Государственное бюджетное учреждение здравоохранения Новосибирской области "Консультативно-диагностическая поликлиника № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0051368
- Основание внесения оператора в реестр: Приказ № 83 от 20.05.2009
- ИНН: 5408183913
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Новосибирской области "Консультативно-диагностическая поликлиника № 2"
- Адрес местонахождения: 630090, г. Новосибирск, Морской пр., 25
- Дата регистрации уведомления: 15.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Оказание лечебно-профилактической помощи населению; амбулаторная помощь взрослым и детям; лечебно-оздоровительная помощь; проведение диагностических исследований; экспертная медицинская деятельность; формирование статистической информации в базах и программах. Кадровое обеспечение деятельности ГБУЗ НСО «КДП № 2»; ведение бухгалтерского учёта в соответствии с законодательством РФ.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; постановлением Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; постановлением Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;Приказом ФСБ России от 10.09.2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена заместителем директора ФСТЭК России 15 февраля 2008 г.);Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена заместителем директора ФСТЭК России 14 февраля 2008 г.).ГОСТ 15971-90 Системой обработки информации. Термины и определения; ГОСТ Р 50922-2006.. Защитой информации. Основные термины и определения; ГОСТ Р 53114-2008. Государственным стандартом. Защита информации. Обеспечение информационной безопасности в организации;постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; постановлением Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; постановлением Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказом департамента здравоохранения Новосибирской области от 16.05.2008 № 508 «О мерах по защите информации конфиденциального характера»; Уставом муниципального бюджетного учреждения здравоохранения города Новосибирска «Консультативно-диагностическая поликлиника № 2», утверждённый приказом департамента по социальной политике мэрии города Новосибирска от 30.09.2008 № 861-од (с последующими изменениями и дополнениями).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных в ГБУЗ НСО «КДП № 2». Назначено ответственное лицо ГБУЗ НСО «КДП № 2» за безопасность персональных данных в информационных системах персональных данных. Изданы документы определяющие политику оператора персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Приказ «О работе с персональными данными» (приложения: 1) Положение о политике обработки персональных данных сотрудников ГБУЗ НСО «КДП № 2», граждан и их представителей, обратившихся в ГБУЗ НСО «КДП № 2» или граждан, чьи интересы затронуты в обращении, в том числе с использованием средств автоматизации; 2) Список должностей сотрудников ГБУЗ НСО «КДП № 2», уполномоченных на сбор, хранение и обработку персональных данных сотрудников ГБУЗ НСО «КДП № 2»; 3) Список сотрудников ГБУЗ НСО «КДП № 2», уполномоченных на обработку персональных данных граждан и их представителей, обратившихся в ГБУЗ НСО «КДП № 2» и граждан, чьи интересы затронуты в обращении, в информационных системах персональных данных ГБУЗ НСО «КДП № 2»; 4) Правила работы с обезличенными данными в ГБУЗ НСО «КДП № 2»; 5) Правила доступа сотрудников ГБУЗ НСО «КДП № 2», в помещения ГБУЗ НСО «КДП № 2», в которых ведется обработка персональных данных; 6) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ГБУЗ НСО «КДП № 2»; 7) Перечень информационных систем обработки персональных данных в ГБУЗ НСО «КДП № 2»); Приказ «О перечне обрабатываемых персональных данных» (приложения: 1) Перечень персональных данных сотрудников, обрабатываемых в государственном бюджетном учреждении здравоохранения Новосибирской области «КДПликлиника № 2»; 2)Перечень обрабатываемых в государственном бюджетном учреждении здравоохранения Новосибирской области «Консультативно-диагностическая поликлиника № 2» персональных данных граждан или их представителей, обратившихся в государственное бюджетное учреждение здравоохранения Новосибирской области «Консультативно-диагностическую поликлинику № 2», или граждан, чьи интересы затронуты в обращении в государственное бюджетное учреждение здравоохранения Новосибирской области «Консультативно-диагностическую поликлинику № 2»); Приказ «Об обработке персональных данных без использования средств автоматизации» (приложения: 1) Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации в ГБУЗ НСО «КДП № 2»; 2) Перечень мест хранения материальных носителей персональных данных сотрудников государственного бюджетного учреждения здравоохранения Новосибирской области «Консультативно-диагностической поликлиники № 2», граждан или их представителей, обратившихся в государственного бюджетного учреждения здравоохранения Новосибирской области «Консультативно-диагностической поликлиники № 2» или граждан, чьи интересы затронуты в обращении в государственного бюджетного учреждения здравоохранения Новосибирской области «Консультативно-диагностической поликлиники № 2»). Периодически ведется ознакомление работников ГБУЗ НСО «КДП № 2» , непосредственно осуществляющие обработку персональных данных с положениями законодательства РФ о персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обраб
- Дата начала обработки персональных данных: 01.01.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности МБУЗ "КДП № 2" как юридического лица (ликвидация или реорганизация), а также изменение осуществляемых функций в установленных сферах деятельности.
- Дата и основание внесения записи в реестр: Приказ № 131 от 08.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; Паспортные данные: серия, номер, дата выдачи, организация, выдавшая паспорт; данные полиса обязательного медицинского страхования; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail).
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты), отношения с которыми осуществляются во исполнение Основ законодательства Российской Федерации об охране здоровья граждан. Граждане, обратившиеся в ГБУЗ НСО «КДП № 2» с жалобой или заявлением.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ), удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные: серия, номер, дата выдачи, организация, выдавшая паспорт; ИНН; серия и номер свидетельства государственного пенсионного страхования; данные полиса обязательного медицинского страхования; данные документа об образовании: серия и номер, дата выдачи, наименование образовательного учреждения, квалификация по документу; сведения об аттестации; сведения о повышении квалификации; сведения о переподготовке кадров; сведения о наградах, поощрениях; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail); сведения о воинском учете; данные трудовой книжки: серия, номер, сведения о трудовом стаже, сведения о предыдущих местах работы, наличие судимости.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники юридического лица, состоящие в трудовых (договорных) отношениях с ГБУЗ НСО «КДП № 2».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; Паспортные данные: серия, номер, дата выдачи, организация, выдавшая паспорт; данные полиса обязательного медицинского страхования; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail); наличие судимости.
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты), отношения с которыми осуществляются во исполнение Основ законодательства Российской Федерации об охране здоровья граждан. Граждане, обратившиеся в ГБУЗ НСО «КДП № 2» с жалобой или заявлением.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор