Муниципальное учреждение здравоохранения "7-я Городская детская больница" комитета здравоохранения администрации города Саратова
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0053795
- Основание внесения оператора в реестр: Приказ № 190 от 08.06.2009
- ИНН: 6453043349
- Наименование оператора: Муниципальное учреждение здравоохранения "7-я Городская детская больница" комитета здравоохранения администрации города Саратова
- Адрес местонахождения: 410064, г. Саратов, ул. Тархова, д. 7 А
- Дата регистрации уведомления: 28.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Саратовская область
- Цель обработки персональных данных: выполнение требований трудового законодательства Российской Федерации, ведение кадрового учета; оформление договорных отношений в соответствии с законодательством Российской Федерации, ведение бухгалтерского учета; Сохранение и укрепление здоровья обслуживаемого населения путем оказания высококвалифицированной медицинской помощи, проведения реабилитационных и профилактических мероприятий; оказание медицинской помощи населению, обеспечение соблюдения законов и иных нормативных правовых актов в сфере здравоохранения, рассмотрение обращений граждан.
- Правовое основание обработки персональных данных: Устав; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.12 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказ ФСТЭК России от 18.02.13 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости»; Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденные руководством 8 Центра ФСБ России 31 марта 2015 г. № 149/7/2/6-432; Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Налоговый кодекс Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных.Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План внутренних проверок режима защиты персональных данных утвержден локальным актом оператора.Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников.С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных.Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации.Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.Осуществляется учет машинных носителей ПДн.Установлены правила доступа к ПДн, обрабатываемым в ИСПДн.Определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119.Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.Определены угрозы безопасности ПДн в конкретных условиях функционирования ИСПДн, разработаны Модели угроз безопасности ПДн при их обработке в ИСПДн оператора.Оператором назначен ответственный пользователь криптосредств, определены пользователи криптосредств, утверждена Инструкция ответственного пользователя криптосредств и Инструкция пользователя криптосредств.
- Дата начала обработки персональных данных: 23.06.2006
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация ГУЗ «СГДБ № 7»
- Дата и основание внесения записи в реестр: Приказ № 120 от 05.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; реквизиты документа об образовании; должность; сведения о наградах (поощрениях); сведения, указанные в решении суда; табельный номер; форма обучения; ИНН; место работы; сведения об увольнении; контактные телефоны; степень родства; данные об отпусках; данные сертификата; пол; сведения о социальных льготах; сведения о замещаемой должности; сведения о приеме на работу и переводах на другие должности; период нетрудоспособности; сведения о профессиональной переподготовке; сведения о членах семьи, за которыми осуществляется уход (ФИО; возраст, родственная связь); дата постановки на учет; данные заграничного паспорта; структурное подразделение; сведения, указанные в анкете; сведения о пребывании за границей; сведения о государственных наградах; дата снятия с учета; основание льготы; сведения о повышении квалификации; реквизиты трудовой книжки; сведения о трудовой деятельности; сведения о допуске к государственной тайне; сведения, указанные в исполнительных листах; реквизиты листка нетрудоспособности; ставка; номер военного билета; дата выхода на пенсию; фотография; номер счета; данные документа, удостоверяющего личность; банковские реквизиты; сведения о регистрации по месту жительства; место учебы; размер оклада; ученое звание; характеристика; сведения о владении иностранными языками; сведения о годности к военной службе; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; СНИЛС; наименование органа, выдавшего документ, удостоверяющий личность; гражданство; специальность; возраст; факультет; сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского звания; квалификационная категория; ученая степень; данные о командировках; стаж работы; сведения о смене ФИО; сведения о пенсиях; реквизиты трудового договора; сведения о прохождении медицинского осмотра; иные сведения, необходимые в целях ведения кадрового учета; данные трудовой книжки; основание прекращения трудового договора (увольнения); сведения о близких родственниках; контактные телефоны (или иной вид связи); отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет; сведения о сдаче квалификационного экзамена; сведения о донорстве (номер справки, дата сдачи крови); сведения о государственных и ведомственных наградах; данные документа, удостоверяющего полномочия законного представителя; сведения о почетных званиях; дата выдачи документа, удостоверяющего личность; сведения о наличии гражданства другого государства; сведения об изменении гражданства; иные сведения, необходимые в соответствии с Трудовым кодексом Российской Федерации; сведения о детях; сведения о воинском учете; дата регистрации по месту жительства; сведения об аттестации; характер, вид работы; сумма; дата увольнения; сведения, указанные в постановлении судебного пристава; информация о явках/неявках на работу; сведения, необходимые для исполнения возложенных функций, полномочий и обязанностей; адрес проживания; адрес регистрации; сведения о составе семьи; сведения об образовании; сведения о послевузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; сведения о состоянии здоровья; сведения о заболевании; сведения об инвалидности; сведения о наличии инвалидности; сведения о постановке на учет в ранние сроки беременности; сведения о беременности; причина нетрудоспособности; сведения о нетрудоспособности (в том числе диагноз); сведения о состоянии здоровья и его соответствии выполняемой работе, степени ограничения способности к трудовой деятельности
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: без передачи по сети Интернет,с передачей по внутренней сети юридического лица,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,состояние здоровья; должность; данные полиса добровольного медицинского страхования; СНИЛС; номер медицинской карты; данные медицинского страхового полиса; наименование органа, выдавшего документ, удостоверяющий личность; ИНН; гражданство; основание льготы; контактные телефоны; возраст; дата выдачи документа, удостоверяющего личность; пол; реквизиты листка нетрудоспособности; сведения об изменении гражданства; сведения о воинском учете; сведения о замещаемой должности; стаж работы; дата регистрации по месту жительства; место работы; сведения о смене ФИО; данные документа, удостоверяющего личность; сведения о прохождении медицинского осмотра; заключение медицинского осмотра; период нетрудоспособности; банковские реквизиты; место учебы; адрес проживания; адрес регистрации; социальный статус; сведения об образовании; иные сведения, необходимые в целях оказания медицинской помощи; иные сведения, необходимые в целях оказания медицинских услуг; сведения, указанные в эпикризе; категория льготы; сведения об оперативных вмешательствах; иные сведения, необходимые в соответствии с законодательством в сфере здравоохранения; сведения о состоянии здоровья; диагноз; сведения, указанные в анамнезе; сведения о заболевании; сведения об инвалидности; сведения о наличии инвалидности; результаты медицинского обследования; данные лабораторных исследований; сведения об оказанных медицинских услугах; сведения об оказанной медицинской помощи; группа крови, резус принадл
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,профессия,доходы; ФИО; дата рождения; пол; адрес регистрации; адрес проживания; данные документа, удостоверяющего личность; ИНН; СНИЛС; место работы; сумма; сведения о вычетах; сведения о доходах; сведения о начислениях; сведения о налогах; сумма налога; сведения о страховых взносах; сведения о доходах, налогах, страховых взносах; сведения, содержащиеся в приказах; дата увольнения; сведения о выплатах; структурное подразделение; сумма налога; должность; сведения о смене ФИО; СНИЛС; сведения о вычетах; сведения о детях; наименование органа, выдавшего документ, удостоверяющий личность; ИНН; гражданство; сведения о воинском учете; сведения об увольнении; степень родства; возраст; сведения о близких родственниках; сведения о почетных званиях; дата выдачи документа, удостоверяющего личность; пол; сведения, указанные в исполнительных листах; сведения о налогах; сведения о начислениях; реквизиты листка нетрудоспособности; данные об отпусках; ученая степень; ставка; данные о командировках; стаж работы; сведения о страховых взносах; сведения о замещаемой должности; место работы; табельный номер; ученое звание; номер счета; данные документа, удостоверяющего личность; сведения о приеме на работу и переводах на другие должности; период нетрудоспособности; банковские реквизиты; сумма; размер оклада; информация о явках/неявках на работу; реквизиты приказов; адрес проживания; адрес регистрации; сведения о составе семьи; сведения о доходах; сведения о доходах, налогах, страховых взносах; сведения о доходах; сведения о доходах, налогах, страховых взносах
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; пол; сведения о смене ФИО; иные сведения, содержащиеся в обращении; контактные телефоны; возраст; адрес проживания; адрес регистрации; категория льготы; сведения об оперативных вмешательствах; сведения о состоянии здоровья; диагноз; сведения о заболевании; сведения об инвалидности; результаты медицинского обследования; данные лабораторных исследований; сведения об оказанных медицинских услугах; сведения об оказанной медицинской помощи; группа крови, резус принадлежность; сведения об иммунизации; сведения о вакцинации; сведения о госпитализации; данные аудиограммы; данные исследования; результаты обследования; медицинское заключение; вид оказанной медицинской помощи; результат обращения за медицинской помощью
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор