Кировское областное государственное бюджетное учреждение здравоохранения "Кирово-Чепецкая городская стоматологическая поликлиника"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0119739
- Основание внесения оператора в реестр: Приказ № 486 от 20.07.2010
- ИНН: 4312137015
- Наименование оператора: Кировское областное государственное бюджетное учреждение здравоохранения "Кирово-Чепецкая городская стоматологическая поликлиника"
- Адрес местонахождения: 613040, Кировская область, г. Кирово-Чепецк, пр. Кирова, д. 4 а
- Дата регистрации уведомления: 06.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область
- Цель обработки персональных данных: Обеспечение трудовых прав и законных интересов работников и работодателя, медицинский учёт.
- Правовое основание обработки персональных данных: Федеральный закон № 152-ФЗ от 27.07.2006 "О персональных данных" пункты 3, 4 части 2 статьи 10 данного закона, постановление Правительства РФ от 17.11.07 № 781 "Об утвержлении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Указ Президента РФ "Об утверждении перечня сведений конфиденциального характера" № 188 от 06.03.1997, Федеральный закон "Об информации, информационных технологиях и защите информации № 149-ФЗ от 27.07.2006, Основы законодательства Российской Федерации об охране здоровья граждан, № 5487-1 от 22.07.1993, ст.ст. 85-90 Трудового кодекса Российской Федерации, лицензия на осуществление медицинской деятельности № 43-01-000543 от 20.12.2007, договор № 21/ОМС от 14.02.2008 на оказание лечебно-профилактической помощи с КОТФОМС, договор № 21/л/2 от 10.01.2008 с ООО "СК "ИНГОССТРАХ-М" на оказание лечебно-профилактической помощи, договор с ЗАО "МКС-М" № 117/л-ММ на предоставление лечебно-профилактической помощи, договор с ООО СК" ВСК-МИЛОСЕРДИЕ" № 09160ММУ038 от 01.05.2009 на предоставление лечебно-профилактической помощи.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. ограничение круга должностных лиц имеющих доступ к базе персональных данных; 2. использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети;3. использование паролей доступа к базе персональных данных;4. использование специальных программ защиты персональных данных (антивирусные программы, сетевые, межсетевые экраны и т.д.);5. отсутствие доступа к базе персональных данных из внешней сети;6. хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях;7. издание распорядительных документов и назначение лиц ответственных за выполнение мероприятий по защите персональных данных;8. оборудование помещений системами видеонаблюдения;9. учет материальных носителей информации путем маркировки и занесения сведений о них в журналы учета;10. регистрация выдачи и возврата материальных носителей персональных данных;11. использование электронной цифровой подписи;12. идентификация и проверка права доступа пользователя при входе в систему;13. наличие и использование средств восстановления системы защиты персональных данных, их периодическое обновление и контроль работоспособности;14. внедрение автономных систем (средств) защиты от несанкционированного проникновения в помещения (хранилища) где содержатся сведения о персональных данных.
- Дата начала обработки персональных данных: 01.01.2008
- Срок или условие прекращения обработки персональных данных: Достижение цели обработки, получение отзыва на согласие пациента на обработку его персональных данных.
- Дата прекращения обработки персональных данных: 21.11.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 193 от 21.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; паспортные данные, сведения о профессиональной переподготовке, сведения о повышении квалификации, сведения о воинском учете, контактные телефоны, общий и специальный трудовой стаж, данные о трудового договора, информация о приеме на работу, увольнении, перемещения по должности, информация об отпусках и командировках, инн, информация о знании иностранных языков, ИНН, данные об аттестации работников, сведения о наградах, медалях и оощрениях, диагноз, полис ОМС, оказанные медицинские услуги, сведения и заключения о состояниии здоровья пациента.
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения и пациенты-граждане РФ.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, изменение, уничтожение, использование, передача данных на машинных и бумажных носителях в страховые медицинские организации, фонд ОМС, МИАЦ.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор