ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ СВЕРДЛОВСКОЙ ОБЛАСТИ "ДЕТСКАЯ ГОРОДСКАЯ БОЛЬНИЦА ГОРОД КАМЕНСК-УРАЛЬСКИЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-18-004890
- Основание внесения оператора в реестр: Приказ № 133 от 01.08.2018
- ИНН: 6612048514
- Наименование оператора: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ СВЕРДЛОВСКОЙ ОБЛАСТИ "ДЕТСКАЯ ГОРОДСКАЯ БОЛЬНИЦА ГОРОД КАМЕНСК-УРАЛЬСКИЙ"
- Адрес местонахождения: Свердловская обл., г. Каменск-Уральский, пр-кт. Победы, д.ДОМ 101
- Дата регистрации уведомления: 30.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Ведения кадрового учета и личных дел сотрудников, начисления и выплаты заработной платы сотрудникам; оказания медицинской помощи гражданам; лекарственного обеспечения граждан; выдачи медицинских документов о фактах рождении и смерти; осуществления расчетов в системе обязательного медицинского страхования.
- Правовое основание обработки персональных данных: Ст.ст. 86-90 Трудового кодекса РФ; ст.ст. 91, 91.1, 92, 93, 94 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; ст.ст. 43, 44, 47 Федерального закона от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; ст.ст. 14, 19, 19.1, 20, 64 Федерального закона от 15.11.1997 № 143-ФЗ "Об актах гражданского состояния"; ст.ст. 6, 10 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: регламентация порядка обработки персональных данных внутренними (локальными) документами; ограничение круга сотрудников, имеющих доступ к персональным данным; ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и требованиями к защите персональных данных, документами определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Технические меры: исключение неконтролируемого доступа в помещения, где хранятся и обрабатываются персональные данные; хранение носителей персональных данных в запираемых металлических шкафах и сейфах; ограничение доступа к информационным системам путем авторизации и аутентификации пользователей; применение шифрования информации при передаче по внешним сетям связи.
- Дата начала обработки персональных данных: 02.11.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) юридического лица, прекращение лицензии на медицинскую деятельность или иная утрата правовой основы для обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 133 от 01.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; Пол, гражданство, данные документа, удостоверяющего личность, регистрационные данные государственного пенсионного страхования (СНИЛС), регистрационные данные обязательного медицинского страхования, регистрационные данные налогоплательщика (ИНН), данные воинского учета, место жительства и сведения о регистрации по месту жительства, сведения о квалификационной категории, анкетные и биографические данные, номера счетов и банковских карт для перечисления заработной платы, данные о трудовом стаже, номер телефона, специальные категории: сведения о состоянии здоровья и оказанной медицинской помощи.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, состоящие в трудовых отношениях с оператором персональных данных; граждане, обращающиеся за медицинской помощью, включая родителей (иных представителей) несовершеннолетних пациентов; граждане, обращающиеся с заявлениями и жалобами; претенденты на вакантные места в организации.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор