Государственное бюджетное учреждение "Мишкинская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0039467
- Основание внесения оператора в реестр: Приказ № 50 от 27.02.2009
- ИНН: 4514002726
- Наименование оператора: Государственное бюджетное учреждение "Мишкинская центральная районная больница"
- Адрес местонахождения: 641040, р.п.Мишкино, Мишкинский р-н, Курганская обл., ул. Заводская, 2
- Дата регистрации уведомления: 30.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: обеспечения исполнения трудовых отношений между работником и работодателем, регистрации сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг, оказания медицинских и медико-социальных услуг, для статистических и иных научных целей, обеспечения исполнения Договора гражданско-правового характера с физическими лицами, оказывающими услуги.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 02.05.2006 № 59_ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", ст.ст. 19, 30, 31, 32, 33, 34, 61 Основ законодательства Российской Федерации об охране здоровья граждан, № 5487-1 от 22.07.1993 г., ст. 12 Закона "О медицинском страховании граждан в Российской Федерации" № 1499-1 от 28.07.1991 г., лицензия № 45-01-000094 от 04 октября 2007 г. Политикой в области обработки и защиты персональных данных. Положением об обработке и защите персональных данных. Ведомственными нормативными документами. Внутренними организационно-распорядительными документами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный работник за организацию обработки персональных данных и администратор безопасности. Определены и утверждены приказом автоматизированные системы, предназначенные для обработки персональных данных, надлежащим образом учтены носители персональных данных, разработаны организационно-распорядительные документы, определяющие политику безопасности. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. Разработана модель угроз. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, Положением об обработке и защите персональных данных, а так же с Регламентом обращения субъектов персональных данных. Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора. Внутренними нормативными документами установлены правила доступа и обработки персональных данных.
- Дата начала обработки персональных данных: 01.06.2002
- Срок или условие прекращения обработки персональных данных: по достижению цели обработки, ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 138 от 24.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; должность; место работы; хронические заболевания; данные обследования; анамнез; вид заболеваний; врачебное заключение; данные СНИЛС; оценка состояния здоровья; данные об инвалидности; данные о диспансеризации; дата консультации; возраст; диагноз; дата выписки; дата поступления; отделение; назначенные процедуры; данные рентгеновских снимков; данные полиса ОМС; пол; антропометрические данные; группа здоровья; оказываемые услуги; данные об анализах; результат обследования; номер медицинской карты, номер истории болезни; дата смерти; время смерти; семейное положение; категория семьи; состав семьи; социальный статус; личная подпись; данные о прививках; паспортные данные; место рождения; данные об образовании; серия/номер диплома; год окончания; данные о квалификации; характер работы, данные ИНН; вид работ; должность; контактный телефон; данные о заработной плате; лицевой счет; данные ЭЦП; квалификация по диплому; табельный номер; данные документа об образовании; гражданство; профессия; наименование образовательного учреждения; стаж; данные о браке; степень родства; структурное подразделение; тарифная ставка; данные о воинском учете; данные об аттестации; данные об отпусках; данные о повышении квалификации; данные свидетельства о браке; данные о профессиональной переподготовке; данные свидетельства о рождении; данные о наградах; данные трудовой книжки; данные медицинской книжки; юридический адрес; ОГРНИП; ОКПО; ОКВЭД; ОКАТО; расчетный счет в банке.
- категории субъектов, персональные данные которых обрабатываются: Работникам и их иждивенцам; пациентам и их законным представителям; физическим лицам, оказывающим услуги Оператору по гражданско-правовому договору.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор