Государственное учреждение здравоохранения "Николаевская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0128289
- Основание внесения оператора в реестр: Приказ № 600 от 02.09.2010
- ИНН: 7311001095
- Наименование оператора: Государственное учреждение здравоохранения "Николаевская районная больница"
- Адрес местонахождения: 433810, Ульяновская обл, Николаевский р-н, Николаевка рп, Ульянова ул, д. 21
- Дата регистрации уведомления: 17.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: обработка персональных данных пациентов, обеспечение соблюдения требований Конституции Российской Федерации, законодательных и иных нормативно-правовых актов Российской Федерации, локальных нормативных актов Министерства здравоохранения Ульяновской области и Оператора, повышение качества оказания медицинской помощи заключения, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом предприятия, подготовка, заключение, исполнение и прекращение гражданскоправовых договоров, организация кадрового учета предприятия, обеспечение соблюдения законов и иных норматияно-правовых актов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам; ведение кадрового делопроизводства, содействие работникам в трудоустройстве, пользование различного вида льготами, исполнение требований налогового законодательства в связ
- Правовое основание обработки персональных данных: Конституция Российской Федерации, ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 №197-Ф3), Федеральный закон от 02.05.2006 №59-Ф3 "О порядке рассмотрения обращений граждан Российской Федерации", Лицензия № ЛО-73-01-001416 от 10.06.2015, Устав ГУЗ "Николаевская РБ" (утвержден 13.07.2015), Федеральный закон от 27.07.2006 №149 "Об информации, информационных технологиях и защите информации", Федеральный закон от 21.11.2011 №323-Ф3 "Об основах охраны здоровья граждан в Российской Федерации", Федеральный закон от 29.11.2010 №326-Ф3 "Об обязательном медицинском страховании в Российской Федерации", Федеральный закон от 27 июля 2010 года №210-Ф3 "Об организации предоставления государственных и муниципальных услуг", Указ Президента Российской Федерации от 06.03.1997 №188 "Об утверждении Перечня сведений конфиденциального характера", Постановление Правительства Российской Федерации от 15.07.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановление Правительства Российской Федерации от01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”, Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 №996 "Об утверждении требований и методов по обезличиванию персональных данных", Приказ Федеральной службы по техническому и зкспортному контролю от 11.02.2013 №17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержашейся в государственных информационных системах", Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке о информационных системах персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях-в сейфе.
- Дата начала обработки персональных данных: 05.07.2000
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 117 от 22.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; социальное положение; имущественное положение; фотография, ИНН, паспортньие данные, сведения о воинском учете, страховое свидетельство обязательного пенсионного страхования, пол, гражданство, сведения о трудовой деятельности, контактный телефон, место регистрации, сведения о постановке на налоговый учет (инн), место работы, специальность, занимаемая должность, сведения об образовании, в том числе данные об образовательных учреждениях и о документах об образовании, номер полиса обязательного медицинского страхования, сведения о предыдущем месте работы, размер заработной платы, приказы о приёме на работу, о премиях, о присвоениях квалификации (категории), содержание трудового договора, приказы по личному составу, материалы аттестационных комиссий, лицевые счета работников, заявления, сведения, внесённые в трудовую книжку, сведения о страховых взносах на обязательное пенсионное страхование, социальное положение, имущественное положение, наименование организации, оказывающей медицинские услуги, вид оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объём оказанной медицинской помощи, результат обращения за медицинской помощью, серия и номер листка нетрудоспособоости, сведения об оказанных медицинских услугах,примененные стандарты медицинской помощи, сведекия о медицинском работнике (работниках), оказывающих медицинские услуги, специальные категории персональных данных: анамнез, диагноз
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (пациенты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), заявители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор