Государственное бюджетное учреждение здравоохранения "Северная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027046
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 5645000202
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Северная районная больница"
- Адрес местонахождения: Московская ул., д.1, с. Северное, Северный район, Оренбургская область, 461670
- Дата регистрации уведомления: 05.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: Установления трудовых взаимоотношений с работниками, ведения кадрового и бухгалтерского учёта, выполнения видов деятельности указанных в Уставе ГБУЗ «Северная РБ», оформления гражданско-правовых отношений, ведения реестров пациентов, оказания медико-профилактических услуг, установления медицинского диагноза, оказания медицинских и медико-социальных услуг, регистрация обращений граждан, информационного обеспечения
- Правовое основание обработки персональных данных: руководствуется Конституцией Российской Федерации (ст.23, 24, 26, 29), Трудовым кодексом Российской Федерации (гл. 14), Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учёте», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования», Приказ Федерального фонда ОМС от 7 апреля 2011 г. № 79 “Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования», Устав ГБУЗ «Северная РБ» (утверждённый Распоряжением министра здравоохранения Оренбургской области от 12.12.2013 г. № 3186, лицензия на осуществление медицинской деятельности от 05.06.2017 г. № ЛО-56-01-002005
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за организацию обработки персональных данных; издание документов, определяющих политику медицинской организации в отношении обработки персональных данных, актов по вопросам обработки персональных данных, а также актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятие в соответствии с ним нормативным правовым актам, требованиями к защите персональных данных, политике медицинской организации в отношении обработки персональных данных, локальными актами медицинской организации; ознакомление работников непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; установление правил доступа к персональным данным, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных; защита от несанкционированного физического доступа к информации; защита паролем автоматизированных рабочих мест с персональными данными; разграничение прав доступа к персональным данным
- Дата начала обработки персональных данных: 19.01.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности юридического лица или аннулирование лицензии на осуществление соответствующего вида деятельности
- Дата и основание внесения записи в реестр: Приказ № 179 от 29.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; данные ИНН, СНИЛС, паспорта, полиса ОМС, военного билета, листков временной нетрудоспособности, справок о получении инвалидности, свидетельства о повышении квалификации, сведения о воинском учёте, номера телефонов, лицевые счета по начислению заработной платы
- категории субъектов, персональные данные которых обрабатываются: Работники состоящие с оператором в трудовых отношениях, кандидаты на вакантную должность и их родственники; физические лица: пациенты, контрагенты, заказчики, лица обратившиеся за оказанием медицинской помощью, а также с жалобами и предложениями
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор