Государственное бюджетное учреждение здравоохранения Самарской области "Тольяттинский врачебно - физкультурный диспансер"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0040928
- Основание внесения оператора в реестр: Приказ № 64 от 16.03.2009
- ИНН: 6320005778
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Самарской области "Тольяттинский врачебно - физкультурный диспансер"
- Адрес местонахождения: 445035, Самарская обл., г. Тольятти, ул. Мира, д. 150
- Дата регистрации уведомления: 05.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: обработки, регистрации сведений, необходимых для оказания медицинских услуг пациентам, персональных данных работников, сведений об их профессиональной служебной деятельности.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 27.07.2006г. № 152-ФЗ "О персональных данных"; Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Лицензией на оказание медицинской деятельности от 11.01.2018 № ЛО-63-01-004482; Уставом утвержден министерством здравоохранения Самарской области, Приказ от 17.12.2012г. № 655 и министерством имущественных отношений Самарской области, Приказ от 21.12.2012г. № 3553; ПОЛОЖЕНИЕ (политика) о защите персональных данных ГБУЗ СО "Тольяттинский врачебно-физкультурный диспансер".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе. Используется средство криптографической защиты информации Крипто про 4.0, ЭЦП хранятся на съемных токенах, на рабочих местах установлен антивирус касперского версия 10. От несанкционированного доступа из вне(сети интернет) используется VIP NET client. На рабочих местах установлены пароли. Хранение сведений (базы данных) на бумажных носителях - в сейфе.
- Дата начала обработки персональных данных: 01.01.2009
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 173 от 29.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (пациенты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор