бюджетное учреждение здравоохранения Омской области «Медико-санитарная часть № 4»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0039364
- Основание внесения оператора в реестр: Приказ № 50 от 27.02.2009
- ИНН: 5505019620
- Наименование оператора: бюджетное учреждение здравоохранения Омской области «Медико-санитарная часть № 4»
- Адрес местонахождения: б44039, г. Омск, ул. Воровского, д.62а
- Дата регистрации уведомления: 30.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: 1) осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в частности:- выполнение требований законодательства в сфере труда и налогообложения;- ведение текущего бухгалтерского и налогового учёта; - формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности.2) обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (работник или клиент), в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;3) обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну, а также работники, в служебные обязанности которых входит обработка первичной медицинской документации, содержащей сведения, составляющие врачебную тайну.4) обработка ПДн необходима для защиты жизни, здоровья, или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно.
- Правовое основание обработки персональных данных: федеральными законами и нормативно-правовыми актами:- Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных";- Федеральный закон РФ от 24 июля 2009 года № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования";- Федеральный закон от 01 апреля 1996 года № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";- Федеральный закон от 6 декабря 2011 года № 402-ФЗ "О бухгалтерском учете";- Федеральный закон РФ от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";- Федеральный закон от 02 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";- Законом РФ от 07 февраля 1992 года № 2300-1 "О защите прав потребителей";- Постановление Правительства Российской Федерации от 4 октября 2012 года № 1006 г. "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";- Гражданский Кодекс РФ (ст. 152);- Трудовой Кодекс РФ от 30 декабря 2001 года № 197-ФЗ (ст. 65, ст. 86-90);- постановление Правления ПФР от 31 июля 2006 года № 192 п "О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению";- постановление Государственного комитета Российской Федерации по статистике от 5 января 2004 года № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты";- приказ ФНС от 17 ноября 2010 года № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников";- приказ Министерства здравоохранения и социального развития Российской Федерации № 441н от 02 мая 2012 года "Об утверждении Порядка выдачи медицинскими организациями справок и медицинских заключений";- Устав БУЗОО "МСЧ №4";- Лицензия Министерства здравоохранения Омской области Лицензия № ЛО -55-01-001319 от 20 февраля 2014г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Информация обрабатывается в соответствии с требованиями нормативных документов БУЗОО «МСЧ №4», регламентирующих порядок хранения, обработки и защиты персональных данных. Берется обязательство о соблюдении конфиденциальности персональных данных субъекта и соблюдения правил обработки. Информация хранится и обрабатывается в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемой и охраняемой зоны. Помещения опечатываются. Осуществляются круглосуточные видеонаблюдение и охрана помещения, технических средств. Ограничен доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены объекты хранения информации, средства информатизации коммуникации, а так же где хранятся носители информации. Хранение бумажных носителей информации осуществляется в сейфах, в шкафах под замком. Информация доступна лишь для строго определённых обученных работников. Осуществляется учет и хранение бумажных и машинных носителей информации, ключей (ключевой документации), печатей для опечатывания кабинета, хранилищ (сейфов).
- Дата начала обработки персональных данных: 01.02.1999
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 198 от 07.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: пациентам БУЗОО «МСЧ № 4»; работникам, с которыми БУЗОО «МСЧ № 4» имеет трудовые отношения; физические лица, с которыми БУЗОО «МСЧ № 4» имеет договорные отношения.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор