ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ НИЖЕГОРОДСКОЙ ОБЛАСТИ "ГОРОДСКАЯ ПОЛИКЛИНИКА №4 КАНАВИНСКОГО РАЙОНА Г. НИЖНЕГО НОВГОРОДА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017165
- Основание внесения оператора в реестр: Приказ № 154 от 12.09.2008
- ИНН: 5257059693
- Наименование оператора: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ НИЖЕГОРОДСКОЙ ОБЛАСТИ "ГОРОДСКАЯ ПОЛИКЛИНИКА №4 КАНАВИНСКОГО РАЙОНА Г. НИЖНЕГО НОВГОРОДА"
- Адрес местонахождения: 603002, Нижегородская обл., г. Нижний Новгород, ул. Приокская, д. 14
- Дата регистрации уведомления: 12.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Обеспечения населения качественной, доступной, современной доврачебной медицинской помощью ( в том числе первичной медико-санитарной помощью и специализированной медицинской помощью) в соответствии с Программой государственных гарантий оказания гражданам Российской Федерации бесплатной медицинской помощи, включающей в себя базовую Программу обязательного медицинского страхования.
- Правовое основание обработки персональных данных: Руководствуясь: Гражданским кодексом Российской Федерации Трудовым кодексом Российской федерации Федеральным законом от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" Уставом Согласием на обработку персональных данных Лицензией на осуществление медицинской деятельности № ЛО-52-01-005528 от 25.08.2016 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Мероприятия по обеспечению безопасности ПДн: Организационные: Определение круга лиц, участвующих в обработке ПДн Определение ответственности лиц, участвующих в обработке Определение прав разграничения доступа пользователей ИСПДн, необходимых для выполнения должностных обязанностей Назначение ответственного за безопасность ПДн Утверждение Концепции и Политики информационной безопасности Классификация всех выявленных ИСПДн Выбор помещений для установки аппаратных средств ИСПДн в помещениях, с целью исключения НСД лиц, не допущенных к обработке ПДн Введение в действие инструкции по порядку формирования, распределения и применения паролей Разработка должностных инструкций о порядке обработки ПДн и обеспечении введенного режима защиты Физические: Установка дверей с замками на входе в помещения с аппаратными средствами ИСПДн Установка жалюзи на окнах Установка решеток на окнах первого и последнего этажа здания Установка системы пожаротушения в помещениях, где расположены элементы ИСПДн Установка систем бесперебойного питания на ключевые элементы ИСПДн Технические: Внедрение антивирусной защиты Внедрение криптографической защиты Контролирующие: Создание журнала а внутренних проверок и поддержание его в актуальном состоянии Контроль над соблюдением режима обработки и защиты ПДн Поддержание в актуальном состоянии нормативно-организационных документов.
- Дата начала обработки персональных данных: 01.01.1936
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения.
- Дата и основание внесения записи в реестр: Приказ № 136 от 06.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, страховое пенсионное свидетельство, контактный телефон, ИНН, данные о трудовой деятельности, об аттестации, о повышении квалификации.
- категории субъектов, персональные данные которых обрабатываются: Работники, уволенные работники, близкие родственники.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья; Паспортные данные, полис ОМС, страховое пенсионное свидетельство, контактный телефон.
- категории субъектов, персональные данные которых обрабатываются: Пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор