кемеровской области
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: пациенты медицинских учреждений
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Мониторинг беременных Кемеровской области
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Физические лица пациенты
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Сопровождение информационного портала по паннему выявлению онкологических заболеваний у граждан Российской Федерации
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: ЦОД ДЛО
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: пациенты медицинских учреждений
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Мониторинг тяжелобольных пациентов
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Парус 7: Бухгалтерия и Кадры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: сотрудники
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Информационная система формирования областного регистра "Контингенты особого внимания"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, накопление, хранение, уточнение(обновление, изменение), передача(предоставление), обезличивание, удаление
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор