Государственное бюджетное учреждение здравоохранения Нижегородской области "Нижегородский областной центр охраны здоровья семьи и репродукции"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017068
- Основание внесения оператора в реестр: Приказ № 154 от 12.09.2008
- ИНН: 5263024177
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Нижегородской области "Нижегородский областной центр охраны здоровья семьи и репродукции"
- Адрес местонахождения: 603040, Нижегородская обл., г. Нижний Новгород, пр-кт Союзный, д. 11А
- Дата регистрации уведомления: 11.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: С целью оказания медицинской помощи и медицинских услуг в соответствии с Программой государственных гарантий, охраны здоровья граждан, развития и повышения эффективности и качества медицинской помощи населению, внедрения новых эффективных методик и прогрессивных форм организации диагностики и лечения. Заключения и выполнения обязательств по трудовым договорам и договорам гражданско-правового характера. Исполнения положений нормативных актов: ФЗ №152 от 27.07.2006 «О персональных данных», ФЗ №326 от 29.11.2010 «Об обязательном медицинском страховании в Российской Федерации», ФЗ №323 от 21.11.2011 г. «Об основах охраны здоровья граждан в Российской Федерации» и др.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации от 25.12.1993, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ, Налоговым кодексом Российской Федерации от 31.07.1998 № 146-ФЗ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральным законом от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 15.12.2001 года №166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Указом Президента РФ от 06.03.1997 № 188 "Об утверждении Перечня сведений конфиденциального характера", Приказом Минздрава России от 15.12.2014 № 834н "Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков по их заполнению", Приказом Минздрава России от 30 декабря 2002 года № 413 «Об утверждении учетной и отчетной медицинской документации», Письмом Минздрава России от 7 декабря 2015 г. № 13-2/1538 «О сроках хранения медицинской документации», Постановлением Госкомстата РФ от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты" , Уставом ГБУЗ НО «ЦОЗСиР».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных в учреждении. Разработаны Политика в области обработки и защиты персональных данных в ГБУЗ НО «ЦОЗСиР», а также локальные нормативные акты по вопросам обработки персональных данных: Положение об обработке и защите персональных данных работников ГБУЗ НО «ЦОЗСиР», Положение об обработке и защите персональных данных пациентов в ГБУЗ НО «ЦОЗСиР», Положением по обработке персональных данных, осуществляемой без использования средств автоматизации в ГБУЗ НО «ЦОЗСиР», Порядок осуществления уничтожения персональных данных в ГБУЗ НО «ЦОЗСиР». Осуществлено ознакомление работников учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных сотрудников. На сайте организации опубликован и имеет неограниченный доступ документ, определяющий политику в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 01.01.1993
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 75 от 29.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; паспортные данные, номер страхового свидетельства государственного пенсионного страхования (СНИЛС), номер полиса обязательного медицинского страхования, индивидуальный налоговый номер (ИНН), образование, доходы, состояние здоровья, место работы, квалификация, сведения об отсутствие судимости, сведения о воинском учете, адрес регистрации и проживания, телефоны.
- категории субъектов, персональные данные которых обрабатываются: Работники ГБУЗ НО «ЦОЗСиР», родственники сотрудников, кандидаты на вакантные должности, физические лица, состоящие в договорных отношениях, пациенты ГБУЗ НО «ЦОЗСиР», близкие родственники пациентов, доверенные лица пациентов, законные представители несовершеннолетних пациентов.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, использование, передача, распространение, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор