Областное государственное бюджетное учреждение здравоохранения «Поликлиника №4»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0018142
- Основание внесения оператора в реестр: Приказ № 184 от 25.09.2008
- ИНН: 6730001939
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения «Поликлиника №4»
- Адрес местонахождения: 214025, Смоленск, ул. Нормандия-Неман, д. 37.
- Дата регистрации уведомления: 27.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: Формирования единой информационной системы здравоохранения на территории Смоленской области; организации сбора, обработки и анализа медицинских статистических данных о деятельности организации и состояния здоровья населения; управления системой медицинского статистического учета и отчетности в организации; учета сотрудников ОГБУЗ «Поликлиника № 4», предоставления медицинских и медико-профилактических услуг населению.
- Правовое основание обработки персональных данных: Уставом ОГБУЗ «Поликлиника № 4» от 23.12.2010 г. № 1972 р/адм; Конституцией РФ - ст. 23, 24, 41, 42; Трудовым кодексом Российской Федерации - ст.86-90; ФЗ «Об информации, информационных технологиях и защите информации» № 149 -ФЗ от 27.07.2006; ФЗ от 29.11.2007 г. № 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации»; ФЗ РФ от 22.08.2004 № 122; Областной закон «О здравоохранении Смоленской области» № 114-з от 28.12.2004; Приказом Минздравсоцразвития России от 22.03.2006 г. № 188; Приказами Федерального ФОМС № 43 от 29.03.2006 г. и № 42 от 11.04.2006 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначены ответственные за организацию обработки персональных данных лица 2. Изданы документы определяющих политику оператора в отношении обработки персональных данных (Положение о персональных данных работников, положение о персональных данных пациентов, положение о парольной защите, регламент использование интернета, регламент использования электронной почты, положение о конфиденциальной информации, перечень сведений конфиденциального характера, положение об ответственности работников, инструкция о применении средств антивирусной защиты информации, регламент использования ПО, журнал учёта носителей информации, порядок уничтожения, блокирования персональных данных, требования к оборудованию помещений). 3. Ознакомлены работники, непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 4. Определена модель угроз ИСПДн. 5. Применяются организационные и технические меры по обеспечению безопасности персональных данных (антивирусная защита, резервное копирование, ограничение прав доступа в помещения, применение средств криптографической защиты информации и т.д.) 6. Установлены правила доступа к ПД (разграничение прав доступа). 7. Организован контроль за принимаемыми мерами.
- Дата начала обработки персональных данных: 23.12.2010
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ОГБУЗ "Поликлиника № 4"
- Дата и основание внесения записи в реестр: Приказ № 82 от 29.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,состояние здоровья; паспортные данные, СНИСЛ, номер страхового медицинского полиса
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: физические лица (работники)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,состояние здоровья; паспортные данные, СНИСЛ, номер страхового медицинского полиса, номер телефона, место работы
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты, застрахованные)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья; дата смерти, место смерти, причина смерти
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: физические лица (работники)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: физические лица (работники)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор