Государственное автономное учреждение здравоохранения Пермского края «Городская клиническая больница № 4»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 59-17-005026
- Основание внесения оператора в реестр: Приказ № 352 от 07.12.2017
- ИНН: 5906149305
- Наименование оператора: Государственное автономное учреждение здравоохранения Пермского края «Городская клиническая больница № 4»
- Адрес местонахождения: Пермский край, г. Пермь, ул. КИМ, д. 2
- Дата регистрации уведомления: 07.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: Оказания медицинской помощи населению в соответствии с лицензией.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральным законом от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; Постановлением Правительства РФ от 27.11.2006 № 719 "Об утверждении Положения о воинском учете"; Постановлением Правительства РФ от 17.02.2010 № 156 "Об утверждении правил бронирования граждан РФ"; Уставом Оператора.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; определён список лиц, допущенных к обработке персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных при их обработке без использования средств автоматизации и с использованием средств автоматизации в информационой системе; издана политика в отношении обработки персональных данных, политика размещена на сайте оператора; издано Положение об обработке персональных данных и обеспечении безопасности персональных данных при их обработке; работники, непосредственно осуществляющие обработку персональных данных, под роспись ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с документом, определяющим политику оператора в отношении персональных данных, с локальными актами по вопросам обработки персональных данных; работниками даны письменные обязательства о неразглашение информации, содержащей персональные данные; хранение документов, содержащих персональные данные работников, осуществляется в отдельном несгораемом сейфе, находящимся в отделе кадров, ключ от которого имеется только у начальника отдела кадров; хранение персональных данных в электронном виде (файлы, папки, база данных) осуществляется в защищенном паролем сервере ГАУЗ ГКБ №4; доступ к общим файлам и папкам и базе данных через локальную сеть осуществляется с разграничением права доступа; сроки хранения документов, содержащих персональные данные, определены номенклатурой дел; обработка персональных данных осуществляется в здании, для которого установлен пропускной режим; здание охраняется круглосуточно в т.ч. с использованием средств видеонаблюдения
- Дата начала обработки персональных данных: 31.08.2017
- Дата и основание внесения записи в реестр: Приказ № 352 от 07.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; для работников: пол; гражданство; данные документа, удостоверяющего личность; ИНН; СНИЛС; занимаемая должность в организации; сведения о трудовом стаже, о предыдущем месте работы; специальность; сведения о воинском учете; номер телефона; ученая степень и ученое звание; Для пациентов: пол; гражданство; данные документа, удостоверяющего личность; СНИЛС; данные полиса ОМС; анамнез; диагноз; сведения об оказанной медицинской помощи; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; результат обращения за медицинской помощью; данные листка нетрудоспособности; сведения о медицинских работниках, оказавших медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с Оператором; пациенты - граждане РФ, иностранные граждане, лица без гражданства
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, уничтожение;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор