Муниципальное автономное учреждение "Детская городская клиническая больница № 9"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025577
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 6659007680
- Наименование оператора: Муниципальное автономное учреждение "Детская городская клиническая больница № 9"
- Адрес местонахождения: 620134, Свердловская обл., г. Екатеринбург, ул. Решетская, д. 51
- Дата регистрации уведомления: 20.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Оказание медицинской помощи. Исполнение Устава МАУ «ДГКБ №9». Содействие в трудоустройстве. Исполнение договорных обязательств с субъектами персональных данных. Содействие сотрудникам МАУ «ДГКБ №9» в повышении квалификации. Выполнение обязательств перед сотрудниками по выплате заработной платы и иных вознаграждений, расчет начислений, отчислений, удержаний. Ведение кадрового учета и иных дел работников в МАУ «ДГКБ №9» в соответствии с Трудовым Кодексом Российской Федерации. Аттестация и проверка профпригодности. Ведение воинского учета. Направление работников в командировку. Выдача доверенности на получение ТМЦ. Реализация социальной политики. Формирование и ведение, актуализация, организация сбора, обработка и анализ медицинских статистических данных, данных о кадрах, финансовых и материальных ресурсах. Формирование и ведение медицинских регистров. Предоставление в Управление здравоохранения и в другие вышестоящие организации отчетов в соответствии с установленным порядком. Сбор, обработка, хранение и предоставление статистических материалов. Обобщение и подготовка статистических, информационно-аналитических, методических материалов, аналитических обзоров и других сведений о деятельности учреждения. Организационно-методическая деятельность по совершенствованию и координации по оказанию специализированной медицинской помощи, в том числе высокотехнологичной медицинской помощи. Исполнение обязательств перед муниципальными, государственными учреждениями и органами в соответствии с законодательством Российской Федерации. Исполнение существующего законодательства при обращении со специализированными средствами, в том числе наркотическими. Осуществление работ по хранению.
- Правовое основание обработки персональных данных: Статьи 23,24,41 Конституции Российской Федерации. Глава 8 Гражданского Кодекса Российской Федерации №51-ФЗ от 30.11.1994г. Часть 4 Трудового Кодекса Российской Федерации №197- ФЗ от 30.12.2001г. Статьи 86-90 Трудового кодекса Российской Федерации №197- ФЗ от 30.12.2001г. Статья 8 Федерального закона от 28.03.1998г. №53-ФЗ "О воинской обязанности и военной службе". Статьи 3, 13, 17, 23, 25, 27 Федерального закона от 25.10.2004г. №125-ФЗ "Об архивном деле в Российской Федерации". Статьи Федерального закона от 19.12.2005г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных». Статьи 5, 6, 15 Федерального закона от 02.05.2006г. №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации". Статья 6 Федерального закона от 27.07.2006г. №152-ФЗ "О персональных данных". Статьи 6,9,16,17 Федерального закона от 27.07.2006г. №149-ФЗ "Об информации, информационных технологиях и о защите информации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведений о реализуемых требованиях к защите персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных. Назначено ответственное лицо за организацию обработки персональных данных. Разработан, утвержден и введен в действие комплект нормативных актов, определен перечень обрабатываемых персональных данных. Разработана, утверждена и внедрена политика обеспечения информационной безопасности при обработке персональных данных. Разработано, утверждено и внедрено положение о конфиденциальной информации (определен перечень конфиденциальной информации). Разработано, утверждено и внедрено положение о пропускном и внутриобъектовом режиме. Разработано, утверждено и внедрено положение о допуске в помещения. Разработаны, утверждены и внедрены инструкции регламентирующие действия пользователей и администратора ИБ при использовании ПДн, в том числе порядок обращения с полученной информацией и средствами доступа, обслуживании, обеспечении защиты, резервного копирования, обеспечения сохранности материальных носителей, и другие инструкции обеспечивающие защиту при обработке персональных данных. Организована и внедрена система допуска сотрудников к персональным данным и учета допущенных лиц. Осуществляется разграничение прав доступа к персональным данным в том числе обрабатываемым неавтоматизированным методом. Осуществляется учет машинных носителей с персональными данными.Осуществляется охрана зданий и помещений в рабочее и нерабочее время с помощью сторожей и сотрудников ЧОП. Организованы места хранения баз данных ИСПДн и материальных носителей ПДн. Проводится контроль за полнотой и достаточностью принятых мер по защите персональных данных. Технические меры: обеспечение охраны зданий и помещений с помощью охранно-пожарной сигнализации и средств контроля доступа. Ведется видео регистрация. Доступ в помещения, где обрабатываются ПДн ограничен. Применяются средства аутентификации, ограничения доступа, журналирования сессий доступа к ИСПДн. Осуществляется контроль и сохранение информации о доступе к ПДн с указанием действий. Использование сертифицированного антивирусного программного обеспечения. Использование сертифицированных средств защиты от НСД, на рабочих местах и серверах обрабатывающих ПДн. Использование сертифицированных межсетевых экранов для защиты от НСД. Организовано серверное помещение. Осуществляется систематическое резервное копирование баз данных в том числе с копированием на сменные носители. Хранение резервных копий с базами данных на съемных носителях с организацией специально оборудованного помещения с сейфом.
- Дата начала обработки персональных данных: 24.10.1985
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица (ликвидация или реорганизация), достижение цели обработки персональных данных, отзыв субъектом персональных данных согласия на обработку персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 180 от 11.11.2015
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; Данные о судимости,данные документов: паспорта РФ, трудовой книжки, военного билета, свидетельства о рождении, о заключении брака/расторжении брака, пенсионного удостоверения, об образовании, трудового договора, аттестации, о повышении квалификации, индивидуального номера налогоплательщика (ИНН), страхового номера индивидуального лицевого счета (СНИЛС), страхового полиса обязательного медицинского страхования (ОМС). Сведения: о контактных телефонных номерах и электронной почте, о составе семьи и ближайших родственниках, о занимаемой должности и месте работы, о должностном окладе, о наградах, о поощрениях, о званиях, по лицевому банковскому счету, о трудовой пенсии, о льготах, об оказанной медицинской помощи, об ограничении трудоспособности, о мерах социальной поддержки, об отпусках, о командировках, необходимые для работы с финансовыми организациями и совершенствования банковских операций в интересах субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники МАУ "ДГКБ №9"; Физические о лица обратившиеся за медицинской помощью, а также их законные представители. Физические лица, состоящие в иных договорных отношениях с МАУ "ДГКБ №9"; Лица обратившиеся с жалобой и другими обращениями.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор