Государственное бюджетное учреждение здравоохранения Самарской области «Чапаевская центральная городская больница»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013155
- Основание внесения оператора в реестр: Приказ № 127 от 15.08.2008
- ИНН: 6335006742
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Самарской области «Чапаевская центральная городская больница»
- Адрес местонахождения: 446100, Самарская область, г. Чапаевск, ул. Медицинская, д. 3а
- Дата регистрации уведомления: 07.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: ведения кадрового и бухгалтерского учета Учреждения, установления медицинского диагноза и оказания медицинских услуг населению; осуществление договорных обязательств;
- Правовое основание обработки персональных данных: Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ, ст. 85-90 Трудового кодекса Российской Федерации, Лицензия на осуществление медицинской деятельности № ЛО-63-01-002134 от 06 августа 2013 г., Гражданский кодекс РФ, Ст.23,24 Конституции РФ, ФЗ №149 "О информации, информационных технологиях и о защите информации", Устав Учреждения,Основы законодательства РФ об охране здоровья граждан, территориальная программа государственных гарантий оказания населению СО бесплатной медицинской помощью, Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012г. №1119; Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, Положение о порядке информационного взаимодействия в системе обязательного медицинского страхования на территории Самарской области, законодательство Российской Федерации и Самарской области, приказы и нормативно-правовые акты Министерства здравоохранения и социального развития Российской Федерации ;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении такой информации;- соблюдение конфиденциальности информации ограниченного доступа; - реализация права на доступ к информации;- разграничение прав доступа к информации;- разработка и утверждение политики в области обработки и защиты персональных данных;- моделирование угроз безопасности в ИСПДн;- утверждены правила доступа к информации и создана матрица доступа к информации, доступной ограниченному кругу лиц;- назначены ответственные за защиту и организацию обработки ПДн, созданы комиссии по внутреннему контролю состояния защищенности ПДн в ИСПДн;- проведен инструктаж сотрудников, обрабатывающих ПДн;- созданы и утверждены локальные акты и инструкции в области обработки и защиты ПДн;- личные дела, трудовые книжки, истории болезней хранятся в закрывающихся на ключ шкафах, сейфах и стеллажах;- при доступе к системам и на рабочие места пользователей установлены пароли индивидуально для каждого пользователя.
- Дата начала обработки персональных данных: 16.01.1996
- Срок или условие прекращения обработки персональных данных: ликвидация либо реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 119 от 12.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; должность, паспортные данные, размеры соответствующих начислений, выплат, удержаний; заработная плата, СНИЛС,контактные данные,сведения о повышении квалификации, сведения о воинском учете,, о детях, сведения о временной нетрудоспособности;
- категории субъектов, персональные данные которых обрабатываются: Работники, контрагенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,состояние здоровья; СНИЛС, ИНН, сведения о здоровье, , инвалидности, обследованиях, осложнениях.
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Код врача,паспортные данные, пол, сведения о страховом полисе.
- категории субъектов, персональные данные которых обрабатываются: Пациенты, работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; должность
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; пол, ИНН, должность, должностной оклад, надбавки, сведения о сертификатах, квалификации,сведения о воинском учете, сведения о наградах, паспортные данные, сведения о трудовой деятельности, стаже,, контактные данные,данные о трудовом договоре.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,состояние здоровья; пол
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН, должность, паспортные данные, сведения о заработной плате, СНИЛС, сведения о трудовой деятельности, стаже.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные, данные полиса ОМС
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН, должность, паспортные данные,сведения о заработной плате, СНИЛС, сведения о трудовой деятельности, стаже.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение; данные о СНИЛС, ИНН и табельном номере, паспортные данные, номер телефона, гражданство, наличие личногоавтомобиля, наличие детей младше 16 лет.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,состояние здоровья; пол, дата и причина смерти.
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; личный номер, внутренний номер врача,паспортные данные, данные полиса ОМС.
- категории субъектов, персональные данные которых обрабатываются: Пациенты, работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес,состояние здоровья; личный номер, внутренний номер врача, паспортные данные, данные полиса ОМС.
- категории субъектов, персональные данные которых обрабатываются: Пациенты, работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; должность, заработная плата
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья; , регионе проживания беременной, с проверкой информации по базе застрахованных, времени взятии беременной на учет, семейном положении, определение сроков предполагаемых родов, данные о профессиональных и экологических вредностях, вредных привычках матери; данные о cocтоянии здоровья женщины, выявленной эстрагенитальной и гинекологической патологии до беременности, осложнениях в предыдущих беременностях и родах; данные об обследованиях, проводимых беременной, результатах обследования, в том числе определение сроков УЗИ и результатов УЗИ; данные об осложнениях беременности, госпитализациях во время беременности; данные о медико-генетическом консультировании, осмотрах терапевтом
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН, должность, паспортные данные, сведения о заработной плате, СНИЛС, сведения о трудовой деятельности, стаже.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,состояние здоровья; пол
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; должность, профессия, сведения о льготах
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН, должность, паспортные данные,сведения о заработной плате, СНИЛС, сведения о трудовой деятельности, стаже.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,состояние здоровья; пол
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения; СНИЛС, паспортные данные, сведения о здоровье
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; паспортные данные, данные полиса ОМС
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; паспортные данные
- категории субъектов, персональные данные которых обрабатываются: Пациенты, работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; , пол, ИНН, должность, должностной оклад, надбавки, сведения о сертификатах, квалификации,, сведения о воинском учете, сведения о наградах, паспортные данные, сведения о трудовой деятельности, стаже,контактные данные, данные о трудовом договоре.
- категории субъектов, персональные данные которых обрабатываются: Работники
- перечень действий с персональными данными: Ввод, просмотр, сортировка, составление отчетных файлов, хранение, передача в другие организации по запросу.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор