Муниципальное бюджетное учреждение здравоохранения Родионово-Несветайского района "Центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028008
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 6130000411
- Наименование оператора: Муниципальное бюджетное учреждение здравоохранения Родионово-Несветайского района "Центральная районная больница"
- Адрес местонахождения: 346580, Ростовская область, Родионово-Несветайский район, сл.Родионово-Несветайская, ул.Южная, 20
- Дата регистрации уведомления: 21.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: регистрация и обработка сведений, необходимых для определения принадлежности пациента к числу застрахованных граждан ; учет сведений о здоровье пациентов, персональных данных пациентов и работников МБУЗ Род-Несветайского района "ЦРБ"
- Правовое основание обработки персональных данных: ст. 5, 7, 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; ст. 85-90 Трудового кодекса РФ; дополнительные соглашения к договорам по обязательному медицинскому страхованию с медицинскими компаниями, действующими на территории Ростовской области
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Положение об организации и обеспечению защиты Персональных данных; Приказ о назначении администраторов; Политика информационной безопасности при обработке ПДн; Приказ о назначении комиссии по классификации; Перечень, лиц, допущенных к ПДН; Список должностных лиц допущенных в серверную; Матрица доступа. Заведены журналы: Журнал учета лиц, допущенных к ПДн; Журнал учета съемных носителей ПДн; Журнал учета машинных носителей ПДн; Журнал поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов; Журнал ознакомления с ФЗ 152; Журнал учёта передачи ПДн; журнал учета и выдачи печатей. Перечень лиц, допущенных к ПДн на бумажных носителях. Используются криптографические средства: Крипто АРМ Стандарт 5 Версия Сборки 5.4.2.300; Крипто Про CSP Версия 4.0 КС2, Установка уровня специальной защиты от утечки по каналам побочных излучений и наводок невозможна в следствии того, что указанное шифровальное (криптографическое) средство является программой для ЭВМ.; ViPNetClient 4.3 Установка уровня специальной защиты от утечки по каналам побочных излучений и наводок невозможна в следствии того, что указанное шифровальное (криптографическое) средство является программой для ЭВМ.
- Дата начала обработки персональных данных: 01.02.1999
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 43 от 07.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,профессия,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Пациенты МБУЗ Род-Несветайского района "ЦРБ"
- перечень действий с персональными данными: Производится сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия,доходы,национальная принадлежность;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники МБУЗ Род-Несветайского района "ЦРБ"
- перечень действий с персональными данными: Производится сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор