Государственное бюджетное учреждение здравоохранения Пермского края "Березовская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0022133
- Основание внесения оператора в реестр: Приказ № 221 от 21.10.2008
- ИНН: 5931000806
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Пермского края "Березовская центральная районная больница"
- Адрес местонахождения: Школьная ул., д. 1, с. Березовка, Березовский район, Пермский край, 617570
- Дата регистрации уведомления: 26.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: Осуществление обработки персональных данных Граждан в медико-профилактических целях, в целях оказания медицинских услуг, ведения персонифицированного учета в сфере обязательного медицинского страхования и персонифицированного учета сведений о медицинской помощи (в рамках исполнения программы государственных гарантий бесплатного оказания гражданам медицинской помощи и исполнения заключенных гражданско-правовых договоров с физическими и юридическим лицами), а также организации и ведения кадрового учета (делопроизводства), выполнения требований трудового законодательства Российской Федерации.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации,Федеральный закон №323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Устав, Лицензия, Положение о защите персональных данных работников
- описание мер, предусмотренных ст. 18.1 и 19 Закона: -Назначение ответственного за организацию обработки персональных данных; -Издание документов, определяющего политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных; - ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. - обеспечение неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликование в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. - Представление документов и локальных актов, по запросу уполномоченного органа по защите прав субъектов персональных данных. -Защита персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. - Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; -Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; -применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; - учет машинных носителей персональных данных; -обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; -контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 29.09.1997
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 107 от 05.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; адрес регистрации, место работы, должность, застрахован(компания)/не застрахован, номер страхового медицинского полиса, СНИЛС, ИНН, паспортные данные, пол, диагноз, данные амбулаторной карты, номер телефона, электронный адрес, сведения о воинском учете, банковские реквизиты лицевого счета
- категории субъектов, персональные данные которых обрабатываются: работники и их близкие родственники, пациенты и их близкие родственники, соискатели, контрагенты
- перечень действий с персональными данными: сбор, систематизацию, накопление, хранение (обновление, изменение), использование, передача, уничтожение; смешанная обработка персональных данных осуществляется: автоматизированная обработка персональных данных с передачей полученной информации по сети (внесение в информационную систему данных о работниках ЦРБ, лицах, проходивших амбулаторно-поликлиническое лечение, лечение в стационарах ЦРБ); неавтоматизированная обработка персональных данных (ведение трудовых книжек, личных дел на работников ЦРБ, ведение журналов регистрации вызовов скорой, журналов записи на проведение исследований (рентгенологических, УЗИ, др.), карт амбулаторных, стационарных больных)
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор