Муниципальное Автономное учреждение здравоохранения "Городская клиническая больница № 40"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025651
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 6658027450
- Наименование оператора: Муниципальное Автономное учреждение здравоохранения "Городская клиническая больница № 40"
- Адрес местонахождения: 620102, Свердловская обл., г. Екатеринбург, ул. Волгоградская, д. 189
- Дата регистрации уведомления: 21.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Оказание медицинской помощи населению; исполнение требований налогового и пенсионного законодательств в связи с исчислением и уплатой налогов и предоставление данных о доходах; выполнения
- Правовое основание обработки персональных данных: Ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; ст.ст. 86-90 Трудового кодекса РФ; ст.ст. 25, 41 Конституции РФ; ст. 779 Гражданского кодекса РФ; ст. 24 Налогового кодекса РФ; ст.ст. 8, 10, 11, 14 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; ст. 2 Федерального закона от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; ст.ст. 3, 15 Федерального закона от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; ст.ст. 2, 10 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; ст. 14 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; ст. 11 Федерального закона от 29.11.2010 № 326-Ф3 "Об обязательном медицинском страховании в Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначены должностные лица, ответственные за организацию обработки и защиту персональных данных; разработан, введен в действие, опубликован на сайте Учреждения документ, определяющий политику в отношении обработки персональных данных; ограничен и регламентирован состав работников, имеющих доступ к персональным данным; ограничен и регламентирован состав работников, имеющих доступ к помещениям в которых ведется обработка персональных данных; регламентировано проведение внутреннего контроля соответствия обработки персональных данных; работники ознакомлены с требованиями федерального законодательства и локальных нормативных документов по обработке и защите персональных данных; обеспечен учёт и хранение материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение; технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети; внедрена и обеспечивается парольная защита доступа пользователей к информационной системе персональных данных; применены в необходимых случаях средства защиты информации для обеспечения безопасности персональных данных; технические средства обработки персональных данных размещены в пределах охраняемой территории.
- Дата начала обработки персональных данных: 08.05.1968
- Срок или условие прекращения обработки персональных данных: Ликвидация организации, отзыв или окончание действия лицензии.
- Дата и основание внесения записи в реестр: Приказ № 65 от 11.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия; Данные документа: паспорта; сведения о льготах.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Пол; диагноз (код МКБ); результат исследования; группа инвалидности.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью или их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Пол; возраст; адрес проживания; данные документа: полиса ОМС (ДМС); сведения: о занятости (место работы/учебы); об оказанной медицинской помощи, услугах, лечении; анамнез; диагноз.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью и их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,доходы; Пол; гражданство; данные документов: паспорта; сведения: о номере банковского лицевого счета; о контактных телефонных номерах.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,состояние здоровья; Пол; возраст; данные документов: паспорта; страхового номера индивидуального лицевого счета (СНИЛС); полиса ОМС; лабораторных исследований; физические данные сведения: о льготах, о заболевании, о лечении, о группе инвалидности; диагноз (код МКБ), причины смерти.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Пол; результат исследования.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью или их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; Пол; возраст; гражданство; данные документов: паспорта; страхового номера индивидуального лицевого счета (СНИЛС); полиса ОМС (ДМС); свидетельства о рождении; листка нетрудоспособности; сведения: о составе семьи; о занятости (место работы/учебы/детского сада, должность); о контактных телефонных номерах; о льготах; сведения о наличии группы инвалидности; об оказанной медицинской помощи, услугах, лечении; анамнез; диагноз.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором; физические лица, обратившиеся за медицинской помощью и их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Диагноз; пол; контактный номер телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью или их законные представители; физические лица.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,доходы; Пол; гражданство; данные документов: паспорта; сведения: о номере банковского лицевого счета; о контактных телефонных номерах.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Диагноз; результат исследования.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью или их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Пол; возраст; гражданство; данные документов: паспорта; полиса ОМС; сведения об оказанных медицинских услугах.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Пол; гражданство; данные документов: паспорта; СНИЛС; ИНН; сведения о воинском учете; о семье; о стаже работы; номер контактного телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором и их близкие родственники (супруг/супруга, дети).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Пол; возраст; гражданство; данные документов: паспорта; страхового номера индивидуального лицевого счета; полиса ОМС; сведения: об оказанной медицинской помощи, услугах, лечении; диагноз (код МКБ).
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Данные документов: паспорта, трудовой книжки, военного билета, свидетельства о рождении, о заключении брака/расторжении брака, пенсионного удостоверения, об образовании, трудового договора, аттестации, о повышении квалификации; индивидуального номера налогоплательщика (ИНН); страхового номера индивидуального лицевого счета (СНИЛС). Сведения: о контактных телефонных номерах; о составе семьи и ближайших родственниках; о занимаемой должности и месте работы; о должностном окладе; о наградах; о поощрениях; о званиях; о трудовой пенсии; о льготах; об ограничении трудоспособности; о мерах социальной поддержки; об отпусках; о командировках.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором и их близкие родственники (супруг/супруга, дети).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,доходы; Пол; данные документов: паспорта; СНИЛС; ИНН; сведения о воинском учете; стаж работы.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование; Пол; возраст; гражданство; данные документов: паспорта; страхового номера индивидуального лицевого счета (СНИЛС); полиса ОМС; о контактных телефонных номерах; сведения: о льготах, о наличии группы инвалидности; об оказанной ВМП, диагноз (код МКБ).
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,состояние здоровья; Пол; данные документов: паспорта, медицинского страхового полиса; СНИЛС; контактный номер телефона; должность; место работы; результат исследования.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью или их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Данные документов: паспорта; страхового номера индивидуального лицевого счета (СНИЛС); полиса ОМС; адрес проживания; дата родов; время родов; исход родов; рост ребенка; вес ребенка.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Пол; гражданство; данные документов: страхового свидетельства государственного пенсионного страхования (СНИЛС); паспорта; сведения о пенсионных начислениях.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Данные документов: паспорта, медицинского страхового полиса; диагноз (код МКБ); оказанные медицинские услуги; группа инвалидности; номер контактного телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Данные документов: паспорта, медицинского страхового полиса; диагноз (код МКБ); оказанные медицинские услуги, группа инвалидности; номер контактного телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор