ГОСУДАРСТВЕННОЕ ОБЛАСТНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "МУРМАНСКАЯ ГОРОДСКАЯ ПОЛИКЛИНИКА № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 51-19-001494
- Основание внесения оператора в реестр: Приказ № 26 от 22.02.2019
- ИНН: 5190069367
- Наименование оператора: ГОСУДАРСТВЕННОЕ ОБЛАСТНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "МУРМАНСКАЯ ГОРОДСКАЯ ПОЛИКЛИНИКА № 2"
- Адрес местонахождения: Мурманская обл., г. Мурманск, пр-кт. Кольский, д.ДОМ 149А
- Дата регистрации уведомления: 20.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Мурманская область
- Цель обработки персональных данных: Выполнение требований законодательства Российской Федерации в сфере здравоохранения, оказание первичной (в т.ч. доврачебной, врачебной, специализированной, медико-санитарной) помощи, проведение медицинских осмотров, освидетельствование, экспертиз, реализация иных уставных задач выполнение требований трудового законодательства Российской Федерации в части ведения кадрового учета, ведения воинского учета, ведения персонифицированного учета медицинских работников, а также ведения бухгалтерского учета, исполнения требований договоров гражданско-правового характера, осуществления расчетов с гражданами, обратившимися за медицинской помощью, за оказанные платные медицинские услуги, реализация иных уставных задач
- Правовое основание обработки персональных данных: Ст. 23,24, 41,42 Конституции Российской Федерации от 12.12.1993; ст. 61 закона РФ № 5487-1 от 22.07.1993; ФЗ “Об информации, информационных технологиях и защите информации” № 149-ФЗ от 27.07.2006; указ Президента РФ № 351 от 17.03.2008 “О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена”; постановление Правительства РФ № 781 от 17.11.2007 “Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных”; постановление Правительства РФ № 687 от 15.09.2008 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”; совместный приказ ФСТЭК России, ФСБ России, Мининформсвязи России № 55/86/20 от 13.02.2008 “Об утверждении Порядка проведения классификации информационных систем персональных данных”; ст. 85-90 Трудового кодекса РФ, Гражданский кодекс РФ, Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», ФЗ от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», ФЗ от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Лицензия на осуществление медицинской деятельности ЛО-51-01-001894 от 08.02.2018, Устав ГОБУЗ "МГП №2"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и утверждены в ГОБУЗ "МГП №2" локальные нормативные акты в отношении защиты ПДн (положение о персональных данных, политика в отношении обработки персональных данных, приказ об ответственном за организацию обработки ПДн; приказ об ответственном за обеспечение безопасности ПДн в ИСПДн; Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн и пр.); Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Политика в отношении обработки персональных данных опубликована на сайте учреждения. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации;
- Дата начала обработки персональных данных: 01.04.2017
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 26 от 22.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; СНИЛС; сведения об инвалидности; дата постановки на учет; дата снятия с учета; причина снятия с учета; дата смерти; причина смерти; диагноз; сведения об оказанной медицинской помощи; вид оказанной медицинской помощи; результат обращения за медицинской помощью; сведения о состоянии здоровья; сведения о заболевании; результаты медицинского обследования; данные лабораторных исследований; сведения, указанные в анамнезе; сведения, указанные в эпикризе; сведения об оказанных медицинских услугах; группа крови, резус принадлежность; антропометрические данные; отделение; сведения об оперативных вмешательствах; медицинское заключение; данные медицинского страхового полиса; данные полиса добровольного медицинского страхования; номер медицинской карты; место работы; социальный статус; сведения об образовании; категория льготы; реквизиты трудового договора; характер, вид работы; структурное подразделение; стаж работы; сведения о детях; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; сведения о социальных льготах; данные об отпусках; данные о командировках; сведения о налогах; сведения о страховых взносах;
- категории субъектов, персональные данные которых обрабатываются: работники; физические лица, с которыми заключен договор гражданско-правового характера; близкие родственники работников, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации; пациенты.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) по ЗСПД Министерства Здравоохранения Мурманской области, обезличивание, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор