Государственное бюджетное учреждение здравоохранения Свердловской области "Каменская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0084422
- Основание внесения оператора в реестр: Приказ № 85 от 03.02.2010
- ИНН: 6643000230
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Свердловской области "Каменская центральная районная больница"
- Адрес местонахождения: 623480, Свердловская обл., Каменский р-н, с. Покровское, Больничный Городок ул., д. 1а
- Дата регистрации уведомления: 25.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Оказание медицинской помощи; выполнение договорных обязательств; проведение расчетов с клиентами; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан; обеспечение кадрового резерва.
- Правовое основание обработки персональных данных: Ст.ст. 6, 10 Федерального закона от 27.07.2006г. №152-ФЗ "О персональных данных"; ст.ст. 85-90 Трудового кодекса РФ; ст.ст. 3, 13 Федерального закона от 21.11.2011г. №323-ФЗ "Об основах охраны здоровья граждан Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Реализация разрешительной меры системы допуска пользователей (обслуживаемого персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; резервирование технических средств, дублирование массивов и носителей информации; использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; использование защищенных каналов связи; размещение технических средств, позволяющих осуществить обработку персональных данных, в пределах охраняемой территории; организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок; обнаружение вторжений в информационную систему, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; защита информации при ее передачи по каналам связи; использование электронных замков и других носителей информации для надежной идентификации и аутентификации пользователей; использование средств антивирусной защиты; наличие охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети.
- Дата начала обработки персональных данных: 11.05.2000
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация ГБУЗ СО "КЦРБ".
- Дата и основание внесения записи в реестр: Приказ № 194 от 25.11.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; Данные документов: паспорта гражданина РФ, свидетельства актов гражданского состояния, полиса обязательного медицинского страхования, полиса добровольного медицинского страхования, военного билета, об образовании, трудовой книжки, ИНН, свидетельства обязательного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники и их ближайшие родственники; пациенты и их законные представители; граждане, претендующие на вакантные места; физические лица, состоящие в договорных или иных гражданско-правовых отношениях.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), использование персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор