Государственное бюджетное учреждение здравоохранения Тюменской области «Станция скорой медицинской помощи» (г. Тобольск)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0084363
- Основание внесения оператора в реестр: Приказ № 85 от 03.02.2010
- ИНН: 7206023773
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Тюменской области «Станция скорой медицинской помощи» (г. Тобольск)
- Адрес местонахождения: 626150, Тюменская область, г. Тобольск, ул. 2-я Северная, д. 54, корпус 1
- Дата регистрации уведомления: 23.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: с целью удовлетворения населения города Тобольска в специализированной медицинской помощи и оказания круглосуточной скорой медицинской помощи гражданам - заболевшим и пострадавшим, находящимся вне лечебно-профилактических учреждениях, а также в пути следования в указанные учреждения при состояниях, угрожающих здоровью или жизни граждан, вызванных внезапными заболеваниями, обострением хронических заболеваний, несчастными случаями, травмами и отравлениями, осложнениями беременности, при родах и других состояниях и заболеваниях, трудовые отношения
- Правовое основание обработки персональных данных: руководствуясь ст.ст. 85-90 ТК РФ, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", "Основы законодательства Российской Федерации об охране здоровья граждан" утвержденными ВС РФ 22.07.1993 N 5487-1, Уставом учреждения
- описание мер, предусмотренных ст. 18.1 и 19 Закона: обследование и анализ автоматизированных рабочих мест и общего состояния организации защиты информации; комплексное изучение процесса обработки информации, содержащей персональные данные, с целью выявления всех информационных систем и баз данных, обрабатывающих и хранящих персональные данные, категорий и объемов этих данных; выявление актуального перечня сотрудников и их автоматизированных рабочих мест (далее - АРМ), участвующих в процессе обработки персональных данных; анализ структуры локальной вычислительной сети (далее – ЛВС), обеспечивающей функционирование АРМ, уточнение способов подключения ЛВС к сетям общего доступа и/или международного информационного обмена; приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в том числе набор инструкций по обеспечению безопасности, организации защиты и порядке, последовательности действий по обеспечению безопасности персональных данных; приказ о постоянно действующей комиссии по классификации информационных систем персональных данных; частная модель угроз безопасности персональных данных при их обработке в ИСПДн; акты классификации ИСПДн; разработка комплекта организационно-распорядительной документации, регламентирующей весь жизненный цикл процесса обработки персональных данных; Положение об обработке и защите персональных данных; приказ, утверждающий перечень информационных ресурсов и объектов доступа, подлежащих защите в ИСПДн; приказ, утверждающий перечень автоматизированных рабочих мест, общесистемного и прикладного программного обеспечения, входящего в состав ИСПДн; приказ, утверждающий перечень персональных данных, обрабатываемых в информационных системах персональных данных; инструкция о пропускном и внутриобъектовом режимах объектов, на которых обрабатываются персональные данные; приказ об утверждении перечня информационных систем персональных данных; матрица доступа к информационным ресурсам ИСПДн; приказ об определении границ контролируемой зоны; приказ об утверждении перечня конфиденциальной информации; требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных
- Дата начала обработки персональных данных: 16.03.2001
- Дата прекращения обработки персональных данных: 07.02.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 39 от 07.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; данные страхового полиса пациента
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях, физические лица, состоящие в договорных или иных гражданско-правовых отношениях с ГБУЗ ТО «ССМП» (г.Тобольск), граждане - заболевшие и пострадавшие, находящиеся вне лечебно-профилактических учреждениях, а также в пути следования в указанные учреждения при состояниях, угрожающих здоровью или жизни граждан, вызванных внезапными заболеваниями, обострением хронических заболеваний, несчастными случаями, травмами и отравлениями, осложнениями беременности, при родах и других состояниях и заболеваниях
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передача), обезличивание, блокирование, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор