Государственное бюджетное учреждение здравоохранения Тюменской области "Областная больница № 6" (с. Аромашево)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0046198
- Основание внесения оператора в реестр: Приказ № 22 от 22.04.2009
- ИНН: 7210010311
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Тюменской области "Областная больница № 6" (с. Аромашево)
- Адрес местонахождения: 627350, Тюменская область, с. Аромашево, ул. Строителей, д. 66
- Дата регистрации уведомления: 25.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: исполнение требований законодательства в области оказания медицинских услуг, исполнение требований Трудового кодекса РФ и требований вышестоящих opганов
- Правовое основание обработки персональных данных: ст. 57, 85-90 Трудового кодекса Российской Федерации; ст. 93-94Федерального закона Российской Федерации от 21.11.2011 № 323-ФЗ; Постановление Правительства Российской Федерации от 04.10.2012 № 1006 г.; Приказ департамента здравоохранения Тюменской области 18.07.2007 № 278; Приказ департамента здравоохранения Тюменской области 26.11.2009 № 789; Приказ департамента здравоохранения Тюменской области 24.08.2010 № 439; гл. 10 Федерального закона от 29.11.2010 № 326-ФЗ; ст. 58-63 Основ законодательства Российской Федерации об охране здоровья граждан № 5487-1
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных: 1. Приказ об утверждении перечня конфиденциальной информации; 2. Приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; 3. Приказ о постоянно действующей комиссии по классификации информационных систем персональных данных; 4. Приказ об утверждении перечня персональных данных; 5. Приказ об утверждении перечня информационных систем персональных данных; 6. Приказ об определении границ контролируемой зоны; 7. Приказ о вводе в эксплуатацию автоматизированных рабочих мест; 8. Приказ об утверждении Положения об обработке и защите персональных данных; 9. Приказ об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; 10. Приказ, утверждающий перечень автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; 11. Требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; 12. Частная модель угроз; 13. Матрица доступа; определены УЗ; приказами назначены ответственные лица за работу с персональными данными; имеется охрана на въезде на территорию; использование сейфов; инструкция по антивирусной защите; определение продолжительности хранения ПДн: частная модель угроз; введение парольной и антивирусной защиты; резервное копирование информационных массивов данных, разграничение прав доступа сотрудников к данным; классификация информационных систем персональных данных в соответствии с приказом ФСТЭК, ФСБ и Минкомсвязи России № 55/86/20 от 13.02.2008; обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных; осуществление контроля и надзора за выполнением требований, установленных действующим законодательством Российской Федерации для технической защиты информации, обрабатываемыми в информационных системах персональных данных, в пределах полномочий; доступ к обрабатываемым персональным данным ограничен, приказом определен круг лиц, имеющих такой доступ, на компьютерах с информацией установлены пароли, информация на бумажных носителях хранится в сейфах
- Дата начала обработки персональных данных: 25.11.2001
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения, прекращение трудовых отношений, прекращение обслуживания пациента
- Дата прекращения обработки персональных данных: 26.12.2017
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 315 от 26.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; пол; гражданство; данные документа, удостоверяющего личность; место жительства; место регистрации; дата регистрации; страховой номер индивидуальною лицевого счета; наименование организации, оказывающей медицинские услуги; занимаемая должность в организации, оказывающей медицинские услуги; номер полиса обязательного медицинского страхования застрахованного лица (при наличии); анамнез; диагноз; сведения об организации, оказавшей медицинские услуги; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; объем оказанной медицинской помощи; результат обращения за медицинской помощью: серия и номер выданного листка нетрудоспособности (при наличии): сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; сведения о медицинском работнике или медицинских работниках, оказавшихмедицинскую услугу; данные, необходимые для заполнения карточки формы Т-2
- категории субъектов, персональные данные которых обрабатываются: сотрудники учреждения и их дети; пациенты, которым оказывается первичная медико-санитарная, амбулаторная и стационарная медицинская помощь
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор