Государственное бюджетное учреждение "Петуховская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0118671
- Основание внесения оператора в реестр: Приказ № 474 от 15.07.2010
- ИНН: 4516001502
- Наименование оператора: Государственное бюджетное учреждение "Петуховская центральная районная больница"
- Адрес местонахождения: 641640, Курганская обл., Петуховский р-н, г. Петухово, ул. Октябрьская, д. 42
- Дата регистрации уведомления: 01.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: исполнения трудовых отношений между работником и работодателем, ведения бухгалтерского учета, кадрового делопроизводства, заключения гражданско-правовых договоров с физическими лицами и индивидуальными предпринимателями, оказывающими услуги оператору, оказания квалифицированной медико-профилактической, консультативно-диагностической и лечебной помощи населению в амбулаторных, стационарных условиях и на дому.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Налоговым кодексом Российской Федерации, Федеральным законом №326 от 29 ноября 2010 года «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральным законом от 8 января 1998 г. N 3-ФЗ "О наркотических средствах и психотропных веществах", Уставом, Согласиями на обработку персональных данных, данными субъектами персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный сотрудник за организацию обработки персональных данных, ответственный за обеспечение безопасности ИСПДн и администратор ИСПДн. Определены и утверждены приказом автоматизированные рабочие места, входящие в состав ИСПДн, надлежащим образом учтены носители персональных данных, разработаны организационно-распорядительные документы, определяющие политику безопасности. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. Разработана модель угроз. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, Положением об обработке и защите персональных данных, а так же с Регламентом обращения субъектов персональных данных. Политика оператора в отношении обработки персональных данных размещена на официальном сайте Оператора. Внутренними нормативными документами установлены правила доступа и обработки персональных данных.
- Дата начала обработки персональных данных: 01.01.1998
- Срок или условие прекращения обработки персональных данных: по достижению цели обработки, ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 45 от 07.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; табельный номер; ИНН; СНИЛС; характер и вид работы; пол; гражданство; наименование образовательного учреждения; данные документа об образовании; квалификация; направление или специальность; послевузовское профессиональное образование; данные о состоянии в браке; паспортные данные; данные свидетельства о рождении; данные свидетельства о браке; степень родства; контактный телефон; данные военного билета; данные водительского удостоверения; личная подпись; данные об отпусках; социальные льготы; лицевой счет; данные трудовой книжки; данные ЭЦП; данные о приеме или переводе на работу; данные медицинской книжки; должность; данные удостоверения и сертификата о повышении квалификации; данные о заработной плате; данные о наградах и поощрениях; период работы; дата выхода на пенсию; дата приема; дата увольнения; подразделение; вид занятости; график работы; оклад; данные об аттестации; состав семьи; сведения о воинском учете; данные документа, удостоверяющего личность; стаж; возраст; наименование учебного заведения; специальность по диплому; квалификационная категория; данные о командировках; отделение; данные рентгеновских снимков; данные обследования; анамнез; вид заболеваний; данные о состоянии здоровья; антропометрические данные; врачебное заключение оценка состояния здоровья; диагноз; дата смерти; данные о диспансеризации; данные полиса ОМС; данные о прививках; данные анализов и исследований; место работы; место учебы; группа крови; данные об инвалидности; исход заболевания; данные о льготах; цель обслуживания; социальный статус; дата поступления; дата выписки; вид родства; социальная группа.
- категории субъектов, персональные данные которых обрабатываются: Работникам Оператора, близким родственникам работников Оператора, пациентам Оператора, физическим лицам и индивидуальным предпринимателям, оказывающих услуги Оператору.
- перечень действий с персональными данными: Сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, удаления, уничтожения
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор