Негосударственное учреждение здравоохранения "Отделенческая клиническая больница на станции Тверь открытого акционерного общества "Российские железные дороги"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0207497
- Основание внесения оператора в реестр: Приказ № 527 от 06.07.2011
- ИНН: 6901060246
- Наименование оператора: Негосударственное учреждение здравоохранения "Отделенческая клиническая больница на станции Тверь открытого акционерного общества "Российские железные дороги"
- Адрес местонахождения: 170001, Тверская обл., г. Тверь, ул. Арсения Степанова, д. 2 А
- Дата регистрации уведомления: 27.06.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тверская область
- Цель обработки персональных данных: - оказания медицинских услуг населению;- ведения трудовых отношений с сотрудниками НУЗ.
- Правовое основание обработки персональных данных: - «Основами законодательства Российской Федерации об охране здоровья граждан» пунктом 3, 4;- частью 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; - Постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781; - Постановлением Правительства Российской Федерации от 15сентября 2008 г. № 687; - Уставом юридического лица (утверждён распоряжением ОАО «РЖД» 28.08.2007г. №1618р.) - Лицензией на осуществление медицинской деятельности № ЛО-69-01-001585 от 16 марта 2015 года.- Законом № 326-ФЗ от 29.11.2010 г. «Об обязательном медицинском страховании в Российской Федерации».-Договором № ОКТ-7от 02.10.2006 года «Организация оказания медицинской помощи работникам железнодорожного транспорта».- Договорами на предоставление медицинских услуг юридическим и физическим лицам.- Законом Российской Федерации от 22.07.1993 №№ 5487-1, ст. 85-90 Трудового кодекса РФ от 30.12.2001 № 197-ФЗ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Ограничение круга должностных лиц имеющих доступ к базе персональных данных. 2. Использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети.3. Использование паролей доступа к базе персональных данных. 4. Использование специальных программ защиты персональных данных (антивирусные программы, сетевые, межсетевые экраны и.т.д.). 5. Определённый круг операторов имеет выход в Интернет со своими учетными записями через прокси-сервер.6. Хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях:6.1. Сдача помещений после окончания рабочего дня под охрану; 6.2. Издание распорядительных документов и назначение лиц ответственных за выполнение мероприятий по защите персональных данных.
- Дата начала обработки персональных данных: 01.01.2005
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности мед. учреждения, как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 270 от 26.11.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: - физическим лицам (пациентам) получающим медицинские услуги — гражданам РФ, иностранным гражданам, лицам без гражданства;- физическим лицам, состоящим с учреждением в трудовых отношениях.
- перечень действий с персональными данными: сбора, систематизация ввода, накопления хранения изменения уточнения обезличивания удаления использования для передачи по внутренней сети; - формирования массива персонифицированных данных для передачи во внешние организации:А) по защищенному каналу связи,Б) на бумажных носителях в договорные обслуживаемые организации.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор