Государственное бюджетное учреждение здравоохранения Самарской области «Самарская стоматологическая поликлиника № 6»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0074795
- Основание внесения оператора в реестр: Приказ № 637 от 03.12.2009
- ИНН: 6312028429
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Самарской области «Самарская стоматологическая поликлиника № 6»
- Адрес местонахождения: 443105, Самарская обл., г. Самара, пр-кт Юных Пионеров, д. 141/д. 55
- Дата регистрации уведомления: 28.10.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: с целью идентификации пользователя в сети Интернет, оформления трудовых отношений, расчета и выдачи заработной платы или других доходов, налоговых и пенсионных отчислений, содействия работникам в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества работодателя, в соответствии с законодательством Российской Федерации в области персональных данных; в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, оформления договорных отношений с пациентом при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии с законодательством Российской Федерации в области персональных данных.
- Правовое основание обработки персональных данных: руководствуясь Конституцией РФ от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41); главой 14 (ст. 86-90) Трудового кодекса РФ; частью 1 и 2, часть 4 Гражданского кодекса РФ; Федеральным законом Российской Федерации от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Федеральным законом Российской Федерации от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральным законом Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральным законом Российской Федерации от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральным законом Российской Федерации от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 31 июля 2014 г. № 758 «О внесении изменений в некоторые акты Правительства Российской Федерации в связи с принятием Федерального закона «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей»; Регламентирующими документами ФСТЭК и ФСБ России об обеспечении безопасности персональных данных: Приказом ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК РФ 15.02.2008 г.); Приказом ФСБ РФ от 10 июля 2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством российской федерации требований к защите персональных данных для каждого из уровней защищенности»; Уставом ГБУЗ СО «ССП № 6» утвержденным Приказом Министерства здравоохранения Самарской области от 21 сентября 2012 года № 250, утвержденным Приказом Министерства имущественных отношений Самарской области от 28 сентября 2012 года № 2586; Лицензией на осуществление медицинской деятельности № ЛО-63-01-002445 от 10 февраля 2014 года, выданной Министерством здравоохранения Самарской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры и технические средства, направленные на защиту персональных данных от: уничтожения, блокирования, копирования, изменения, распространения, неправомерного и случайного доступа. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в сейфах (ответственные должностные лица, их полномочия, обязанности и ответственность определены Положениями, Приказами, Инструкциями). Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных
- Дата начала обработки персональных данных: 01.01.1999
- Срок или условие прекращения обработки персональных данных: Ликвидация Учреждения
- Дата и основание внесения записи в реестр: Приказ № 177 от 28.12.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия,состояние здоровья; паспортные данные; контактный номер телефона; сведения, содержащиеся в трудовой книжке; сведения о заработной плате; сведения о перечисляемых налогах; сведения, содержащиеся в страховом медицинском полисе; сведения о воинском учете; сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС); сведения, содержащиеся в свидетельстве о постановке на учет в налоговом органе (ИНН); сведения, содержащиеся в свидетельстве о рождении; ксерокопия паспорта
- категории субъектов, персональные данные которых обрабатываются: Пациентам – (субъектам персональных данных) - физическим лицам (законным представителям физических лиц), обратившиеся к Учреждению-оператору с целью получения медицинского обслуживания, либо состоящим в иных гражданско-правовых отношениях с Учреждением-оператором по вопросам получения медицинских услуг; Работникам - (субъектам персональных данных) - физическим лицам, состоящим или готовящимся вступить в трудовые и иные гражданско-правовые отношения с Учреждением-оператором, а также лицам, состоящим в кадровом резерве
- перечень действий с персональными данными: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; на бумажных носителях и в ИСПДн.
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор