Областное бюджетное учреждение здравоохранения "Центр медицинской профилактики" комитета здравоохранения Курской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021353
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 4629027999
- Наименование оператора: Областное бюджетное учреждение здравоохранения "Центр медицинской профилактики" комитета здравоохранения Курской области
- Адрес местонахождения: 305000, Курская обл, г. Курск, ул. Радищева, д.42,
- Дата регистрации уведомления: 12.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: Ведение кадрового и бухгалтерского (бюджетного), статистического, налогового учета (трудовые отношения); осуществление медицинской деятельности
- Правовое основание обработки персональных данных: Трудовой кодекс РФ (ст.ст. 85-90); Федеральный закон от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение лица, ответственного за организацию обработки персональных данных, и лиц, ответственных за обеспечение безопасности персональных данных. Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационных системах персональных данных. Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных», подзаконным нормативным актам и локальным актам Оператора. Оценка вреда, который может быть причинен гражданам в случае нарушения Федерального закона № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных». Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора.
- Дата начала обработки персональных данных: 08.04.1997
- Срок или условие прекращения обработки персональных данных: Ликвидация Учреждения.
- Дата и основание внесения записи в реестр: Приказ № 82 от 24.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; стаж, выслуга лет, паспортные данные, сведения о состоянии здоровья, диагноз, группа инвалидности
- категории субъектов, персональные данные которых обрабатываются: сотрудники
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение, персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; паспортные данные, диагноз, группа инвалидности, телефон
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение, персональных данных
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор