Бюджетное учреждение здравоохранения Орловской области "Орловская областная стоматологическая поликлиника"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0073903
- Основание внесения оператора в реестр: Приказ № 641 от 07.12.2009
- ИНН: 5752009697
- Наименование оператора: Бюджетное учреждение здравоохранения Орловской области "Орловская областная стоматологическая поликлиника"
- Адрес местонахождения: 302030, Орловская обл., г. Орёл, ул. Герцена, дом 2
- Дата регистрации уведомления: 09.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: - оформление трудовых отношений, ведение кадрового делопроизводства, содействия в трудоустройстве, обучении, повышении по службе, пользовании различными льготами и гарантиями, обеспечения личной безопасности работников, контроля качества и безопасности медицинской деятельности и сохранности имущества; - заключение, исполнение и прекращение гражданско-правовых договоров; - оказание медицинских услуг, в том числе идентификация пациентов (заказчиков), отражение информации в медицинской документации, предоставление сведений страховым компаниям (в случае оплаты ими оказываемых услуг), предоставления установленной законодательством отчетности в отношении оказанных медицинских услуг; - выполнения требований действующего законодательства; - ведение бухгалтерского учета; - исполнение условий договора об организации практической подготовки обучающихся; - в иных случаях, установленных в законе, уставе Оператора.
- Правовое основание обработки персональных данных: ст.ст. 86-90 Трудового Кодекса Российской Федерации (Федерального закона от 30.12.2001г.) №197-ФЗ, Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Лицензия №ЛО-57-01-001413 от 26 ноября 2019г., выданная Департаментом здравоохранения Орловской области, Устав от 17.11.2011г, рег. №2115752032504, изменения к нему от 03.09.2012г., рег.№ 2125740182951, от 22.04.2015г. рег.№2155749073951, Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 21 ноября 2011г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Налоговый кодекс Российской Федерации; Федеральный закон Российской Федерации «Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования» от 01.04.1996№ 27; Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 12.04.2010 № 6 ОФЗ «Об обращении лекарственных средств»; Федеральный закон от 08.01.1998 № З-ФЗ «О наркотических средствах и психотропных веществах» (с изменениями); Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»; Приказ Министерства здравоохранения и социального развития РФ от 22.11.2004 №255 «О порядке оказания первичной медико-санитарной помощи гражданам, имеющим право на получение набора социальных услуг»; Приказ Министерства здравоохранения и социального развития РФ от 29.06.2016 №425н «Об утверждении Порядка ознакомления пациента либо его законного представителя с медицинской документацией, отражающей состояние здоровья пациента»; Приказ ФФОМС от 01.12.2010 № 230 «Об утверждении Порядка организации и проведения контроля объемов, сроков, качества и условий предоставления медицинской помощи по обязательному медицинскому страхованию»; Приказ ФФОМС от 11.05.2016 № 88 «Об утверждении Регламента взаимодействия участников обязательного медицинского страхования при информационном сопровождении застрахованных лиц на всех этапах оказания им медицинской помощи»; Приказ Минздравсоцразвития России от 25.01.2011 № 29н «Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования», Приказ Минздравсоцразвития РФ от 20.06.2011 № 624 «Об утверждении Порядка выдачи листков нетрудоспособности»; Приказ Минздравсоцразвития РФ от 17.05.2012 №565-Н «Об утверждении Порядка информирования медицинскими организациями органов внутренних дел о поступлении пациентов, в отношении которых имеются достаточные основания полагать, что вред их здоровью причинен в результате противоправных действий» (в части обработки ПДн пациентов); Приказ Министерства здравоохранения Российской Федерации от 30 декабря 2014 г. № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; Политика обработки персональных данных, утвержденная Приказом от 01.08.2019 №208/1; Положение об обработке и защите персональных данных работников в БУЗ Орловской области «Орловская областная стоматологическая поликлиника» утвержденная Приказом от 01.08.2019 №208/1; Согласие субъектов персональных данных - работников и пациентов.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 6) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 7) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, 8) учет машинных носителей персональных данных; 9) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; 10) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 11) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Дата начала обработки персональных данных: 30.09.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности поликлиники.
- Дата и основание внесения записи в реестр: Приказ № 6 от 28.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; пол; возраст; серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе; данные страхового свидетельства государственного пенсионного странахования; гражданство; контактный телефон; адрес электронной почты; реквизиты полиса обязательного медицинского страхования; реквизиты полиса (договора) добровольного медицинского страхования; тип занятости; место работы; должность; иная необходимая для целей обработки информация (с согласия пациента).
- категории субъектов, персональные данные которых обрабатываются: пациенты БУЗ Орловской области "ООСП", законные представители пациентов, представители по доверенности;
- перечень действий с персональными данными: сбор, запись, хранение, систематизация, накопление, уточнение, извлечение, использование, передача, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол; возраст; контактный телефон; адрес электронной почты; гражданство; специальность; должность; содержание трудового договора; подлинники и копии приказов по личному составу; стаж работы; сведения о предыдущем месте работы, личное дело и трудовая книжка сотрудника; копии документов об образовании; фотографии и иные сведения, относящиеся к персональным данным работника; рекомендации, характеристики; - привычки и увлечения, в том числе вредные (алкоголь, наркотики и др-); наличие детей; серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе; данные страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; табельный номер; сведения о воинском учете; сведения о судимостях; сведения о повышении квалификации, о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения о социальных гарантиях; сведения о состоянии здоровья, влияющие на выполнение трудовой функции, серия и номер свидетельства о заключении брака, сведения о выдаче указанного документа и выдавшем его органе, серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе; сведения о документе, который подтверждает полномочия представителя (при наличии), дополнительные сведения (с согласия работника);
- категории субъектов, персональные данные которых обрабатываются: Работники БУЗ Орловской области «ООСП», члены их семей, бывшие работники, клиенты и контрагенты ( в том числе их представители / работники), физические лица – обучающиеся по договору об организации практической подготовки обучающихся.
- перечень действий с персональными данными: сбор, запись, хранение, систематизация, накопление, уточнение, извлечение, использование, передача, блокирование, уничтожение, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор