Государственное бюджетное учреждение "Курганская поликлиника № 1"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0009049
- Основание внесения оператора в реестр: Приказ № 421 от 09.06.2008
- ИНН: 4501042880
- Наименование оператора: Государственное бюджетное учреждение "Курганская поликлиника № 1"
- Адрес местонахождения: ул. Т. Невежина, д. 5, г. Курган, 640003
- Дата регистрации уведомления: 13.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: Реализация трудовых (договорных) отношений;Оказание медицинских услуг
- Правовое основание обработки персональных данных: 1.Конституцией Российской Федерации от 25.12.1993;2.Гражданским кодексом Российской Федерации от 30.11.1994 No 51-ФЗ;3.Трудовым кодексом Российской Федерации от 30.12.2001 N 197-ФЗ;4.Налоговым Кодексом Российской Федерации частью первой от 31 июля 1998 г. N 146-ФЗ и частью второй от 5 августа 2000 г. N 117-ФЗ;5.Федеральным законом от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;6.Федеральным законом от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности»;7.«Основами законодательства Российской Федерации об охране здоровья граждан» N 5487-1 от 22.07.1993 г.;8.Федеральным законом от 19 декабря 2005 г. N 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»;9.Федеральным закон Российской Федерации от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";10.Распоряжением Правительства Российской Федерации от 25.04.2011г. N 729-р «Об утверждении перечня услуг, оказываемыхгосударственными и муниципальными учреждениями и другимиорганизациями, в которых размещается государственное задание (заказ)или муниципальное задание (заказ), подлежащих включению в реестры в электронной форме";11.Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и защите информации»;12.Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» ;13.Указом Президента РФ от 6 марта 1997 г. N 188 «Об утверждении Перечня сведений конфиденциального характера»;14.Постановлением Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;15.Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;16.Приказом ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;17.Лицензией №ЛО-45-01-001783 от 31 мая 2017 года, выданная Департаментом здравоохранения Курганской области;Устав ГБУ "Курганская поликлиника №1"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказ о назначении ответственного за организацию обработки ПДн;Разработаны-Политика обработки персональных данных, Инструкции, Положения, План внутренних проверок состояния защиты, Модель угроз, Акт оценки вреда, с сотрудниками проводится Ознакомление с нормативной базой, ознакомление с положениями и инструкциями, регламентирующими обработку ПДн под подпись; Имеются сертификаты на СЗИ; ведется журнал учета машинных носителей ПДн; разработаны инструкции ответственного за организацию обработки ПДн и администратора ИСПДн, Регламент резервного копирования и восстановления ПДн; Разграничение доступа к ПДн, регистрация действий с ПДн;
- Дата начала обработки персональных данных: 15.11.1994
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 117 от 30.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,образование,профессия,состояние здоровья; номер телефона, адрес электронной почты,
- категории субъектов, персональные данные которых обрабатываются: Бумажные носители-Бланки заявлений, договоров, амбулаторные карты пациентов, истории болезни пациентовВ электронном виде-Файлы документов (текстовые, таблицы Excel), файлы баз данных (тип DB, DBF, FDB), содержащие ПДн пациентов.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,образование,профессия,состояние здоровья; номер телефона, адрес электронной почты,
- категории субъектов, персональные данные которых обрабатываются: Бумажные носители-Бланки заявлений, договоров, амбулаторные карты пациентов, истории болезни пациентовВ электронном виде-Файлы документов (текстовые, таблицы Excel), файлы баз данных (тип DB, DBF, FDB), содержащие ПДн пациентов.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; № телефона, Банковские реквизиты (№ счета в банке для получения заработной платы), адрес электронной почты, фото сотрудника
- категории субъектов, персональные данные которых обрабатываются: Бумажные носители-Бланки заявлений, договоров, анкет, которые заполняются при поступлении на работу, во время работы сотрудника в учреждении, а так же сторонних лиц, осуществляющих финансово-хозяйственное взаимодействие с организациейВ электронном виде-Файлы документов (текстовые, таблицы Excel), файлы баз данных (1С,Амба), содержащие ПДн сотрудников и юридических лиц.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор