Государственное казенное учреждение "Шадринский областной противотуберкулезный диспансер"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0036032
- Основание внесения оператора в реестр: Приказ № 16 от 28.01.2009
- ИНН: 4502004133
- Наименование оператора: Государственное казенное учреждение "Шадринский областной противотуберкулезный диспансер"
- Адрес местонахождения: 641879, Российская Федерация, Курганская область, г. Шадринск, ул. Санаторная, 70
- Дата регистрации уведомления: 12.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: регистрации сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг, оказания медицинских и медико-социальных услуг, для статистических и иных научных целей, обеспечения исполнения трудовых отношений между работником и работодателем, обеспечения исполнения Договора гражданско-правового характера с физическими лицами оказывающими услуги Оператору, обеспечения исполнения Договора гражданско-правового характера с физическими лицами на оказание услуг Оператором.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных». Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Федеральным законом №326 от 29 ноября 2010 года «Об обязательном медицинском страховании в Российской Федерации». Федеральным законом от 21 ноября 2011 г. N 323-ФЗ" Об основах охраны здоровья граждан в Российской Федерации", Федеральным законом 77-ФЗ "О предупреждении распространения туберкулеза в Российской Федерации", внутренними организационно-распорядительными документами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный работник за организацию обработки персональных данных и администратор безопасности. Определены и утверждены приказом автоматизированные системы, предназначенные для обработки персональных данных, надлежащим образом учтены носители персональных данных, разработаны организационно-распорядительные документы, определяющие политику безопасности. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. Разработана модель угроз. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, Положением об обработке и защите персональных данных, а так же с Регламентом обращения субъектов персональных данных. Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора. Внутренними нормативными документами установлены правила доступа и обработки персональных данных.
- Дата начала обработки персональных данных: 01.08.2005
- Срок или условие прекращения обработки персональных данных: по достижению цели обработки, ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 109 от 24.06.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; возраст; место работы; диагноз; личная подпись; должность; данные о повышении квалификации; номер лицевого счета; период работы; данные об отпусках; данные о заработной плате; учетный номер; данные водительского удостоверения; табельный номер; данные ИНН; данные СНИЛС; характер работы; вид работы; пол; номер договора; гражданство; наименование образовательного учреждения; квалификация по диплому; стаж; паспортные данные; контактный телефон; данные о воинском учете; данные об аттестации; данные о наградах; данные о заключении брака; данные о прохождении курсов квалификации; данные больничных листов; данные трудовых договоров; данные трудовых книжек; данные медицинских книжек; вредный фактор; номер требования; структурное подразделение; антропометрические данные; ставка; учет часов; данные о льготах; данные ЭЦП; дата начала/окончания работы; степень родства; номер медицинской карты; время поступления; номер палаты; анамнез; данные об анализах; эпикриз; данные обследований; данные о родственниках; номер корпуса; назначения; вид процедуры; устойчивость к болезни; группа учета; учет инвалидов; социальный пакет; последнее освидетельствование; отделение; вызов; данные о направлениях; данные заключения ВКК; данные эпидемиологического обследования; группа диспансерного учета; данные стат. талона; результат обращения; характер заболевания; данные рентгеновских снимков; количество койко-дней; дата обнаружения/регистрации МЛУ; перечень препаратов; группы больных; результаты тестирования на чувствительность; регистрационный номер; режим химеотерапии; рецидив; результаты исследований; исходы курса химеотерапии; причина обращения; характеристика; вид и предмет экспертизы; место учебы; класс; данные о прививках; вид дезинфекции; номер наряда; вид услуги; дата передачи; дата смерти; дата поступления/выписки; исход заболеваний; результат лечения; номер участка; вид оплаты; место обслуживания; цель обращения; данные полиса ОМС; данные медицинской карты; данные об инвалидности; группа крови; данные о медицинском работнике или медицинских работниках, оказавших медицинскую помощь; данные о жилой площади; данные о льготах на коммунальные услуги; показания приборов коммунального учета; тариф начисления; данные о задолженности.
- категории субъектов, персональные данные которых обрабатываются: Физическим лицам, получающим медицинские услуги в учреждении здравоохранения; Сотрудникам; Физическим лицам, оказывающим услуги Оператору по гражданско-правовому договору; Физическим лицам, получающим услуги от Оператора по гражданско-правовому договору.
- перечень действий с персональными данными: обработка
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор