Муниципальное бюджетное учреждение "Екатеринбургский консультативно-диагностический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027262
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 6663018109
- Наименование оператора: Муниципальное бюджетное учреждение "Екатеринбургский консультативно-диагностический центр"
- Адрес местонахождения: 620039, Екатеринбург г, Суворовский пер, д. 5.
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Исполнение Устава МБУ "ЕКДЦ"; оказание первичной, в том числе доврачебной, врачебной и специальной медико-санитарной помощи населению; исполнение обязательств по договорам с субъектом персональных данных (трудовые договоры, договоры гражданско-правового характера); расчет, начисление и выплата заработной платы и иных видов выплат; проведение расчетов с клиентами; ведение кадрового учета и личных дел работников МБУ "ЕКДЦ" в соответствии с Трудовым кодексом Российской Федерации; охрана труда и здоровья работников; воинский учет; работа с заявлениями граждан; исполнение обязательств по договорам с контрагентами.
- Правовое основание обработки персональных данных: Cт.ст. 23-24 Конституции Российской Федерации; ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 № 230-ФЗ; ст.ст. 86-90 Трудового Кодекса Российской Федерации; ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе"; ст.ст.3, 13, 17, 23, 25, 27 Федерального закона от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; Федеральный закон от 19.12.2005 № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» "; ст.ст. 5-6, 15 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; ст. 6 Федерального закона от 27.07.2006 № 152–ФЗ "О персональных данных"; ст.ст. 6-9, 16-17 Федерального закона от 27.07.2006 № 149-ФЗ "Об информатизации, информационных технологиях и о защите информации"; ст.ст. 28, 32 Федерального закона от 24.07.2009 № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования"; ст.ст. 4, 13, 14-16, , 55, 51, 53-54, 59, 91-94, 97, глава 4 Федерального закона от 21.11.2011 №323–ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Постановление Правительства Российской Федерации от 16.04.2003 № 225 "О трудовых книжках» "; Постановление Правительства Российской Федерации от 27.11.2006 № 719 "Об утверждении Положения о воинском учете"; Постановление Правительства Российской Федерации от 06.07.2008 № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиях хранения таких данных вне информационных систем персональных данных"; Постановление Правительства Российской Федерации от 15.09. 2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства Российской Федерации от 01.11. 2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Министерства труда Российской Федерации от 10.10. 2003 № 69 "Об утверждении Инструкции по заполнению трудовых книжек"; Лицензия № ЛО-66-01-004656 от 04.05.2017, выдана Министерством здравоохранения Свердловской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: назначен ответственный за организацию обработки персональных данных; разработан, утвержден и введен в действие комплект локально-нормативных документов, определяющий порядок обработки и защиты персональных данных: Положение о защите информации, содержащей сведения конфиденциального характера; Перечень сведений конфиденциального характера; Положение об обработке и защите персональных данных; Положение о пропускном и внутриобъектовом режиме; Положение о системе видеонаблюдения; Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации; Инструкция парольной защиты; Инструкция антивирусной защиты; Инструкция пользователя информационных систем; проведено разграничение прав доступа работников к информационным системам персональных данных; осуществляется учет машинных носителей персональных данных; охрана зданий в нерабочее время осуществляется службой охраны, помещения опечатываются или ставятся под сигнализацию; проводятся внутренние проверки по соблюдению режима обработки и защиты персональных данных. Технические меры: обеспечена охрана зданий и помещений с помощью опечатывающих устройств, сигнализации, видеонаблюдения и охраны; осуществлено ограничение и аутентификация доступа к информационным системам персональных данных; использование лицензированного и сертифицированного антивирусного программного обеспечения; использование сертифицированных средств криптографической защиты информации; информация передается на магнитных и бумажных носителях, а также по защищенным каналам в специально выделенной сети с использованием средств криптографической защиты; организовано серверное помещение, в котором осуществляется централизованное хранение баз данных; осуществляется систематическое резервное копирование баз данных.
- Дата начала обработки персональных данных: 28.10.1989
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Оператора (МБУ "ЕКДЦ") как юридического лица (ликвидация или реорганизация); достижение цели обработки персональных данных; отзыв субъектом персональных данных согласия на обработку персональных данных.
- Дата прекращения обработки персональных данных: 13.06.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 85 от 13.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Информация о паспорте гражданина Российской Федерации; номер полиса ОМС; номер СНИЛС; сроки беременности; листок нетрудоспособности.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, обновление, извлечение, использование, предоставление, обезличивание, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Пол; информация о паспорте гражданина Российской Федерации; номер СНИЛС; информация о номерах контактных телефонов; информация о законных представителях граждан, признанных недееспособными или ограниченных в дееспособности; диагноз; результат обращения за медицинской помощью; сроки оказания медицинской помощи; сведения о наличии льгот; инвалидность; сведения об организации, оказавшей медицинскую услугу; сведения о месте работы или учебы; сведения о справках.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Информация о паспорте гражданина Российской Федерации; пол; должность; информация о номерах контактных телефонов.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором; физические лица, состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, обновление, извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,состояние здоровья; Дата смерти; свидетельство о смерти; диагноз; инвалидность; сведения о медицинском учреждении и медицинском работнике.
- категории субъектов, персональные данные которых обрабатываются: Физические лица.
- перечень действий с персональными данными: Сбор, запись, накопление, хранение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Пол; номер полиса ОМС; анамнез; диагноз; вид оказанной медицинской помощи; сроки оказания медицинской помощи; объем оказания медицинской помощи; сведения об организации, оказавшей медицинскую услугу, о медицинском работнике или медицинских работниках, оказавших медицинскую услугу; результат обращения за медицинской помощью; сведения о случаях обращения за медицинской помощью.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Информация о паспорте гражданина Российской Федерации; номер полиса ОМС; номер СНИЛС; информация о номерах контактных телефонов; диагноз; результат обращения за медицинской помощью; сведения об организации, оказавшей медицинскую услугу; сведения о медицинском работнике, оказавшем медицинскую услугу.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение; физические лица, состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Информация о паспорте гражданина Российской Федерации; номер полиса ОМС; информация о номерах контактных телефонов; инвалидность; диагноз и лечение пациента; сроки госпитализации; дата смерти от злокачественных новообразований; сведения о медицинской организации.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Информация о паспорте гражданина Российской Федерации; гражданство; ИНН; номер СНИЛС; информацию об общем трудовом стаже; информация о государственных наградах, иных наградах и знаках отличия; информация о близких родственниках (степень родства, ФИО, датах рождения, место рождения, место работы, домашний адрес); информация о номерах контактных телефонов; информация об отношении к воинской обязанности; сведения о последнем месте работы; информация об отпусках и командировках; информация о прохождении аттестации и сдачи квалификационного экзамена; информация о заработной плате работника; информация о социальных льготах; информация об инвалидности, состоянии здоровья; информация о дисциплинарных взысканиях.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором; физические лица, состоящие в трудовых отношениях с Оператором и их близкие родственники (супруг/супруга, дети).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; Пол; информация о паспорте гражданина Российской Федерации; номер полиса ОМС; номер СНИЛС; информация о номерах контактных телефонов; информация о законных представителях несовершеннолетних граждан или граждан, признанных недееспособными или ограниченных в дееспособности; анамнез; диагноз; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; результат обращения за медицинской помощью; сведения о случаях обращения за медицинской помощью; сведения о наличии льгот; сведения об организации, оказавшей медицинскую услугу, о медицинском работнике или медицинских работниках, оказавших медицинскую услугу; результат обращения за медицинской помощью.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение и (или) их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Информация о паспорте гражданина Российской Федерации; гражданство; ИНН; номер СНИЛС; информацию об общем трудовом стаже; информация о государственных наградах, иных наградах и знаках отличия; информация о близких родственниках (степень родства, ФИО, датах рождения, место рождения, место работы, домашний адрес); информация о номерах контактных телефонов; информация об отношении к воинской обязанности; сведения о последнем месте работы; информация об отпусках и командировках; информация о прохождении аттестации и сдачи квалификационного экзамена; информация о заработной плате работника; информация о социальных льготах; информация об инвалидности, состоянии здоровья; информация о дисциплинарных взысканиях.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором; физические лица, состоящие в трудовых отношениях с Оператором и их близкие родственники (супруг/супруга, дети).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы; Информация о паспорте гражданина Российской Федерации; гражданство; ИНН; номер СНИЛС; информацию об общем трудовом стаже; информация о номерах контактных телефонов; информация об отпусках и командировках; информация об уплаченных налогах и сборах; информация о заработной плате работника; информация о социальных льготах.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором; физические лица, состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,состояние здоровья; Информация о паспорте гражданина Российской Федерации; номер полиса ОМС; номер СНИЛС; диагноз; сведения о наличии льгот, период действия; результат обращения за медицинской помощью; наименование о назначенных лечебных препаратах; сведения об организации, оказавшей медицинскую услугу, о медицинском работнике или медицинских работниках, оказавших медицинскую услугу.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,профессия,состояние здоровья; Пол; информация о паспорте гражданина Российской Федерации; номер полиса ОМС; номер СНИЛС; информация о номерах контактных телефонов; информация о законных представителях несовершеннолетних граждан или граждан, признанных недееспособными или ограниченных в дееспособности; анамнез; диагноз; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; результат обращения за медицинской помощью; сведения о случаях обращения за медицинской помощью; сведения о наличии льгот; сведения об организации, оказавшей медицинскую услугу, о медицинском работнике или медицинских работниках, оказавших медицинскую услугу; результат обращения за медицинской помощью; место работы или учебы; листок нетрудоспособности.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение и (или) их законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Информация о паспорте гражданина Российской Федерации; гражданство; ИНН; номер полиса ОМС; номер СНИЛС; информацию об общем трудовом стаже; информация о государственных наградах, иных наградах и знаках отличия; информация о близких родственниках (степень родства, ФИО, датах рождения, место рождения, место работы, домашний адрес); информация о номерах контактных телефонов; информация об отношении к воинской обязанности; сведения о последнем месте работы; информация об отпусках и командировках; информация о прохождении аттестации и сдачи квалификационного экзамена; информация о заработной плате работника; информация о социальных льготах; информация об инвалидности, состоянии здоровья; информация о дисциплинарных взысканиях.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором; физические лица, состоящие в трудовых отношениях с оператором и их близкие родственники (супруг/супруга, дети).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Пол; номер полиса ОМС; анамнез; вид оказанной медицинской помощи; сроки проведения исследования; объем оказанной медицинской помощи; сведения о случаях обращения пациента; результаты обращения за медицинской помощью; результат биохимического скрининга; сведе
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Пол; сведения о медицинском работнике.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в лечебно-профилактическое учреждение.
- перечень действий с персональными данными: Сбор, запись, накопление, хранение, извлечение, использование, доступ, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор