Государственное бюджетное учреждение здравоохранения Тюменской области "Областная больница №12" (г. Заводоуковск)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0132610
- Основание внесения оператора в реестр: Приказ № 657 от 16.09.2010
- ИНН: 7215004008
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Тюменской области "Областная больница №12" (г. Заводоуковск)
- Адрес местонахождения: 627141, Тюменская область, г. Заводоуковск, ул. Хахина, д. 19
- Дата регистрации уведомления: 20.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: исполнения положений нормативных актов, регулирующих обработку ПДн; принятия решения о трудоустройстве кандидата в ГБУЗ ТО «Областная больница № 12» (г. Заводоуковск); заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами; ведение учета оказанных медицинских услуг субъектам ПДн
- Правовое основание обработки персональных данных: ст. 57, 86-90 Трудового Кодекса Российской Федерации;ст. 93-94 Федеральный закон Российской Федерации от 21.11.2011 г. N 323-ФЗ; Постановлением Правительства Российской Федерации от 04.10.2012 г. N 1006 г.; ) Приказом департамента здравоохранения Тюменской области 18.07.2007 N 278; Приказом департамента здравоохранения Тюменской области 26.11.2009 № 789; Приказом департамента здравоохранения Тюменской области 24.08.2010 N 439; главой 10 Федерального закона от 29.11.2010 N 326-ФЗ; Федеральным законом «Об информации, информационных технологиях и защите информации» № 149-ФЗ от 27.07.2006; Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Указом Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» №188 от 06.03.1997; 13) Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Политикой Оператора в части обработки персональных данных; согласием субъекта персональных данных или его законного представителя
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных, проводится их анализ и своевременная актуализация об утверждении перечня конфиденциальной информации; об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; о постоянно действующей комиссии по классификации информационных систем персональных данных; об утверждении перечня персональных данных; об утверждении перечня информационных систем персональных данных; об определении границ контролируемой зоны; о вводе в эксплуатацию автоматизированных рабочих мест; об утверждении Положения об обработке и защите персональных данных; об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; 10. об вводе в эксплуатацию автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; частная модель угроз; матрица доступа; определены УЗ; Приказами назначены ответственные лица за обработку и защиту персональных данных, лица, допущенные к их обработке, комиссия по информационной безопасности; утверждены инструкции по обеспечению защиты ПДн и журналы учета; организована контролируемая зона, опредлены места хранения ПДн. Технические меры - введение парольной и антивирусной защиты, физической защиты; резервное копирование баз данных, разграничение прав доступа сотрудников к данным; определение уровня защищенности информационных систем персональных данных, требований, актуальных угроз безопасности ПДн и мер к их защите; установка и настройка СЗИ; осуществление контроля и надзора за выполнением требований, установленных действующим законодательством Российской Федерации для технической защиты информации, обрабатываемыми в информационных системах персональных данных, в пределах полномочий; передача по внутренней сети строго определенному кругу лиц из числа сотрудников учреждения и сети Интернет, передача во внешние организации на машинных или бумажных носителях или по защищенным каналам связи
- Дата начала обработки персональных данных: 30.09.2005
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения, прекращение трудовых отношений, прекращение обслуживания пациента
- Дата и основание внесения записи в реестр: Приказ № 67 от 23.03.2020
-
- Список информационных систем и их параметры
- Название: №1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; СНИЛС; сведения о документе, удостоверяющем личность; военный билет; пол; ИНН; гражданство; сведения о воинском учете и данные о военном билете; данные о наградах; контактные данные
- категории субъектов, персональные данные которых обрабатываются: сотрудники учреждения; уволенные сотрудники и лица, претендующие на должность (соискатели)
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №3
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; пол; СНИЛС; данные страхового полиса, сведения о льготах, место работы, диагноз по МКБ-10, сведения, о документе, удостоверяющем личность, сведения о родителе, попечителе или ином законном представителе (для детей), анамнез, вид оказанной медицинской помощи, условия, сроки и объем оказания медицинской помощи, результат обращения, сведения о выданном листке нетрудоспособности, сведения об оказанной медицинской помощи и примененных стандартах ее оказания, сведения о медицинском работнике, оказавшем медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся за медицинской помощью и их представители
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №2
- категории персональных данных: фамилия, имя, отчество,адрес,состояние здоровья; пол; возраст; диагноз по МКБ-10, Повод обращения, сведения о лице , вызвавшем скорую помощь, в какое медицинское учреждение доставлен пациент
- категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся за медицинской помощью и их представители
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор