Областное государственное бюджетное учреждение здравоохранения «Нерехтская центральная районная больница»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0018010
- Основание внесения оператора в реестр: Приказ № 184 от 25.09.2008
- ИНН: 4405001761
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения «Нерехтская центральная районная больница»
- Адрес местонахождения: 157810, Костромская обл, Нерехтский р-н, г. Нерехта, ул. Красноармейская, д.40,
- Дата регистрации уведомления: 16.02.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: Бухгалтерский и кадровый учет сотрудников; ведение реестров медико-статистического учета и отчетности; выписка рецептов на лекарственные средства для отдельных категорий граждан, имеющих право на набор социальных услуг; ведение учёта лиц, обратившихся за медицинской помощью; для формирования реестров счетов на оплату медицинских услуг, оказанных застрахованному населению; заключение договорных отношений с физическими лицами, обратившимися за медицинской помощью в ОГБУЗ Нерехтская ЦРБ.
- Правовое основание обработки персональных данных: Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Указ Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера"; Указ Президента РФ от 17.03.2008 N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"; Постановление Правительства РФ от 03.02.2012 N 79 "О лицензировании деятельности по технической защите конфиденциальной информации"; Постановление Правительства РФ от 16.04.2012 N 313 "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)"; Постановление Правительства РФ от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ; Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете"; "Бюджетный кодекс Российской Федерации" от 31.07.1998 N 145-ФЗ; "Гражданский кодекс Российской Федерации (часть первая)" от 30.11.1994 N 51-ФЗ; "Налоговый кодекс Российской Федерации (часть вторая)" от 05.08.2000 N 117-ФЗ; Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации"; "Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ; "Гражданский процессуальный кодекс Российской Федерации" от 14.11.2002 N 138-ФЗ; "Уголовно-процессуальный кодекс Российской Федерации" от 18.12.2001 N 174-ФЗ; Постановление Правительства РФ от 04.10.2012 N 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг"; Федеральный закон от 29.12.2012 N 280-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части создания прозрачного механизма оплаты труда руководителей государственных (муниципальных) учреждений и представления руководителями этих учреждений сведений о доходах, об имуществе и обязательствах имущественного характера"; Приказ Минздрава России от 15.12.2014 N 834н "Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков по их заполнению"; Приказ Минздрава России от 29.06.2016 N 425н "Об утверждении Порядка ознакомления пациента либо его законного представителя с медицинской документацией, отражающей состояние здоровья пациента"; Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Приказ Минздрава России от 10.08.2012 N 78н "О ведомственных наградах Министерства здравоохранения Российской Федерации"; Постановление Правительства РФ от 16.04.2003 N 225 "О трудовых книжках"; Постановление Минтруда России от 10.10.2003 N 69 "Об утверждении Инструкции по заполнению трудовых книжек"; Федеральный закон от 18.07.2006 N 109-ФЗ "О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации"; Федеральный закон от 25.07.2002 N 115-ФЗ "О правовом положении иностранных граждан в Российской Федерации"; Закон РФ от 25.06.1993 N 5242-1 "О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации"; Приказ ФМС России от 11.09.2012 N 288 "Об утверждении Административного регламента предоставления Федеральной миграционной службой государственной услуги по регистрационному учету граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации"; Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи"; Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности"; Постановление Правительства РФ от 21.11.2011 N 957 "Об организации лицензирования отдельных видов деятельности"; Согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначен ответственный за организацию обработки персональных данных в ОГБУЗ Нерехтская ЦРБ. 2. Изданы документы, определяющие политику ОГБУЗ Нерехтская ЦРБ в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. 3. Осуществляется определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. 4. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных. 5. Применяются прошедшие в установленном порядке процедуры оценки соответствия средств защиты информации. 6. Проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных. 7. Ведется учет машинных носителей персональных данных. 8. Выявляются факты несанкционированного доступа к персональным данным и принимаются меры. 9. Восстанавливаются персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним. 10. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. 11. Ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. 12. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ОГБУЗ Нерехтская ЦРБ в отношении обработки персональных данных, локальным актам ОГБУЗ Нерехтская ЦРБ. 13. Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых ОГБУЗ Нерехтская ЦРБ мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. 14. Ведется ознакомление работников ОГБУЗ Нерехтская ЦРБ, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ОГБУЗ Нерехтская ЦРБ в отношении обработки персональных данных, локальными актами ОГБУЗ Нерехтская ЦРБ по вопросам обработки персональных данных, и (или) обучение указанных работников. 15. На сайте ОГБУЗ Нерехтская ЦРБ в информационно-коммуникационной сети «Интернет» размещен документ, определяющий политику ОГБУЗ Нерехтская ЦРБ в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных.
- Дата начала обработки персональных данных: 06.11.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности лечебно-профилактического учреждения
- Дата и основание внесения записи в реестр: Приказ № 100 от 25.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; Номер телефона; СНИЛС; данные документа, удостоверяющего личность; квалификация; документ об образовании; гражданство; должностное положение; место работы; адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Медицинские работники, состоящие в трудовых отношениях с ОГБУЗ Нерехтская ЦРБ; медицинские работники ОГБУЗ Нерехтская ЦРБ, работающие по гражданско-правовым договорам; пациенты ОГБУЗ Нерехтская ЦРБ.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; судимость; квалификация; сведения о воинской обязанности и военной службе; документ об образовании; гражданство; данные трудовой книжки; банковские реквизиты; стаж; должностное положение; состав семьи; степень родства; место работы; сведения о наградах, поощрениях, почетных званиях; пол; данные полиса ОМС; адрес электронной почты; сведения о наличии (отсутствии) судимости.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ОГБУЗ Нерехтская ЦРБ; члены семей сотрудников ОГБУЗ Нерехтская ЦРБ; сотрудники ОГБУЗ Нерехтская ЦРБ, работающие по гражданско-правовым договорам; уволенные сотрудники; соискатели работы; пациенты ОГБУЗ Нерехтская ЦРБ; граждане, обратившиеся с заявлением.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор