Бюджетное учреждение здравоохранения Орловской области "Знаменская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0010598
- Основание внесения оператора в реестр: Приказ № 23 от 28.07.2008
- ИНН: 5710001181
- Наименование оператора: Бюджетное учреждение здравоохранения Орловской области "Знаменская центральная районная больница"
- Адрес местонахождения: 303100, Орловская обл., Знаменский р-н, с. Знаменское, пер. Больничный, д. 2
- Дата регистрации уведомления: 29.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: В целях оказания медицинских и медико-социальных услуг; своевременного и качественного обследования, лечения и реабилитации больных в амбулаторных, стационарных условиях и на дому; усиления взаимодействия и преемственности с другими лечебно-профилактическими и санитарно-профилактическими учреждениями; подбора, учёта, расстановки, аттестации, повышения квалификации и воспитания кадров; ведения утверждённой медицинской документации, представления оперативной информации и статистической отчётности.
- Правовое основание обработки персональных данных: Руководствуясь: Трудовым кодексом Российской Федерации; Гражданским кодексом РФ; Федеральными законами от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; от 08.01.1998 № 3-ФЗ «О наркотических средствах и психотропных веществах»; от 17.09.1998 № 157-ФЗ «Об иммунопрофилактике инфекционных болезней»; от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Законом РФ от 02.07.1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании»; Лицензией на осуществление медицинской деятельности от 19.12.2016 г. № ЛО-57-01-001097; Лицензией на осуществление фармацевтической деятельности от 22.09.2014 г.; Лицензией на осуществление деятельности по обороту наркотических средств, психотропных веществ и их прекурсов, культивированию наркосодержащих растений от 11.04.2013 г. № ЛО-57-04-000038; согласиями субъектов персональных данных на обработку их персональных данных; Уставом (утв. 24.10._17г. № 881 в новой редакции).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных; - разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; - регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; - обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами; - осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; - установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; - определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; - применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; - организован учет съемных и машинных носителей документов, содержащих персональные данные; - применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные); - обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; - установлены правила доступа к персональным данным, обрабатываемым в информационных системах; - обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных; - осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
- Дата начала обработки персональных данных: 27.03.2003
- Срок или условие прекращения обработки персональных данных: прекращение деятельности или реорганизация БУЗ Орловской области "Знаменская ЦРБ"
- Дата и основание внесения записи в реестр: Приказ № 26 от 13.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья,состояние интимной жизни; а). для пациентов: Ф.И.О., дата рождения, пол, сведения о наличии льгот, СНИЛС, адрес места жительства, реквизиты полиса медицинского страхования, паспортные данные, сведения о случаях обращения за медицинской помощью, данные о состоянии здоровья; б). для работников: Ф.И.О., пол, место, год и дата рождения, адрес по прописке, паспортные данные, информация об образовании, информация о трудовой деятельности до приёма на работу, информация о трудовом стаже, адрес проживания, телефонный номер, семейное положение и состав семьи, информация о знании иностранных языков, сведения о заработной плате, данные о трудовом договоре, сведения о воинском учёте, ИНН, СНИЛС, данные об аттестации работников, данные о повышении квалификации, данные о наградах, медалях, поощрениях, почётных званиях, информация о приеме на работу, перемещениях по должности, увольнении, информация об отпусках, информация о командировках, информация о болезнях, информация и негосударственном пенсионном обеспечении, сведения о наличии льгот, реквизиты полиса медицинского страхования.
- категории субъектов, персональные данные которых обрабатываются: работники БУЗ Орловской области "Знаменская ЦРБ", для пациентов – гражданин РФ, иностранный гражданин, лицо без гражданства, в том числе бывших работников учреждения, членов семьи работников учреждения, физические лица которые обратились в БУЗ Орловской области "Знаменская ЦРБ" за медицинской помощью, физические лица состоящие в иных договорных отношениях с учреждением.
- перечень действий с персональными данными: Смешанная обработка – ввод, сбор, систематизация, накопление, хранение, обновление, изменение, удаление, использование, с передачей по внутренней сети юридического лица; с передачей во внешние организации на электронных носителях (страховые медицинские организации, фонд ОМС, МИАЦ), без передачи по сети Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор