Государственное бюджетное учреждение «Шадринская поликлинника»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0034391
- Основание внесения оператора в реестр: Приказ № 05 от 16.01.2009
- ИНН: 4502000467
- Наименование оператора: Государственное бюджетное учреждение «Шадринская поликлинника»
- Адрес местонахождения: Курганская обл., г. Шадринск, ул. Михайловская, д. 64
- Дата регистрации уведомления: 29.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: обеспечения исполнения трудовых отношений между работником и работодателем, регистрации сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг, оказания медицинских и медико-социальных услуг, для статистических и иных научных целей
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Федеральным законом Российской Федерации от 27.07.2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 29 ноября 2010 года № 326 «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 21 ноября 2011г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 8 января 1998 г. № 3-ФЗ «О наркотических средствах и психотропных веществах», Трудовым кодексом, Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (ТК РФ), Постановлением Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Политикой в области обработки и защиты персональных данных, Положением об обработке и защите персональных данных, ведомственными нормативными документами, внутренними организационно-распорядительными документами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный работник за организацию обработки персональных данных и ответственный за обеспечение безопасности. Определены и утверждены приказом автоматизированные рабочие места, предназначенные для обработки персональных данных, надлежащим образом учтены носители персональных данных, разработаны организационно-распорядительные документы, определяющие политику безопасности ГБУ "Шадринская городская больница". Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. Разработана модель угроз. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Положение об обработке и защите персональных данных, а так же с регламентом обращения субъектов персональных данных. Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора. Внутренними нормативными документами установлены правила доступа и обработки персональных данных.
- Дата начала обработки персональных данных: 01.01.1997
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 55 от 30.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; пол; должность; данные флюорографических снимков; диагноз; возраст; контактный телефон; данные анализов; антропометрические данные; анамнез; личная подпись; место работы; данные о прививках; место учебы; данные о льготах; цель обслуживания; данные ИНН; данные СНИЛС; паспортные данные; данные полиса ОМС; количество койко-дней; отделение; группа крови; данные об инвалидности; исход заболевания; гражданство; данные об образовании; табельный номер; характер работы; вид работы; стаж; данные о браке; состав семьи; данные о воинском учете; данные о приеме/переводе на другую работу; ставка; данные об аттестации; данные о курсах повышения квалификации; данные о профессиональной переподготовке; данные о наградах; данные об отпуске; социальные льготы; данные трудовых книжек; данные медицинских книжек; данные больничных листов; данные свидетельства о рождении; данные о заработной плате; лицевой счёт; социальный статус; дата поступления; дата выписки; вид родства; социальная группа; дата приема; данные больничного листа; данные ЭЦП
- категории субъектов, персональные данные которых обрабатываются: сотрудникам, пациентам
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор