Государственное бюджетное учреждение здравоохранения Свердловской области "Свердловская областная больница № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0007801
- Основание внесения оператора в реестр: Приказ № 418 от 09.06.2008
- ИНН: 6658028937
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Свердловской области "Свердловская областная больница № 2"
- Адрес местонахождения: 620077, Свердловская обл, Екатеринбург г, Набережная Рабочей Молодежи ул, д. 3
- Дата регистрации уведомления: 29.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Оказание медицинских услуг; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан.
- Правовое основание обработки персональных данных: Cт. 23, ст. 24 Конституции Российской Федерации; ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 г. № 230-ФЗ; ст.ст. 86-90 главы 14 Трудового Кодекса Российской Федерации от 30.12.2001 г. № 187-ФЗ; ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"; ст. 4 главы 1, ст.13 главы 2, ст. ст. 14-16 главы 3, глава 4, ст. 55 главы 5, ст. 51, ст. ст. 53-54., ст. 59 главы 6, ст. ст. 91-94, ст. 97 Федерального закона от 21.11.2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: Назначено приказом Учреждения ответственное лицо за организацию обработки персональных данных. Разработаны и утверждены Положения по автоматизированной и не автоматизированной обработке персональных данных в Учреждении, Положение по Конфиденциальной информации; Положение по видеонаблюдению; Положение о доступе в помещения; Ведется учет лиц, допущенных к обработке персональных данных; осуществляется учет машинных носителей персональных данных; Разработаны модели угроз, а так же необходимые для организации защиты персональных данных инструкции; проводится периодический контроль за соблюдением требований законодательства в сфере защиты персональных данных. Разграничен доступ в помещения, а так же к базам данных. Технические меры: обеспечена охрана зданий и помещений с помощью сигнализации и видеонаблюдения; доступ в помещения, где обрабатываются персональные данные, ограничен; осуществлено ограничение и аутентификация доступа к информационным системам персональных данных; использование антивирусного программного обеспечения; использование сертифицированных средств криптографической защиты информации; информация передается на магнитных и бумажных носителях, а также по защищенным каналам в специально выделенной сети с использованием средств криптографической защиты.
- Дата начала обработки персональных данных: 31.07.1953
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация (слияние, присоединение, разделение, выделение, преобразование) учреждения.
- Дата и основание внесения записи в реестр: Приказ № 198 от 03.12.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Данные документов: паспорта РФ, трудовой книжки, военного билета, свидетельства о рождении, о заключении брака/расторжении брака, пенсионного удостоверения, об образовании, трудового договора, аттестации, о повышении квалификации,водительского удостоверения, ИНН, СНИЛС, ОМС. Сведения: о контактных телефонных номерах и электронной почте, о составе семьи и ближайших родственниках, о занимаемой должности и месте работы, о должностном окладе, о наградах, о поощрениях, о званиях, по лицевому банковскому счету, о трудовой пенсии, о судимости, о льготах, об оказанной медицинской помощи, дата смерти, об ограничении трудоспособности, о мерах социальной поддержки, об отпусках, о командировках, необходимые для работы с финансовыми организациями и совершенствования банковских операций в интересах субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Учреждением; физические лица, состоящие в трудовых отношениях с оператором, в том числе лица, нанятые по договору подряда, их близкие родственники (супруг/супруга, дети); физические лица, обратившиеся за медицинской помощью и их законные представители; граждане, обратившиеся с жалобами, заявлениями, их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор