Государственное учреждение здравоохранения "Карсунская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019312
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 7307002057
- Наименование оператора: Государственное учреждение здравоохранения "Карсунская районная больница"
- Адрес местонахождения: 433210, Ульяновская область, р.п. Карсун, ул. Саратовская, д. 77
- Дата регистрации уведомления: 04.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: обработка персональных данных, необходимых для обеспечения соблюдения требований Конституции Российской Федерации, законодательных и иных нормативно-правовых актов Российской Федерации, локальных нормативных актов Министерства здравоохранения, семьи и социального благополучия Ульяновской области (далее - Министерство) и Оператора, повышение качества оказания медицинской помощи; повышения информативности населения по вопросам ведения здорового образа жизни, профилактики заболеваний, получения медицинской помощи; регулирования трудовых отношений с работниками Оператора; подготовки, заключения, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом предприятия, подготовка, заключение, исполнение и прекращение гражданскоправовых договоров, осуществления прав и законных интересов Оператора в рамках осуществления вида деятельности, предусмотренных Уставом; в иных законных целях.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 №149 "Об информации, информационных технологиях и защите информации", Федеральный закон от 21.11.2011 №323-Ф3 "Об основах охраны здоровья граждан в Российской Федерации", Федеральный закон от 29.11.2010 №326-Ф3 "Об обязательном медицинском страховании в Российской Федерации", Федеральный закон от 27 июля 2010 года №210-Ф3 "Об организации предоставления государственных и муниципальных услуг", Указ Президента Российской Федерации от 06.03.1997 №188 "Об утверждении Перечня сведений конфиденциального характера", Постановление Правительства Российской Федерации от 15.07.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановление Правительства Российской Федерации от01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”, Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 №996 "Об утверждении требований и методов по обезличиванию персональных данных", Приказ Федеральной службы по техническому и зкспортному контролю от 11.02.2013 №17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержашейся в государственных информационных системах", Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке о информационных системах персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе.
- Дата начала обработки персональных данных: 20.02.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 54 от 20.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; фотография сотрудника, место жительства, СНИЛС, дата регистрации, место регистрации, место работы, социальное положение, имущественное положение, специальность, занимаемая должность, сведения об образовании в том числе данные об образовательных организациях и о документах об образовании, номер полиса обязательного медицинского страхования застраховавного лица,сведения о предыдущем месте работы, размер заработной платы, ИНН, паспортные данные, сведения о воинском учете, пол, гражданство, сведения о трудовой деятельности, контактный телефон, приказы о приеме на работу, о премиях, о присвоении квалификация (категории); содержание трудового договора; приказы по личному составу; материалы аттестационных комиссий; протоколы заседаний тарифной комиссии по распределению стимуляционных выплат; лицевые счета работников; заявления; сведения внесенные в трудовую книжку; сведения о начисленных и уплаченных страховых взносов на обязательное пенсионное страхование и страховой стаж застрахованного лица; наименовании организации оказывающей медицинские услуги; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; обьем оказанной медицинской помощи; результат обращения за медицинской помощью; серия и номер выданного листка нетрудоспособности; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; сведения о медицинском работнике или медицинских работниках оказавших медицинскую услугу; специальные категории персональных данных: анамнез, диагноз.
- категории субъектов, персональные данные которых обрабатываются: работники Оператора; пациенты (для оказания медицинских услуг); заявители (для оказания государственных услуг и рассмотрения обращений)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаления, уничтожения персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор