Государственное бюджетное учреждение здравоохранения "Грачевская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0044673
- Основание внесения оператора в реестр: Приказ № 05 от 07.04.2009
- ИНН: 5627001080
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Грачевская районная больница"
- Адрес местонахождения: Пролетарская ул., д. 103, с. Грачевка, Грачевский район, Оренбургская область, 461800
- Дата регистрации уведомления: 02.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: с целью принятия решения о возможности заключения трудового договора, осуществления трудовых взаимоотношений, ведения кадрового и бухгалтерского учета, выплаты заработной платы, в обучении (повышении квалификации) и должностном росте, учета результатов исполнения должностных обязанностей, оформление гражданско-правовых отношений, оказания медицинских услуг, ведение реестра лиц, обратившихся за медицинской помощью, выполнение видов деятельности изложенных в Уставе ГБУЗ «Грачевская РБ» от 12.12.2013 г. № 3180
- Правовое основание обработки персональных данных: руководствуясь ст. 23, 24, 26, 29 Конституции Российской Федерации, главой 14 Трудового кодекса Российской Федерации, главой 39 Гражданского кодекса Российской Федерации, главой 23 Налогового кодекса Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 16.07.1999 г. № 165-ФЗ «Об основах обязательного социального страхования», Федеральным законом от 19.05.1995 г. № 81-ФЗ «О государственных пособиях гражданам, имеющих детей», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 17.07.1999 г. № 178-ФЗ «О государственной социальной помощи», Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Законом Оренбургской области от 30.08.2012 №1066/310-V-03 «Об охране здоровья граждан на территории Оренбургской области»; постановлением Правительства Оренбургской области от 24.12.2015г. № 990-п «Об утверждении территориальной программы государственных гарантий бесплатного оказания гражданам на территории Оренбургской области медицинской помощи на 2015 год и на плановый период 2016 и 2017 годов», Устав ГБУЗ «Грачевская РБ» от 12.12.2013 г. № 3180; коллективным договором ГБУЗ «Грачевская РБ» на 2014-2017год, принят на общем собрании коллектива от30.05.2014 года; лицензией на осуществление медицинской деятельности от 29.05.2015 № ЛO-56-01-001486, выданной министерством здравоохранения Оренбургской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, разработана и размещена на сайте политика в отношении обработки персональных данных, разработаны локальные акты и документы по вопросам обработки персональных данных, процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, а также устранение последствий таких нарушений, организовано применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, осуществляется выполнение внутреннего контроля обработки персональных данных, проведен анализ оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, все работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, запланировано периодически проводить обучение работников, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, используются только прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации и средства криптографической защиты информации, запланировано проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных, организован учет машинных носителей персональных данных, обнаружение фактов несанкционированного доступа к персональным данным, выполняется в случае необходимости восстановление персональных данных, которые модифицированы или уничтожены вследствие несанкционированного доступа, разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных, выполняется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 07.04.2009
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация
- Дата и основание внесения записи в реестр: Приказ № 175 от 26.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сведения об изменении фамилии, имени, отчества; число, месяц, год и место рождения; гражданство; образование, данные диплома об образовании, специальность по диплому; адрес места жительства; сведения о воинской обязанности, воинском и специальном званиях, воинском учете, полное кодовое обозначение ВУС; выполняемая работа с начала трудовой деятельности, данные трудовой книжки, стаж работы; паспортные данные, данные заграничного паспорта; семейное положение; сведения о местах проживания; табельный номер; ИНН; номер СНИЛС; сведения о приеме на работу и переводах на другую работу; профессия; ученая степень; данные трудового договора; знание иностранных языков; данные страхового медицинского полиса; присвоение квалификационной категории, профессиональная переподготовка, повышение квалификации, характеристика; поощрения, взыскания; государственные и ведомственные награды; социальные льготы; основания увольнения; данные свидетельства о рождении ребенка; данные свидетельства о заключении (расторжении) брака; социальный статус; номер домашнего, сотового и рабочего телефона; должность; должностной оклад; надбавки к заработной плате и выплаты; сведения о перенесенных заболеваниях, операциях, травмах, хронических заболеваниях (когда перенесены и какие); сведения об организации, оказавшей медицинские услуги; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи (в том числе дата поступления и дата выписки); объем оказанной медицинской помощи; результат обращения за медицинской помощью; серия и номер выданного листка нетрудоспособности, сроки выдачи листка нетрудоспособности; данные медицинской карты; данные о путевке; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; группа крови, резус - принадлежность, побочное действие лекарств (непереносимость), сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: работники, физические лица: пациенты, контрагенты, лица обратившиеся за оказанием помощи, а также с жалобами и предложениями
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор