Областное государственное автономное учреждение здравоохранения "Родильный дом №4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0020853
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 7017003764
- Наименование оператора: Областное государственное автономное учреждение здравоохранения "Родильный дом №4"
- Адрес местонахождения: 634063, г.Томск, ул.С.Лазо, д.5
- Дата регистрации уведомления: 12.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: Целью обработки персональных данных является деятельность Учреждения по оказанию акушерско-гинекологической медицинской помощи населению г. Томска.
- Правовое основание обработки персональных данных: требования Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» Федерального закона от 18.07.2011 N 223-ФЗ (ред. от 28.11.2018) "О закупках товаров, работ, услуг отдельными видами юридических лиц", Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 06.03.2019) "Об основах охраны здоровья граждан в Российской Федерации", Концепцией долгосрочного социально-экономического развития Российской Федерации на период до 2020 года (распоряжение Правительства от 17.11.2008 г. № 1662-р), Постановлением Администрации Томской области от 09.12.2014 № 476а «Об утверждении государственной программы «Развитие здравоохранения в Томской области»; Постановлением Законодательной думы Томской области от 26 марта 2015 года № 2580 «Об утверждении стратегии социально-экономического развития Томской области до 2030 года»; Концепцией создания единой государственной информационной системы в сфере здравоохранения, утвержденной приказом Министерства здравоохранения и социального развития Российской Федерации от 28 апреля 2011 г. № 364 «Об утверждении Концепции создания единой государственной информационной системы в сфере здравоохранения» (далее – Концепция); Федеральным законом № 63-ФЗ от 06 апреля 2011 года «Об электронной подписи»; Приказом Министерства связи и массовых коммуникаций Российской Федерации от 23.06.2015 №210 "Об утверждении Технических требований к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия"; Государственной программой Российской Федерации "Информационное общество (2011-2020 годы)", утвержденной постановлением Правительства Российской Федерации от 15 апреля 2014 г. N 313; Федеральным законом от 27.12.2002 № 184-ФЗ «О техническом регулировании»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Приказом Министерства здравоохранения СССР от 10 июня 1983 г. № 710 «Об улучшении учета в лечебно-профилактических учреждениях посещений к врачам и средним медицинским работникам, профилактических осмотров и контингентов больных, состоящих под диспансерным наблюдением»; Приказом Министерства здравоохранения и социального развития Российской Федерации от 15 мая 2012 г. № 543н «Об утверждении положения об организации оказания первичной медико-санитарной помощи взрослому населению»; Приказом Минздравсоцразвития Российской Федерации от 12.02.2007 № 110 «О порядке назначения и выписывания лекарственных препаратов, изделий медицинского назначения и специализированных продуктов лечебного питания»; Приказом Федерального фонда обязательного медицинского страхования от 7 апреля 2011 года № 79 «Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования»; Методическими рекомендациями, утвержденными заместителем Министра здравоохранения и социального развития Российской Федерации от 12.03.2005 «Организация работы по дополнительному лекарственному обеспечению отдельных категорий граждан, имеющих право на предоставление набора социальных услуг»; Методическими рекомендациями Министерства здравоохранения и социального развития Российской Федерации от 07.06.2005 «Организация контрольных мероприятий и оценка эффективности реализации дополнительного лекарственного обеспечения отдельных категорий граждан»; Методическими рекомендациями по составу создаваемых в 2011 - 2012 годах в рамках реализации региональных программ модернизации здравоохранения прикладных компонентов регионального уровня единой государственной информационной системы в сфере здравоохранения, а также функциональные требования к ним; Методическими рекомендациями Министерства здравоохранения и социального развития Российской Федерации от 30 января 2012 года по применению облачных технологий при создании регионального уровня единой государственной информационной системы в сфере здравоохранения, в рамках реализации региональных программ модернизации здравоохранения в 2011 – 2012 годах; Методическими рекомендациями по обеспечению функциональных возможностей региональных медицинских информационных систем (РМИС), утвержденных 23.06.2016 Министром здравоохранения Российской Федерации; Постановлением Правительства РФ № 555 от 05.05.2018 г. «О единой государственной информационной системе в сфере здравоохранения»; Постановлением Правительства РФ № 446 от 12.04.2018 г. «Об утверждении Правил предоставления и распределения иных межбюджетных трансфертов, предоставляемых из резервного фонда Правительства Российской Федерации бюджетам субъектов Российской Федерации в целях внедрения в 2018 году медицинских информационных систем, соответствующих устанавливаемым Министерством здравоохранения Российской Федерации требованиям, в медицинских организациях государственной и муниципальной систем здравоохранения, оказывающих первичную медико-санитарную помощь».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных;- регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;- обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;- осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных;- установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;- определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности;- применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;- организован учет съемных и машинных носителей документов, содержащих персональные данные;- применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные);- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;- установлены правила доступа к персональным данным, обрабатываемым в информационных системах;- обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;- осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.и другие меры, предусмотренные ст.ст. 18.1 и 19 Федерального закона «О персональных данных».
- Дата начала обработки персональных данных: 01.01.1992
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 83 от 31.05.2019
-
- Список информационных систем и их параметры
- Название: Медицинская информационная система Томской области
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; гражданство, паспортные данные, СНИЛС, номер полиса ОМС, телефон, данные, необходимые для ведения карточки работника (Ф.Т-2).Сведения о судимости.
- категории субъектов, персональные данные которых обрабатываются: Работникам учреждения, физическим лицам, состоящих в договорных и гражданско-правовых отношениях с учреждением, пациентам
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор