Государственное казенное учреждение здравоохранения Кемеровской области "Кемеровский областной хоспис"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0037465
- Основание внесения оператора в реестр: Приказ № 32 от 12.02.2009
- ИНН: 4234005026
- Наименование оператора: Государственное казенное учреждение здравоохранения Кемеровской области "Кемеровский областной хоспис"
- Адрес местонахождения: ул.Халтурина, 7, г.Кемерово, 650068
- Дата регистрации уведомления: 19.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: Оператор обрабатывает персональные данные работников исключительно в следующих целях:- представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений подоходного налога в ФНС России;- предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы;- предоставления сведений третьим лицам для оформления полиса ОМС и ДМС;- предоставления налоговых вычетов;- предоставления сведений в военные комиссариаты;- предоставление сведений в профсоюзные органы.Оператор обрабатывает персональные данные пациентов (законных представителей) исключительно в следующих целях:- в медико-профилактических целях, - целях установления медицинского диагноза и оказания медицинских услуг.
- Правовое основание обработки персональных данных: ст.ст.23, 24 Конституции Российской Федерации.Трудовым кодексом Российской Федерации.Кодексом Российской Федерации об административных правонарушениях.Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите и информации»;Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации" от 02.05.2006 № 59-ФЗ.Федеральным законом от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»Федеральный закон от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»Приказ Министерства Здравоохранения РФ от 30.12.2014 N 956н “Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства Здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети "Интернет"ст.ст.35, 85-90 Трудового кодекса Российской Федерации; Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";Постановление Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14.05.2013 N 28375); Закон Кемеровской области от 16.05.2006 №58-ОЗ "О предоставлении долгосрочных целевых жилищных займов, социальных выплат на приобретение жилых помещений и развитии ипотечного жилищного кредитования"; Постановление Коллегии Администрации Кемеровской области от 15.12.2006 №255 "О Порядке обращения граждан в комиссии по рассмотрению заявлений на получение долгосрочных целевых жилищных займов и социальных выплат на приобретение жилых помещений и перечне документов, представляемых гражданами в комиссии по рассмотрению заявлений на получение долгосрочных целевых жилищных займов и социальных выплат на приобретение жилых помещений".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:Назначением ответственного за организацию обработки персональных данных;- осуществление внутреннего контроля соответствия обработки персональных данных ФЗ 152-ФЗ “О персональных данных” и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам оператора;- ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;- документ, определяющий политику в отношении обработки персональных данных, опубликовании на Интернет-странице ГКУЗ КО «Кемеровский областной хоспис»;- применение прошедших в установленном порядке процедуру соответствия средств защиты информации;-учет машинных носителей персональных данных;- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных ГКУЗ КО «Кемеровский областной хоспис».
- Дата начала обработки персональных данных: 15.04.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ГКУЗ КО «Кемеровский областной хоспис». Достижение целей обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 125 от 28.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИСПДн «Сотрудники»фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; номер телефона (домашний, мобильный); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; отношение к воинской обязанности; сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; СНИЛС; ИНН; информация о приеме, переводе, увольнении и иных событиях, относящихся трудовой деятельности в ГКУЗ КО «Кемеровский областной хоспис»; сведения о доходах в ГКУЗ КО «Кемеровский областной хоспис»; сведения о деловых и иных личных качествах, носящих оценочный характер; состояние здоровья; фотография.ИСПДн «Пациенты» фамилия, имя, отчество; пол; дата рождения; адрес места жительства; контактный(е) телефон(ы); реквизиты полиса ОМС (ДМС); страховой номер индивидуального лицевого счета в Пенсионном фонде РФ (СНИЛС); данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью.
- категории субъектов, персональные данные которых обрабатываются: работники Оператора, граждане (физлица)
- перечень действий с персональными данными: ИСПДн «Сотрудники»Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеИСПДн «Пациенты» сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеИЛС), данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор