Государственное бюджетное учреждение здравоохранения Московской области «Мытищинская городская поликлиника №5»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009580
- Основание внесения оператора в реестр: Приказ № 43 от 07.02.2018
- ИНН: 5029034594
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Московской области «Мытищинская городская поликлиника №5»
- Адрес местонахождения: Московская обл., г. Мытищи, ул. Веры Волошиной, д. 54
- Дата регистрации уведомления: 05.02.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: Основными целями деятельности учреждения являются: Реализация конституционных прав Граждан Российской Федерации на охрану здоровья, совершенствование организации оказания медицинской помощи населению и форм обслуживания при оказании услуг в рамках программы государственных гарантий оказания гражданам Российской Федерации бесплатной медицинской помощи и в рамках договоров с юридическими и физическими лицами за плату в соответствии с порядком предоставления платных услуг путем внедрения передовых методов и способов оказания медицинских услуг, повышения профессиональной квалификации медицинского персонала Учреждения, развития производственной и социальной базы Учреждения, рационального использования и обеспечения сохранности имущества Учреждения. 1. В сфере оказания медицинской помощи пациентам обратившимся в учреждение здравоохранения по ОМС, ДМС, договорам за наличный, безналичный расчет ведется персонифицированный учет сведений о медицинской деятельности. 2. При ведении персонифицированного учета сведений о пациентах обратившихся в учреждение здравоохранения осуществляются сбор, обработка, передача и хранение следующих сведений о пациентах: 1) фамилия, имя, отчество; 2) пол; 3) дата рождения; 4) место рождения; 5) гражданство; 6) данные документа, удостоверяющего личность; 7) место жительства; 8) место регистрации; 9) дата регистрации; 10) страховой номер индивидуального лицевого счета (СНИЛС), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования; 11) номер полиса обязательного медицинского страхования застрахованного лица; 12) номер полиса добровольного медицинского страхования застрахованного лица; 13) данные о страховой медицинской организации, выбранной застрахованным лицом; 14) дата регистрации в качестве застрахованного лица; 15) статус застрахованного лица (работающий, неработающий). 3. Персонифицированный учет сведений о застрахованных лицах ведется в форме единого регистра застрахованных лиц, являющегося совокупностью его центрального и региональных сегментов, содержащих сведения о застрахованных лицах. 4. При ведении персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, осуществляются сбор, обработка, передача и хранение следующих сведений: 1) номер полиса обязательного медицинского страхования застрахованного лица; 2) медицинская организация, оказавшая соответствующие услуги; 3) виды оказанной медицинской помощи; 4) условия оказания медицинской помощи; 5) сроки оказания медицинской помощи; 6) объемы оказанной медицинской помощи; 7) стоимость оказанной медицинской помощи; 8) диагноз; 9) профиль оказания медицинской помощи; 10) медицинские услуги, оказанные застрахованному лицу, и примененные лекарственные препараты; 11) примененные медико-экономических стандарты; 12) специальность медицинского работника, оказавшего медицинскую помощь; 13) результат обращения за медицинской помощью; 14) результаты проведенного контроля объемов, сроков, качества и условий предоставления медицинской помощи. 5. Сведения о застрахованном лице и об оказанной ему медицинской помощи могут предоставляться в виде документов как в письменной форме, так и в электронной форме при наличии гарантии их достоверности (подлинности), защиты от несанкционированного доступа и искажений. В этом случае юридическая сила представленных документов подтверждается электронной цифровой подписью в соответствии с законодательством Российской Федерации. Решение о возможности предоставления информации в электронной форме принимается совместно участниками информационного обмена. 6. Сведения о застрахованном лице и об оказанной ему медицинской помощи относятся к информации ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Лицензия ЛО-50-01-008060 от 20.09.16
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) разработка, проектирование, применение модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) проектирование, применение технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) учет машинных носителей персональных данных; 6) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; 7) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 8) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 06.11.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности, ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 43 от 07.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты)
- перечень действий с персональными данными: сбор, систематизация, блокирование, удаление, накопление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты)
- перечень действий с персональными данными: сбор, систематизация, блокирование, удаление, накопление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: сотрудники (субъекты)
- перечень действий с персональными данными: сбор, систематизация, блокирование, удаление, накопление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: население
- перечень действий с персональными данными: Запрос из регистра застрахованных ОМС , автоматизированная система
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор