Государственное бюджетное учреждение здравоохранения города Новосибирска "Городская поликлиника № 20"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0051357
- Основание внесения оператора в реестр: Приказ № 83 от 20.05.2009
- ИНН: 5407015747
- Наименование оператора: Государственное бюджетное учреждение здравоохранения города Новосибирска "Городская поликлиника № 20"
- Адрес местонахождения: 630132, г. Новосибирск, ул. 1905 года, 19
- Дата регистрации уведомления: 14.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Оказание лечебно-профилактической помощи населению, амбулаторная помощь взрослым и детям; лечебно-оздоровительная помощь; проведение диагностических исследований; экспертная медицинская деятельность; формирование статистической информации в базах и программах. Кадровое обеспечение деятельности ГБУЗ НСО «ГКП №20»; ведение бухгалтерского учета в соответствии с законодательством РФ.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказ департамента здравоохранения Новосибирской области от 16.05.2008 № 508; Лицензия № ЛО-54-01-003804 от 30.03.2016; Устав ГБУЗ НСО "ГКП №20", утвержден 17.12.2012.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных (далее – ПДн) в ГБУЗ НСО "ГКП №20". Разработаны внутренние документы, регламентирующие обработку ПДн и доступ к информации о ПДн: Приказ от 21.09.2015 № 152 «Об утверждении организационно-распорядительной документации, регламентирующей порядок защиты и обработки персональных данных», подписанный главным врачом ГБУЗ НСО «ГКП №20»; Должностные инструкции. Модель угроз информационных систем персональных данных от 15.11.2016, утвержденная главным врачом ГБУЗ НСО «ГКП №20». Приказ от 28.02.2017 № 58 «О назначении ответственного за обработку и защиту информации». Осуществлены мероприятия, предусмотренные постановлением Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами". Периодически ведется ознакомление работников ГБУЗ НСО «ГКП №20», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Информация на бумажных носителях хранится в соответствии с законодательством РФ об архивном деле, определены места хранения материальных носителей персональных данных. Наличие пожарно-охранной сигнализации. Доступ в локальную вычислительную сеть защищен с применением межсетевого экранирования. Информация на компьютерах защищена системой паролей. Наличие антивирусной программы. Доступ к информации определённого круга лиц. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 20.01.1951
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ГБУЗ НСО «Городская клиническая поликлиника № 20» как юридического лица (ликвидация или реорганизация), а также изменение осуществляемых функций в установленных сферах деятельности.
- Дата и основание внесения записи в реестр: Приказ № 232 от 18.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность,состояние здоровья; Номер телефона, номер пенсионного страхового свидетельства, ИНН, паспортные данные, сведения воинского учета.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники МБУЗ «Городская поликлиника № 20», состоящие в договорных отношениях с поликлиникой; пациенты, обратившиеся в муниципальное лечебно-профилактическое учреждение; граждане, обратившиеся в МБУЗ «Городская поликлиника № 20» с жалобой или заявлением, в соответствии с исполнением закона от 22.07.1993 № 5487- 1 «Основы законодательства Российской Федерации об охране здоровья граждан».
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, уничтожение. Обработка персональных данных выполняется смешанным способом: автоматизированная обработка персональных данных с передачей полученной информации по локально-вычислительной сети и сети Интернет о сотрудниках МБУЗ «Городская поликлиника № 20»,пациентов, обратившихся в муниципальные лечебно-профилактические учреждения; неавтоматизированная обработка персональных данных: ведение трудовых книжек, личных дел сотрудников МБУЗ «Городская поликлиника № 20», служебная переписка, связанная с ответами обратившимся в МБУЗ «Городская поликлиника № 20» с жалобой или заявлением, а также на официальные запросы вышестоящих, правоохранительных и других официальных источников).
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность,состояние здоровья; Номер телефона, номер пенсионного страхового свидетельства, ИНН, паспортные данные, сведения воинского учета.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники МБУЗ «Городская поликлиника № 20», состоящие в договорных отношениях с поликлиникой; пациенты, обратившиеся в муниципальное лечебно-профилактическое учреждение; граждане, обратившиеся в МБУЗ «Городская поликлиника № 20» с жалобой или заявлением, в соответствии с исполнением закона от 22.07.1993 № 5487- 1 «Основы законодательства Российской Федерации об охране здоровья граждан».
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, уничтожение. Обработка персональных данных выполняется смешанным способом: автоматизированная обработка персональных данных с передачей полученной информации по локально-вычислительной сети и сети Интернет о сотрудниках МБУЗ «Городская поликлиника № 20»,пациентов, обратившихся в муниципальные лечебно-профилактические учреждения; неавтоматизированная обработка персональных данных: ведение трудовых книжек, личных дел сотрудников МБУЗ «Городская поликлиника № 20», служебная переписка, связанная с ответами обратившимся в МБУЗ «Городская поликлиника № 20» с жалобой или заявлением, а также на официальные запросы вышестоящих, правоохранительных и других официальных источников).
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор