Государственное бюджетное учреждение здравоохранения Тюменской области "Областная клиническая психиатрическая больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0095083
- Основание внесения оператора в реестр: Приказ № 190 от 29.03.2010
- ИНН: 7224009250
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Тюменской области "Областная клиническая психиатрическая больница"
- Адрес местонахождения: 625530, Тюменская область, Тюменский район, п. Винзили, ул. Сосновая, 19
- Дата регистрации уведомления: 10.03.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: оператор обрабатывает ПДн исключительно в целях: исполнения положений Трудового кодекса Российской Федерации, Федеральный закон от 02.07.1992 № 3185-1;О психиатрической помощи и гарантиях прав граждан при ее оказании, законодательства о бухгалтерском учете и Налогового кодекса Российской Федерации, принятия решения о трудоустройстве кандидата в государственное бюджетное учреждение здравоохранения Тюменской области «Областная клиническая психиатрическая больница»; заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами; ведение учета оказанных медицинских услуг субъектам ПДн
- Правовое основание обработки персональных данных: ст. ст. 86-90 Трудового кодекса Российской Федерации, Федеральный закон от 02.07.1992 № 3185-1 "О психиатрической помощи и гарантиях прав граждан при ее оказании"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных, проводится их анализ и своевременная актуализация об утверждении перечня конфиденциальной информации; об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; о постоянно действующей комиссии по классификации информационных систем персональных данных; об утверждении перечня персональных данных; об утверждении перечня информационных систем персональных данных; об определении границ контролируемой зоны; о вводе в эксплуатацию автоматизированных рабочих мест; об утверждении Положения об обработке и защите персональных данных; об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; о вводе в эксплуатацию автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; частная модель угроз; матрица доступа; определены УЗ; приказами назначены ответственные лица за обработку и защиту персональных данных, лица, допущенные к их обработке, комиссия по информационной безопасности; утверждены инструкции по обеспечению защиты ПДн и журналы учета; организована контролируемая зона, определены места хранения ПДн; технические меры - введение парольной и антивирусной защиты, физической защиты; резервное копирование баз данных, разграничение прав доступа сотрудников к данным; определение уровня защищенности информационных систем персональных данных, требований, актуальных угроз безопасности ПДн и мер к их защите; установка и настройка СЗИ; осуществление контроля и надзора за выполнением требований, установленных действующим законодательством Российской Федерации для технической защиты информации, обрабатываемыми в информационных системах персональных данных, в пределах полномочий; передача по внутренней сети строго определенному кругу лиц из числа сотрудников учреждения и сети Интернет, передача во внешние организации на машинных или бумажных носителях или по защищенным каналам связи
- Дата начала обработки персональных данных: 26.02.2010
- Срок или условие прекращения обработки персональных данных: прекращение деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 130 от 09.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; пол; дата поступления; дата выписки; дата открытия/закрытия больничного листа; сведения о работе; сведения о госпитализации (первичная, повторная, откуда поступил); сведения о постановке на спецучет; СНИЛС; сведения о полисе обязательного медицинского страхования; сведения о трудоспособности; сведения об инвалидности; сведения о диагнозе (предварительном и окончательном); дата постановки на учет; дата снятия с учета; сведения о ремиссии; сведения о фактах попыток суицида; сведения о группе диспансерного учета, в том числе об отнесении к группе активного диспансерного наблюдения результаты экспертизы (в случае назначения); причина смерти; причина снятия с учета
- категории субъектов, персональные данные которых обрабатываются: субъекты, не являющиеся сотрудниками оператора - пациенты и их законные представители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор