Областное государственное бюджетное учреждение здравоохранения «Областная больница реабилитации и восстановительного лечения»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0018161
- Основание внесения оператора в реестр: Приказ № 184 от 25.09.2008
- ИНН: 6726005786
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения «Областная больница реабилитации и восстановительного лечения»
- Адрес местонахождения: 215526, Смоленская область, Сафоновский район, Дроздовское сельское поселение, «Областная больница реабилитации и восстановительного лечения».
- Дата регистрации уведомления: 27.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: Формирование единой информационной системы здравоохранения на территории Смоленской области; организация сбора, обработки и анализа медицинских статистических данных о сети, кадрах, деятельности оператора и состояния здоровья населения; управление системой медицинского статистического учета и отчетности ОГБУЗ "Областная больница медицинской реабилитации"; учет сотрудников оператора.
- Правовое основание обработки персональных данных: Устав ОГБУЗ "Областная больница медицинской реабилитации"; Конституция РФ - ст. 23, 24, 41, 42; Трудовой кодекс РФ - ст. 85-90; ФЗ "О персональных данных" № 152-ФЗ от 27.07.2006; ФЗ "Об информации, информационных технологиях и защите информации" № 149-ФЗ от 27.07.2009.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; разработаны и утверждены локальные акты по вопросам обработки персональных данных; концепция информационной безопасности информационных систем персональных данных, Политика информационной безопасности информационных систем персональных данных, Положение о разграничении прав доступа к обрабатываемым персональным данным, Перечень персональных данных, подлежащих защите, Акты классификации персональных данных, Модели угроз безопасности персональных данных, наличие криптографических средств для защиты персональных данных; проведение внутренних проверок информационных систем персональных данных.
- Дата начала обработки персональных данных: 01.01.2003
- Срок или условие прекращения обработки персональных данных: Изъятие полномочий по обработке персональных данных, либо ликвидация (или реорганизация) учреждения, ведущего учет персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 61 от 25.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, состоящие в трудовых отношениях, и другие физические лица, находящиеся в гражданско-правовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, (обновление, изменение), использование, передача.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор