Государственное бюджетное учреждение здравоохранения Самарской области "Сызранская городская больница № 3"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008320
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 6325024238
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Самарской области "Сызранская городская больница № 3"
- Адрес местонахождения: 446021, Самарская обл., г. Сызрань, ул. Рудная, д. 2
- Дата регистрации уведомления: 28.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: Идентификации пользователей в сети Интернет, оформления трудовых отношений, расчета и выдачи заработной платы или других доходов, налоговых и пенсионных отчислений, содействия работникам в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества работодателя; в медикопрофилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, оформления договорных отношений при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии с законодательством Российской Федерации
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 08 января 1998 г. № З-ФЗ «О наркотических средствах и психотропных веществах»; Федеральным законом от 17 сентября 1998 г. № 157-ФЗ «Об иммунопрофилактике инфекционных болезней»; Федеральным законом от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Федеральным законом от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ); Федеральным законом от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 31 июля 2014 г. № 758 «О внесении изменений в некоторые акты Правительства Российской Федерации в связи с принятием Федерального закона «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией е использованием информационно-телекоммуникационных сетей»; регламентирующими документами ФСТЭК и ФСБ России об обеспечении безопасности персональных данных: Приказом ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных (Выписка) (утверждена ФСТЭК России 15 февраля 2008 г.); Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; Уставом ГБУЗ СО «Сызранская ГБ № 3» (утвержден Министерством здравоохранения Самарской области (приказ от 17 декабря 2012 г. № 658), утвержден Министерством имущественных отношений Самарской области (приказ от 21 декабря 2012 г. № 3600); Лицензией на осуществление медицинской деятельности № ЛО-63-01-004822 серия ЛО-63 0005347 от 28.09.2018г., выдана Министерством здравоохранения Самарской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лищь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Сведения о наличии шифровальных (криптографических) средств и наименование этих средств: ИСПОЛЬЗУЮТСЯ (КриптоПро CSP 4.0, VipNet Client 4.3, СКЗИ «Континент-АП» 3.7).
- Дата начала обработки персональных данных: 01.02.1999
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (ликвидация, реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 91 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,расовая принадлежность,национальная принадлежность,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Работники, находящиеся в трудовых отношениях с ГБУЗ СО "Сызранская ГБ № 3", пациенты получающие медицинские услуги по ОМС в ГБУЗ СО "Сызранская ГБ № 3"
- перечень действий с персональными данными: Сбор, систематизация, нкопление, хранение, уточнение (обновление, изменение)использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор