Государственное автономное учреждение здравоохранения Кемеровской области "Кемеровская городская клиническая больница № 1 им. М.Н. Горбуновой "
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019702
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 4207019277
- Наименование оператора: Государственное автономное учреждение здравоохранения Кемеровской области "Кемеровская городская клиническая больница № 1 им. М.Н. Горбуновой "
- Адрес местонахождения: г. Кемерово, ул. Весення, 9А, 650000
- Дата регистрации уведомления: 01.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: осуществления трудовых взаимоотношений с работниками; оказания услуг в сфере здравоохранения; заключения договорных отношений на оказание услуг физическим лицам и организациям; размещение информации на сайте учреждения; осуществления видов деятельности, предусмотренных учредительными документами; ведения статистики внутри организации; предоставления отчетности и статистических данных контролирующим органам; оформления листков нетрудоспособности, выписок и справок.
- Правовое основание обработки персональных данных: ст. 23,24 Конституции РФ; ст. 85-90 Трудового кодекса РФ; ст. 2,5-7,9,18-22 ФЗ "О персональных данных" от 27.07.2006г. №152-ФЗ; Уставом ГАУЗ КО "КГКБ №1 им. М.Н. Горбуновой"; Положением по работе с персональными данными ГАУЗ КО "КГКБ №1 им. М.Н. Горбуновой"; лицензией на осуществление медицинской деятельности от 03.08.2017 №ЛО-42-01-005078; лицензией на осуществление фармацевтической деятельности от 27.07.2017 №ЛО-42-02-001885; лицензией на осуществление деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений от 27.07.2017 №ЛО-42-03-000361; ФЗ от 21.11.2011г. №323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.В соответствии с федеральным законом № 152-ФЗ «О персональных данных» была разработана организационно-методическая документация. 2.Издан приказ о защите персональных данных. 3.Разработано и утверждено положение о работе с персональными данными. 4.Разработано и утверждено положение об обеспечении безопасности персональных данных при их обработке в информационных системах. 5.Издан приказ «О назначении ответственных лиц за обработку персональных данных». 6.Издан приказ «О назначении комиссии для проведения классификаций автоматизированных систем и информационных систем персональных данных». 7.Определен состав и категории обрабатываемых персональных данных. 8.Утверждены акты классификации для ИСПДН. 9.Определены модели угроз для ИСПДН. 10.Разработан и утвержден план мероприятий по защите персональных данных.
- Дата начала обработки персональных данных: 10.03.1995
- Срок или условие прекращения обработки персональных данных: прекращение договорных отношений с работниками и физическими лицами, ликвидация Учреждения
- Дата и основание внесения записи в реестр: Приказ № 177 от 04.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; СНИЛС; ИНН; стаж; данные документа, удостоверяющего личность; контактная информация (телефоны); данные трудовой книжки; данные военного билета; справки о наличии (отсутствии) судимости; свидетельство о браке; свидетельство о рождении ребенка
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящих в трудовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,профессия,состояние здоровья,состояние интимной жизни; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон)
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон).
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон)
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; СНИЛС; ИНН; стаж; данные документа, удостоверяющего личность; контактная информация (телефоны); данные трудовой книжки; данные военного билета; справки о наличии (отсутствии) судимости; свидетельство о браке; свидетельство о рождении ребенка
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящих в трудовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон)
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,профессия,состояние здоровья; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон)
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,профессия,состояние здоровья; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон).
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон)
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,профессия,состояние здоровья,состояние интимной жизни; СНИЛС; данные документа, удостоверяющего личность; данные полиса ОМС и/или ДМС; контактные данные (телефон)
- категории субъектов, персональные данные которых обрабатываются: пациенты, состоящие в договорных и/или иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор