Государственное бюджетное учреждение здравоохранения Ленинградской области "Выборгская детская городская больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0207383
- Основание внесения оператора в реестр: Приказ № 527 от 06.07.2011
- ИНН: 4704007320
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Ленинградской области "Выборгская детская городская больница"
- Адрес местонахождения: 188810, Ленинградская обл., Выборгский р-н, г. Выборг, ш. Ленинградское, д. 26
- Дата регистрации уведомления: 30.06.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область
- Цель обработки персональных данных: Выполнение функций, обязанностей работодателя; выполнение полномочий и задач возложенных на учреждение; оказание медицинских услуг населению, регистрация и обработка сведений, необходимых для определения принадлежности пациента к числу застрахованных граждан и уточнения реквизитов страховых медицинских полисов ОМС граждан.
- Правовое основание обработки персональных данных: Ст. 4-9, ст. 13-14, ст. 17-22 Федерального закона "О персональных данных"от 27 июля 2006 года № 152-ФЗ, Постановление Правительства РФ от 17.11.2007 г. № 781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", ст.ст. 85-90 Трудового кодекса РФ. "Основы законодательства РФ об охране здоровья граждан" от 22.07.1993 г. № 5487-I. Лицензия № 47-01-000166 от 16 мая 2008 г. выдана Комитетом по здравоохранению Правительства Ленинградской области, Устав МУЗ "Выборгская детская городская больница".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам обработки персональных данных, правила доступа к персональным данным с разделением прав доступа, идентификация и аутентификация пользователей; применение технических мер по обеспечению безопасности персональных данных, криптографическая защита информации (КриптоПро CSP), передаваемой по открытым каналам связи; средства охранной сигнализации и элементы технической укрепленности, антивирусная защита, резервное копирование
- Дата начала обработки персональных данных: 11.01.2000
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 61 от 12.04.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; рост, вес, анализы, паспортные данные, данные свидетельств о рождении, данные пенсионных и медицинских страховых свидетельств, данные воинского учета
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в трудовых отношениях с учреждением; физические лица, получающие медицинские услуги; физические лица, персональные данные которых обрабатываются в пределах полномочий и задач учреждения
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; смешанная обработка персональных данных, с передачей по по локальной сети учреждения
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор