Государственное бюджетное учреждение здравоохранения Кемеровской области "Кемеровская городская клиническая поликлиника №20"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0073840
- Основание внесения оператора в реестр: Приказ № 641 от 07.12.2009
- ИНН: 4209013055
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Кемеровской области "Кемеровская городская клиническая поликлиника №20"
- Адрес местонахождения: ул.Сарыгина, 42, г.Кемерово, 650055
- Дата регистрации уведомления: 10.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: Осуществление мониторинга состояния здоровья населения и порядка оказания медицинской помощи с целью обработки персональных данных сотрудников сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Устав учреждения, согласован Комитетом по управлению государственным имуществом Кемеровской области 15.12.2016г. и утвержден Решением № 312-16 Департамента охраны здоровья населения Кемеровской области 15.12.2016г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за организацию обработки персональных данных; Утверждена Политика и Концепция информационной безопасности информационных систем персональных данных; Утверждены формы: "Журнал учета обращений граждан для получения доступа к своим персональным данным", "Журнал учета обращений субъектов персональных данных о выполнении их законных прав при обработке персональных данных в информационной системе персональных данных", "Журнал учета мероприятий по контролю над соблюдением режима защиты персональных данных", "Журнала учета паролей", "Журнала учета выдачи электронных идентификаторов"; Утвержден план внутреннего контроля соответствия обработки персональных данных требованиям защите персональных данных; Утверждены инструкции: "Администратора безопасности при использовании информационных систем персональных данных", "Администратора информационных систем персональных данных ГБУЗ КО КГКП №20", "Пользователя информационной системы персональных данных ГБУЗ КО КГКП №20", "Пользователя по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций", "Ответственного за организацию обработки персональных данных в ГБУЗ КО КГКП №20"; Утвержден перечень информационных систем персональных данных; Утверждены перечни персональных данных, обрабатываемых в ГБУЗ КО КГКП №20; Утвержден перечень должностей сотрудников ГБУЗ КО КГКП №20, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; Обязательство сотрудников ГБУЗ КО КГКП №20 непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного или муниципального контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; Форма согласия на обработку персональных данных сотрудников ГБУЗ КО КГКП №20, иных субъектов персональных данных, форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; Утвержден перечень и порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных.
- Дата начала обработки персональных данных: 01.01.2005
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ГБУЗ КО КГКП №20
- Дата и основание внесения записи в реестр: Приказ № 130 от 04.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность,состояние здоровья; сведения о выписанных и отпущенных лекарственных средствах
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения; лица, претендующие на замещение вакантных должностей; лица, обратившиеся за предоставлением медицинских услуг в поликлинику.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность,состояние здоровья; сведения о выписанных и отпущенных лекарственных средствах
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения; лица, претендующие на замещение вакантных должностей; лица, обратившиеся за предоставлением медицинских услуг в поликлинику.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность,состояние здоровья; сведения о выписанных и отпущенных лекарственных средствах
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения; лица, претендующие на замещение вакантных должностей; лица, обратившиеся за предоставлением медицинских услуг в поликлинику.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор