Государственное бюджетное учреждение здравоохранения Тюменской области "Областная больница №3" (г. Тобольск)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0105994
- Основание внесения оператора в реестр: Приказ № 323 от 27.05.2010
- ИНН: 7223008503
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Тюменской области "Областная больница №3" (г. Тобольск)
- Адрес местонахождения: 626150, Тюменская обл., г. Тобольск, мкр. 3Б, д. 24
- Дата регистрации уведомления: 17.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: заключения, исполнения и прекращения гражданско-правовых договоров с гражданами, юридическими лицами, ИП и другими лицами в ситуациях, предусмотренных законодательством и Уставом Оператора; организации кадрового учета, обеспечения соблюдения законов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучения и продвижения по службе, пользования льготами; исполнения требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физлиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование; заполнения первичной статистической документации в соответствии с Трудовым, Налоговым кодексом и федеральными законами; установления медицинского диагноза и оказание медицинской помощи; создания условий для обеспечения гарантий прав граждан на оказание медицинской помощи надлежащего качества и в соответствующем объеме, профилактики заболеваний, сохранения и укрепления физического и психического здоровья каждого человека (субъекта персональных данных), поддержания его долголетней активной жизни; предоставление услуг по информированию пациента по -вопросам, связанным с оказанием медицинских услуг
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской федерации; Федеральный закон "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" от 01.04.1996 N 27-ФЗ; Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации" от 02.05.2006 N 59-ФЗ; Федеральный Закон от 25.07.2002 №113-ФЗ «Об альтернативной гражданской службе»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон № 152-ФЗ «О персональных данных»; Федеральный закон Российской Федерации от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон "Об основах обязательного социального страхования" от 16.07.1999 N 165-ФЗ; Федеральный закон "Об обязательном пенсионном страховании в Российской Федерации" от 15.12.2001 N 167-ФЗ; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; ; Федеральный закон "О бухгалтерском учете" от 06.12.2011 N 402-ФЗ; Федеральный Закон от 19.04.1991 №1032-1 «О занятости населения в Российской Федерации»; Приказы Министерства здравоохранения Российской Федерации и Фонда социального страхования Российский Федерации от 29.01.2004 №18/29 «Об утверждении инструкции о порядке обеспечения бланками листков нетрудоспособности, их учета и хранения»; Постановление Правительства РФ от 28 мая 2004 г. N 256 "Об утверждении Положения о порядке прохождения альтернативной гражданской службы"; Постановление Правительства РФ от 27.11.2006 N 719 "Об утверждении Положения о воинском учете"; Постановление Правительства Тюменской области от 07.07.2009г. №184-п «Об утверждении Положения о департаменте труда и занятости населения Тюменской области»; Постановление Правительства РФ от 16.04.2003 N 225 "О трудовых книжках"; Постановление Правительства Российской Федерации от 04.10.2012 г. N 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»; Приказ Министерства образования и науки РФ от 27 июня 2017 г. № 602 "Об утверждении Порядка расследования и учета несчастных случаев с обучающимися во время пребывания в организации, осуществляющей образовательную деятельность"; Устав; Политика оператора в отношении обработки персональных данных; Согласие на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: проводится внутренний контроль соответствия обработки персональных данных требованиям; проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных; проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных, подтверждаемая аттестатами соответствия требованиям безопасности информации при ее обработке в информационных системах персональных данных; в случае модификации или уничтожения персональных данных вследствие несанкционированного доступа к ним, производится восстановление персональных данных из резервных копий; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных; ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; разработаны и утверждены следующие организационно-распорядительные документы: Приказ об организации работ по обеспечению безопасности персональных данных при их обработке, в том числе в информационных системах персональных данных; Приказ об утверждении перечня сведений конфиденциального характера; Приказ об утверждении перечня персональных данных и перечня информационных систем персональных данных; Приказ об утверждении перечня автоматизированных рабочих мест, общесистемного и прикладного программного обеспечения; Приказ о постоянно действующей комиссии по классификации и определению уровней защищенности информационных систем персональных данных; Акты классификации информационных систем персональных данных; Акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных; Частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Требования по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Приказ об определении границ контролируемой зоны; Политика оператора в отношении обработки персональных данных; Инструкция о пропускном и внутриобъектовом режимах; Приказ об утверждении матриц доступа к информационным ресурсам и объектам доступа в информационных системах персональных данных; описание технологического процесса обработки персональных данных в информационных системах персональных данных; Приказ об утверждении перечня информационных ресурсов и объектов доступа, подлежащих защите в информационных системах персональных данных; Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований; Приказ об утверждении правил работы с обезличенными персональными данными; Инструкция по обработке запросов субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных; Приказ об утверждении мест хранения материальных носителей персональных данных; Приказ об утверждении порядка проведения внутреннего контроля соответствия обработки персональных данных требованиям; План мероприятий по защите персональных данных; проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим прав доступа к такой информации, недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование
- Дата начала обработки персональных данных: 20.04.1998
- Срок или условие прекращения обработки персональных данных: аннулирование лицензии на осуществление соответствующего вида деятельности; вступившее в законную силу решение суда о прекращении оператором обработки персональных данных; истечение сроков хранения персональных данных; отзыв согласия на обработку персональных субъектом персональных данных; достижение целей обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 91 от 24.04.2020
-
- Список информационных систем и их параметры
- Название: №1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; пол; место жительства, в том числе сведения о регистрации по месту жительства; месту проживания; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование и код подразделения органа, выдавшего документ); состав семьи; место работы; общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы; сведения, включенные в трудовую книжку; сведения о воинском учете; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования; сведения о судимости; сведения о возбужденном уголовном деле; фотография; номер полиса обязательного медицинского страхования; контактный номер телефона; информация по лицевому банковскому счету работника; должность
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); уволенные работники (осуществляется хранение кадровых документов уволенных документов в соответствии с требованиями законодательства); кандидаты на вакантную должность; лица, проходящие в Учреждении альтернативную гражданскую службу; члены семей (близкие родственники) работников (сведения содержатся в карточках Т-2); граждане, обратившиеся в Учреждение с жалобой, заявлением, благодарностью; контактные лица пациентов; лица, в отношении которых в Учреждение поступают запросы от государственных органов и организаций; Физические лица (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №3
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование и код подразделения органа, выдавшего документ); место работы; социальные льготы
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)(субъекты), обратившиеся за оказанием медицинской помощи к юридическому лицу (оператору)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №2
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование и код подразделения органа, выдавшего документ); место работы; социальные льготы
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)(субъекты), обратившиеся за оказанием медицинской помощи к юридическому лицу (оператору)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор