Областное государственное бюджетное учреждение здравоохранения "Детская инфекционная больница им. Г.Е. Сибирцева"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025564
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 7017002665
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения "Детская инфекционная больница им. Г.Е. Сибирцева"
- Адрес местонахождения: 634063, Томская обл, г. Томск, ул. И.Черных, д.98,
- Дата регистрации уведомления: 03.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: оказания медицинской помощи, ведения кадрового и бухгалтерского учета
- Правовое основание обработки персональных данных: требованиями Трудового Кодекса Российской Федерации, глава 14; Налогового кодекса Российской Федерации»; Гражданского кодекса Российской Федерации»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федерального закона от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федерального закона от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федерального закона от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федерального закона от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей»; Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Постановления Правительства Российской Федерации от 27.11.06 № 719 «Об утверждении Положения о воинском учете»; Постановления Правительства Российской Федерации от 16.04.2003 № 225 «О трудовых книжках»; Постановления Госкомстата Российской Федерации от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты"; Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федерального закона от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Закона Томской области от 16.04.2002 № 25-0З «О лекарственном обеспечении населения Томской области»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; разработаны и утверждены Положение об обработке персональных данных, Политика в отношении обработки персональных данных и Концепции информационной безопасности; регулярное ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; установлены правила доступа работников к персональным данным; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и установлены необходимые уровни защищенности; применяются необходимые для обеспечения установленного уровня защищенности организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; организован учет съемных и машинных носителей документов, содержащих персональные данные; применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия (сертифицированные); обеспечение обнаружения фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; обеспечивается регистрации и учета всех действий, совершаемых с персональными данными, в информационных системах персональных данных; разработаны и утверждены документы и локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ
- Дата начала обработки персональных данных: 09.07.2003
- Срок или условие прекращения обработки персональных данных: изменение законодательства, прекращение деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 79 от 24.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; ИНН; СНИЛС; пол; паспортные данные; контактная информация (телефон домашний и сотовый, e-mail); номер расчетного счета; сведения о составе семьи; знание иностранного языка; данные о трудовой деятельности; сведения о воинском учете; сведения об инвалидности; данные о наградах и почетных званиях; статус налогоплательщика; данные о медосмотре; справка об отсутствии судимостей; ученые степени и звания сотрудников; справки о прохождении медицинского осмотра; возраст
- категории субъектов, персональные данные которых обрабатываются: сотрудникам ОГБУЗ «Детская инфекционная больница имени Г. Е. Сибирцева»
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование; СНИЛС; пол; паспортные данные; контактная информация (телефон домашний и сотовый, e-mail); сведения об инвалидности; возраст; данные полиса ОМС; место работы; данные о состоянии здоровья; данные о диагнозе; данные об анамнезе; данные о манипуляциях; вид медицинских услуг
- категории субъектов, персональные данные которых обрабатываются: пациентам ОГБУЗ «Детская инфекционная больница имени Г. Е. Сибирцева» и их законным представителям
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор