Государственное учреждение здравоохранения "Старомайнская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0046078
- Основание внесения оператора в реестр: Приказ № 19 от 20.04.2009
- ИНН: 7318001376
- Наименование оператора: Государственное учреждение здравоохранения "Старомайнская районная больница"
- Адрес местонахождения: 433460, Ульяновская область, Старомайнский район, р.п. Старая Майна, ул. Сидорова, д. 1
- Дата регистрации уведомления: 10.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: обеспечение соблюдения требований Конституции Российской Федерации, законодательных и иных нормативно-правовых актов Российской Федерации, локальных нормативных актов Министерства здравоохранения Ульяновской области (далее Министерство) и Оператора; выполнение полномочий и задач, возложенных на медицинское учреждение: оказание медицинских услуг населению, повышение качества оказания медицинской помощи, повышение информативности населения по вопросам ведения здорового образа жизни, профилактики заболеваний, получения медицинской помощи; обработка, регистрация сведений, необходимых для выполнения функций, обязанностей работодателя, регулирование трудовых отношений с работниками Оператора; подготовка, заключение, исполнение и прекращение гражданско-правовых договоров; осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом; в иных законных целях
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой Кодекс Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; Федеральный закон от 27.07.2006 №149 "Об информации, информационных технологиях и защите информации"; Федеральный закон от 21.11.2011 №323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации; Федеральный закон от 29.11.2010 №326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 27.07.2010 №210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; Федеральный закон от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Указ Президента Российской Федерации от 06.03.1997 №188 "Об утверждении Перечня сведений конфиденциального характера"; Постановление Правительства Российской Федерации от 15.07.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 №996 "Об утверждении требований и методов по обезличиванию персональных данных"; Приказ Федеральной службы по техническому и экспортному контролю от 11.02.2013 №17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Лицензия; Устав.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональныз данных. Персональные данные доступны лишь для строго определенных сотрудников. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе.
- Дата начала обработки персональных данных: 05.06.2001
- Срок или условие прекращения обработки персональных данных: преращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 208 от 11.11.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, сведения о воинском учете, страховое свидетельство обязательного пенсионного страхования, гражданство, контактный телефон, место жительства, дата регистрации, место регистрации, место работы, специальность, занимаемая должность, сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании, номер полиса обязательного медицинского страхования застрахованного лица, сведения о предыдущем месте работы, размер заработной платы, приказы о приеме на работу, о премиях, о присвоении квалификации (категории), содержание трудового договора, приказы по личному составу, материалы аттестационных комиссий, протоколы заседаний тарифной комиссии по распределению стимуляционных выплат, лицевые счета работнико, заявления, сведения, внесенные в трудовую книжку, сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховой стаж застрахованного лица, наименование организации, оказывающей медицинские услуги, вид оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объем оказанной медицинской помощи, результат обращения за медицинской помощью, серия и номер выданного листка нетрудоспособности, сведения об оказанных медицинских услугах, примененные стандарты медицинской помощи, сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу, специальные категории персональных данных: анамнез, диагноз
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица, состоящие с медицинским учреждением в трудовых отношениях, пациенты (для оказания медицинских услуг), заявители (для оказания государственных услуг и рассмотрения обращений)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор