Бюджетное учреждение здравоохранения Орловской области "Орловская станция переливания крови"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0075260
- Основание внесения оператора в реестр: Приказ № 646 от 08.12.2009
- ИНН: 5753019962
- Наименование оператора: Бюджетное учреждение здравоохранения Орловской области "Орловская станция переливания крови"
- Адрес местонахождения: 302020, Орловская обл., г. Орёл, ш. Наугорское, д. 2
- Дата регистрации уведомления: 12.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: Выполнение требований трудового законодательства Ведение бухгалтерского учета Исполнение условий договора гражданско-правового характера Исполнение условий договора о целевом приеме и целевом обучении Начисление заработной платы Ведение кадрового и воинского учета Ведение персонифицированного учета медицинских работников Выполнение требований законодательства РФ в сфере здравоохранения Оказание специализированной, амбулаторно-поликлинической, стационарной помощи населению Выполнение уставных задач
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации Налоговый кодекс Российской Федерации Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» Постановление Правительства РФ от 27.11.13 № 1076 «О порядке заключения и расторжения договора о целевом приеме и договора о целевом обучении». Федеральный закон от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» Федеральный закон от 15.12.01 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Федеральный закон от 15.12.01 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» Федеральный закон от 17.12.01 № 173-ФЗ «О трудовых пенсиях в Российской Федерации» Федеральный закон от 28.03.98 № 53-ФЗ «О воинской обязанности и военной службе» Федеральный закон от 26.02.97 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете» Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации») Федеральный закон от 20.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" Лицензия (№ФС-57-01-000258 от 12.02.2009г.) Устав (утвержден 21.11.2008г.)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ ««О персональных данных» 1.1. Назначен ответственный за организацию обработки персональных данных; 1.2. Разработаны и утверждены документы, определяющие политику учреждения в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 1.3. Применяются организационные и технические меры, обеспечивающие уставленные уровни защищённости персональных данных при их обработке в информационных системах персональных данных учреждения в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119; 1.4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, локальным актам учреждения, требованиям к защите персональных данных и политике учреждения в отношении обработки персональных данных; 1.5. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»; 1.6. Работники учреждения, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Меры по обеспечению безопасности персональных данных: 2.1. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных учреждения; 2.2. Применяются организационные и технические меры, обеспечивающие уставленные уровни защищённости персональных данных при их обработке в информационных системах персональных данных учреждения в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119; 2.3. Для обеспечения безопасности персональных данных применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; 2.4. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных учреждения в форме аттестации, совместной оценки комиссией; 2.5. Производится учёт машинных носителей персональных данных; 2.6. Установлены процедуры, направленные на обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах персональных данных учреждения, и принятие соответствующих мер; 2.7. В информационных системах персональных данных учреждения установлены правила доступа к персональным данным и осуществляется регистрация действий, совершаемых с персональными данными.
- Дата начала обработки персональных данных: 26.12.1995
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности БУЗ по Орловской области "ОСПК"
- Дата и основание внесения записи в реестр: Приказ № 19 от 11.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; пол;гражданство; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизит
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,состояние здоровья; адрес регистрации; номер полиса; СНИЛС; сведения об образовании; адрес проживания; контактные телефоны; место работы; степень родства; группа крови, резус принадлежность; сведения о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся за медицинской помощью, законные представители/близкие родственники граждан, обратившихся за медицинской помощью
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор