ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ КЕМЕРОВСКОЙ ОБЛАСТИ "КЕМЕРОВСКАЯ ГОРОДСКАЯ ДЕТСКАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021706
- Основание внесения оператора в реестр: Приказ № 221 от 21.10.2008
- ИНН: 4208005407
- Наименование оператора: ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ КЕМЕРОВСКОЙ ОБЛАСТИ "КЕМЕРОВСКАЯ ГОРОДСКАЯ ДЕТСКАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА № 2"
- Адрес местонахождения: 650002, Кемеровская обл., г. Кемерово, ул. Терешковой, д. 7
- Дата регистрации уведомления: 01.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: Оператор обрабатывает персональные данные работников исключительно в следующих целях: - представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений подоходного налога в ФНС России; - предоставления сведений в ПАО Сбербанк и банк ВТБ 24 для оформления банковской карты и перечисления на нее заработной платы; - предоставления налоговых вычетов; - предоставления сведений в военные комиссариаты; - предоставление сведений в профсоюзные органы. Оператор обрабатывает персональные данные пациентов (законных представителей) исключительно в следующих целях: - в медико-профилактических целях, - целях установления медицинского диагноза и оказания медицинских услуг.
- Правовое основание обработки персональных данных: ст.ст.23, 24 Конституции Российской Федерации от 12 декабря 1993 года; ст.ст.35, 85-90 Трудового кодекса Российской Федерации от 30 декабря 2001 года; Кодексом Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ; Федеральным законом от 22 октября 2004 г. N 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите и информации»; Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации" от 02.05.2006 № 59-ФЗ; Федеральным законом от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральным законом от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Указом Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства РФ от 04.10.2012 N 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг" Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Приказом Министерства Здравоохранения РФ от 30.12.2014 N 956н “Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства Здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети "Интернет"; Нормативно-методическим документом. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К). Утвержден приказом Гостехкомиссии России от 30.08.2002 г. № 282; Приказом ФСТЭК России от 18.02.2014 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказом ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; Нормативно-правовыми актами контролирующих органов ФСТЭК России, ФСБ России, Роскомнадзора, касающимися технической защиты персональных данных; Законом Кемеровской области от 16.05.2006 №58-ОЗ "О предоставлении долгосрочных целевых жилищных займов, социальных выплат на приобретение жилых помещений и развитии ипотечного жилищного кредитования"; Постановлением Коллегии Администрации Кемеровской области от 15.12.2006 №255 "О Порядке обращения граждан в комиссии по рассмотрению заявлений на получение долгосрочных целевых жилищных займов и социальных выплат на приобретение жилых помещений и перечне документов, представляемых гражданами в комиссии по рассмотрению заявлений на получение долгосрочных целевых жилищных займов и социальных выплат на приобретение жилых помещений"; Локально-правовыми актами Оператора.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами: Назначением ответственного за организацию обработки персональных данных; - осуществление внутреннего контроля соответствия обработки персональных данных ФЗ 152-ФЗ “О персональных данных” и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам оператора; - ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных; - документ, определяющий политику в отношении обработки персональных данных, опубликовании на Интернет-странице ГАУЗ КО КГДКБ №2; - применение прошедших в установленном порядке процедуру соответствия средств защиты информации; -учет машинных носителей персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных ГАУЗ КО КГДКБ №2.
- Дата начала обработки персональных данных: 01.01.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ГАУЗ КО КГДКБ №2.
- Дата и основание внесения записи в реестр: Приказ № 182 от 12.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол; паспортные данные; данные свидетельства о рождении (для лиц до 14 лет); номер телефона (домашний, мобильный); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; отношение к воинской обязанности; сведения о трудовом стаже, предыдущих местах работы, доходы с предыдущих мест работы; СНИЛС; ИНН; реквизиты полиса ОМС (ДМС).
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях; физические лица (пациенты или их законные представители), состоящие в договорных и иных гражданско-правовых отношениях.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работникам состоящим в трудовых отношениях
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, уничтожения; ОАО "Сбербанк России", Банк ВТБ24; органам внутренних дел.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор