Областное государственное автономное учреждение здравоохранения "Светленская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0022236
- Основание внесения оператора в реестр: Приказ № 221 от 21.10.2008
- ИНН: 7014009510
- Наименование оператора: Областное государственное автономное учреждение здравоохранения "Светленская районная больница"
- Адрес местонахождения: Пролетарская ул., 47, с. Наумовка, Томский район, Томская область, 634581
- Дата регистрации уведомления: 19.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: Обеспечение прав граждан на получение специализированной медицинской помощи и льготного лекарственного обеспечения, осуществления взаиморасчетов со страховыми компаниями, накопление статистической информации, ведение кадровой политики и учета доходов сотрудников учреждения
- Правовое основание обработки персональных данных: ст.23, 24 Конституции РФ, ст. 86-90 Трудового кодекса РФ, ст.6, 10 Федерального закона от27.07.2006 № 152-ФЗ «О персональных данных», Уставом ОГАУЗ "СВЕТЛЕНСКАЯ РБ", ст.13,79, 92, 93, 94 Федерального закона от 21 ноября 2011г. № 323-ФЗ «Об основах охраныздоровья граждан в Российской Федерации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: * приказ о назначении ответственного (ответственного отдела) за организацию обработки персональных данных, * разработано и утверждено Положение об обработке персональных данных, Положение о не автоматизированной обработке персональных данных; Положение о разграничении прав доступа, матрица доступа, перечень обрабатываемой информации, регламент хранения данных. * Разработана и утверждена политика безопасности данных, концепция безопасности данных. * Разработан и утвержден регламент резервного копирования данных * план внутренних проверок, журнал учета обращений субъектов персональных данных, журнал учета внешних носителей. * ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; * установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; * на официальном сайте ОГАУЗ Светленская РБ размещены электронные версии документов Положение об обработке персональных данных, Политика безопасности персональных данных, Концепция безопасности персональных данных. * Модель нарушителя информационной безопасности информационной системы персональных данных, Модель угроз информационных систем персональных данных, Техническое задание на создание системы защиты персональных данных при их обработке в информационной системе персональных данных; * Определены актуальные угрозы безопасности и выделены уровни защищенности для существующих информационных систем. *разработана Инструкция пользователя ИСПДн ОГАУЗ Светленская РБ; * разработана Инструкция пользователя по обеспечению безопасности персональных данных при возникновении внештатных ситуаций в ИСПДн ОГАУЗ Светленская РБ; *разработана Инструкция администратора безопасности ИСПДн ОГАУЗ Светленская РБ; *разработана Инструкция администратора ИСПДн ОГАУЗ Светленская РБ; * разработана Инструкция по организации парольной защиты в ИСПДн ОГАУЗ Светленская РБ; * разработана Инструкция по организации антивирусной защиты в ИСПДн ОГАУЗ Светленская РБ; * разработано Положение о неавтоматизированной обработке персональных данных в ОГАУЗ «Светленская РБ»; * сотрудники ознакомлены Положением о неавтоматизированной обработке персональных данных в ОГАУЗ "Светленская РБ"
- Дата начала обработки персональных данных: 06.06.2009
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельностиюридического лица
- Дата и основание внесения записи в реестр: Приказ № 106 от 20.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,расовая принадлежность,национальная принадлежность,состояние здоровья,состояние интимной жизни; Данные о социальных льготах;Идентификационный номер налогоплательщика;Номер страхового свидетельства государственного пенсионного страхования;Профессия;Страховые взносы на ОПС;Страховые взносы на ОМС;Налоговые вычеты;Льготные выплаты;Табельный номер;Данные полиса ОМС;Состояние здоровья;Данные о зрении;Расовая принадлежность;Временная нетрудоспособность;Лекарственный препарат, изделие;Сведения о приёме лекарственного препарата, применении изделия.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором, близкие родственникиработников;Пациенты.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление, доступ), обезличивание,блокирование, удаление, уничтожениесмешаннаяс передачей по внутренней сети юридического лицас передачей по сети Интернет
- обработка персональных данных: смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор