Государственное автономное учреждение здравоохранения "Городская клиническая больница № 3" города Оренбурга
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008875
- Основание внесения оператора в реестр: Приказ № 421 от 09.06.2008
- ИНН: 5610039801
- Наименование оператора: Государственное автономное учреждение здравоохранения "Городская клиническая больница № 3" города Оренбурга
- Адрес местонахождения: Кобозева ул., д. 38, Оренбург, 460000
- Дата регистрации уведомления: 19.02.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: принятия решения о возможности заключения трудового договора; осуществления трудовых взаимоотношений; ведения кадрового и бухгалтерского учета; выплаты заработной платы; оформления гражданско-правовых отношений; в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг; ведения реестра лиц, обратившихся за медицинской помощью; получения /сдачи статистической отчетности, формирования счетов для страховых медицинских организаций и реестры в территориальный ФОМС; выполнения видов деятельности изложенных в Уставе и лицензиях; регистрации обращений граждан, информационного обеспечения.
- Правовое основание обработки персональных данных: Конституцией РФ ст. 23, 24, 26, 29, главой 14 Трудового кодекса РФ, главой 39 Гражданского Кодекса РФ, главой 23 Налогового Кодекса РФ, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом главного врача назначено ответственное лицо за организацию обработки персональных данных; утверждены положения об обработке и защите персональных данных пациентов и работников ГАУЗ "ГКБ № 3" г. Оренбурга; обеспечен неограниченный доступ к документу, определяющему политику в области обработки персональных данных, на официальном сайте учреждения; разработаны локальные акты и документы по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; организовано применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; осуществляется систематически внутренний контроль соответствия обработки персональных данных субъектов требованиям законодательства РФ в области персональных данных, а также выполняется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, положением о защите и обработке персональных данных, локальными актами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; организовано хранение персональных данных субъектов в специально отведенных местах (сейфы и шкафы); применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; используются только прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; ведется учет машинных носителей; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; обеспечивается регистрация и учет всех действий, совершаемых пользователями с персональными данными в ИСПДн.
- Дата начала обработки персональных данных: 01.04.1960
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности юридического лица или аннулирование лицензии на осуществление соответствующего вида деятельности.
- Дата и основание внесения записи в реестр: Приказ № 151 от 08.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; Паспортные данные (серия и номер, наименование органа выдавшего паспорт, дата выдачи);Паспортные данные, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, дата выдачи, наименование органа выдавшего документ); Гражданство; Контактные данные (адрес места жительства, номер телефона домашнего, мобильного, рабочего); Серия, номер, дата выдачи диплома, аттестата, свидетельства или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения; Сведения об ученой степени; Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения); Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения наименования, адреса и телефона организации, а также реквизитов других организаций, с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях); Сведения о трудовой книжке (серия, номер, дата выдачи и записи в ней); Содержание и реквизиты трудового договора с работником Учреждения или гражданско-правового договора с гражданином; Сведения о заработной плате (номера счета, данные по окладу, надбавкам, налогам); Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет (а)); Данные содержащиеся в актах гражданского состояния (серия, номер, дата выдачи, кем выдан); Сведения о родственниках (степень родства, фамилии, имена, отчества и даты рождения, места работы, места жительства); Данные свидетельства о рождении детей (серия, номер, дата выдачи, кем выдан); Сведения о страховом полисе обязательного (добровольного) медицинского страхования; Сведения о номере и серии страхового свидетельства государственного пенсионного страхования Сведения об идентификационном номере налогоплательщика; Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников ГАУЗ «ГКБ № 3» г. Оренбурга; Сведения о временной нетрудоспособности работников ГАУЗ «ГКБ № 3» г. Оренбурга; Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения); Данные о наличии инвалидности.
- категории субъектов, персональные данные которых обрабатываются: работникам Учреждения; гражданам, претендующих на замещение вакантных должностей, их родственникам; гражданам Российской Федерации, иностранным гражданам и лицам без гражданства, обратившиеся в Учреждение для рассмотрения устных и письменных обращений; гражданам Российской Федерации, иностранным гражданам и лицам без гражданства (далее - пациенты), обратившиеся за медицинскими услугами; заявители, правоотношения с которыми возникают в рамках законодательства Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор