Государственное бюджетное учреждение здравоохранения Новосибирской области "Болотнинская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0206169
- Основание внесения оператора в реестр: Приказ № 505 от 29.06.2011
- ИНН: 5413102589
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Новосибирской области "Болотнинская центральная районная больница"
- Адрес местонахождения: 633344, Новосибирская обл, Болотнинский р-н, Болотное г, Лесная ул, д. 1а
- Дата регистрации уведомления: 16.06.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Оказание лечебно-профилактической помощи населению, амбулаторная помощь взрослым и детям; лечебно-оздоровительная помощь; проведение диагностических исследований; экспертная медицинская деятельность; формирование статистической информации в базах и программах. Кадровое обеспечение деятельности ГБУЗ НСО «Болотнинская ЦРБ»; ведение бухгалтерского учета в соответствии с законодательством РФ.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказ департамента здравоохранения Новосибирской области от 16.05.2008 № 508; Лицензия № ЛО-54-01-002850 от 09.09.2014; Устав №2812, утвержден 22.12.2011.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных (далее – ПДн) в Болотнинской ЦРБ;Разработаны внутренние документы, регламентирующие обработку ПДн и доступ к информации о ПДн: Приказ от 25.01.2012 № 65 «О мерах по обеспечению безопасности по обработке персональных данных», подписанный главным врачом ГБУЗ НСО «Болотнинская ЦРБ»;Приказ от 18.03.2015 № 133 «О утверждении типовых форм организационно распорядительной документации,порядка защиты и обработки персональных данных», подписанный главным врачом ГБУЗ НСО «Болотнинская ЦРБ»; Модель угроз информационных систем персональных данных от 03.08.2015, подписанная главным врачом ГБУЗ НСО «Болотнинская ЦРБ»;Приказ от 20.03.2015 № 142 «О назначении ответственного по защите информации»;Приказ от 18.03.2015 №134 «Перечень должностей , имеющих доступ к персональным данным и которым они необходимы в связи с исполнением служебных обязанностей», подписанный главным врачом ГБУЗ НСО «Болотнинская ЦРБ» .Осуществлены мероприятия, предусмотренные постановлением Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами". Периодически ведется ознакомление работников ГБУЗ НСО «Болотнинская ЦРБ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Информация на бумажных носителях хранится в соответствии с законодательством РФ об архивном деле, определены места хранения материальных носителей персональных данных. Наличие пожарно-охранной сигнализации. Доступ в локальную вычислительную сеть защищен с применением межсетевого экранирования. Информация на компьютерах защищена системой паролей. Наличие антивирусной программы. Доступ к информации определённого круга лиц. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 01.11.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация
- Дата и основание внесения записи в реестр: Приказ № 232 от 18.12.2017
-
- Список информационных систем и их параметры
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор