Федеральное государственное бюджетное учреждение здравоохранения "Клиническая больница № 81 Федерального медико-биологического агентства"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021099
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 7024007512
- Наименование оператора: Федеральное государственное бюджетное учреждение здравоохранения "Клиническая больница № 81 Федерального медико-биологического агентства"
- Адрес местонахождения: 636000, г. Северск , ул.Мира, 4,
- Дата регистрации уведомления: 12.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: Обеспечения прав граждан на получение медицинской помощи или лекарственного льготного обеспечения, осуществления взаиморасчетов в системе ОМС и накопления статистической информации, ведения кадровой политики и учета доходов сотрудников учреждения, подготовка и передача налоговой отчетности, формирование документов индивидуального (персонифицированного) учета. Выполнений условий договоров гражданско-правового характера.
- Правовое основание обработки персональных данных: Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); «Основы законодательства РФ об охране здоровья граждан» от 22.07.1993 № 5487-1; Лицензия на осуществление медицинской деятельности № ФС-70-01-000942 от 28.03.2012г; Лицензия на осуществление медицинской деятельности № ФС-70-01-000944 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000945 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000946 от 28.03.2012г; Лицензия на осуществление медицинской деятельности № ФС-70-01-000947 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000948 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000949 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000951 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000952 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000953 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000954 от 28.03.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000957 от 10.04.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000969 от 30.05.2012г.; Лицензия на осуществление медицинской деятельности № ФС-70-01-000987 от 28.09.2012г.; Лицензия на осуществление образовательной деятельности №1155 от 19.09.2012г.; Лицензия на осуществление фармацевтической деятельности № ФС-70-02-000096-12 от 17.05.2012 г.; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Указ Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера"; Закон Томской области от 16.04.2002 N 25-ОЗ "О лекарственном обеспечении населения Томской области"; Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Приказ Минздравсоцразвития РФ от 25.01.2011 N 29н "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования"; Приказ Минздравсоцразвития России от 28.04.2011 N 364 "Об утверждении Концепции создания единой государственной информационной системы в сфере здравоохранения"; Приказ Минздравсоцразвития РФ от 22.11.2004 N 255 "О Порядке оказания первичной медико-санитарной помощи гражданам, имеющим право на получение набора социальных услуг"; Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Устав ФГБУЗ КБ № 81 ФМБА России.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Определен порядок обработки персональных данных.2. Определены процедуры, направленные на предотвращение, выявление и устранение последствий нарушений установленного порядка и требований законодательства Российской Федерации в области защиты персональных данных.3. Установлены необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:3.1. Назначено лицо ответственное за организацию обработки персональных данных.3.2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, утверждена «Модель угроз».3.3. Применяются прошедшие в установленном порядке процедуру оценки соответствия технические средства защиты информации.3.4. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию системы защиты персональных данных.3.5. Определены правила доступа к обрабатываемым в информационной системе персональным данным.3.6. Производится регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных.3.7. Осуществляется периодический внутренний контроль за принимаемыми мерами по обеспечению безопасности персональных данных.3.8. Производится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных, в том числе с требованиями к защите персональных данных. 3.9. Разработано и утверждено Положение об обработке персональных данных;3.10. Организован учет съемных и машинных носителей документов, содержащих персональные данные;3.11. Используются стандартные методы разграничения прав доступа операционных систем (логины и пароли) к документам, содержащим персональные данные, обрабатываемым в ПЭВМ.Разработан документ, определяющий политику учреждения в отношении обработки персональных данных для дальнейшего предоставления неограниченного доступа к данному документу.
- Дата начала обработки персональных данных: 01.01.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата прекращения обработки персональных данных: 27.05.2014
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 200 от 27.05.2014
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Основных: Фамилия, имя, отчество Пол Дата и место рождения Гражданство Вид документа, удостоверяющего личность Серия и номер документа Дата выдачи документа Наименование учреждения, выдавшего документ Адрес и дата регистрации Адрес фактического проживания ИНН Страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования № страхового медицинского полиса Знание иностранного языка Сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании Профессия и стаж работы Сведения об ученых степенях и званиях Сведения о наградах и льготах Предыдущая фамилия (при наличии), данные о семейном положении и состав семьи Контактный телефон Сведения о воинском учете Занимаемая должность Фото- и видеоизображения Другие сведения, предусмотренные унифицированными формами № Т-2 Сведения, отражаемые в автобиографии и в документах, создаваемых в процессе трудовой деятельности (трудовом договоре, заявлениях, служебных записках, приказах по личному составу, приказах о предоставлении отпусков, приказах о взысканиях, приказах о поощрении и премировании, других организационно-распорядительных документах, касающихся конкретного работника) Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям. В целях допуска к трудовой деятельности в сфере медицинского обеспечения с участием несовершеннолетних Специальных: Состояние здоровья Анамнез Диагноз Сведения об организации, оказавшей медицинские услуги Вид оказанной медицинской помощи Условия оказания медицинской помощи Сроки оказания медицинской помощи Объем оказанной медицинской помощи Результат обращения за медицинской помощью Серия и номер выданного листка нетрудоспособности (при наличии) Сведения об оказанных медицинских услугах Примененные стандарты медицинской помощи Сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: Лицам обратившиеся за медицинской помощью; работникам учреждения, в том числе бывшим сотрудникам; физическим лицам, состоящим в договорных отношениях с учреждением; иные лица, чьи данные необходимо обрабатывать в соответствии с трудовым и другими законодательствами (для выплаты алиментов по решению суда, в целях заполнения формы Т2 и т.д.)
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор