Государственное учреждение здравоохранения "Областной центр профилактики и борьбы со СПИД"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027317
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 7325006431
- Наименование оператора: Государственное учреждение здравоохранения "Областной центр профилактики и борьбы со СПИД"
- Адрес местонахождения: 432071, Ульяновская обл, г. Ульяновск, пр-кт. Нариманова, д.11
- Дата регистрации уведомления: 10.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: исполнения условий служебных контрактов (трудовых договоров) и осуществления прав и обязанностей в соответствии с трудовым законодательством, для принятия решений о трудоустройстве, для принятия решений по обращениям граждан Российской Федерации в соответствии с законодательством, для исполнения обязанностей по государственным контрактам (договорам, соглашениям) с ГУЗ Центр СПИД, для организации медицинской помощи населению, повышения информативкости населения по вопросам профилактики заболеваний, получения медицинской помощи, для предоставления мер социальной поддержки медицинским работникам, для оказания государственных услуг, для ведения Федерального регистра медицинских работников, для ведения Федерального регистра лиц, инфицированных вирусом иммунодефицита человека, для формирования отчётных форм, осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом, в иных законных целях
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Федеральным законом от 27.07.2006г. № 152-Ф3 «О персональных данных»; ст.ст. 85-90 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 № 149 «Об информации, информационных технологиях и защите информации», Федеральным законом от 21.11.2011 № 323-Ф3 «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 29.11.2010 № 326-Ф3 «О6 обязательном медицинском страховании в Российской Федерации», Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», Постановлением Правительства Российской Федерации от 15.07.2008 № 687 «Об утверждении Положения обособенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.20 13 № 996 «О6 утверждении требований и методов по обезличиванию персональных данных», Приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Лицензией (№ ЛО-73-01-001251 от 26.11.2014г.); Уставом ГУЗ Центр СПИД (утвержден 10.07.2016г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе
- Дата начала обработки персональных данных: 28.12.1989
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 38 от 19.02.2020
-
- Список информационных систем и их параметры
- Название: ИС "1С-Предприятие"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; фотография сотрудника; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; СНИЛС; дата регистрации; место регистрации; сведения о постановке на налоговый учет (ИНН); место работы; специальность; занимаемая должность; сведения об образовании, в том числе данные об образовательых организациях и о документах об образовании; номер полиса обязательного медицинского страхования застрахованного лица; сведения о воинском учете; сведения о предыдущем месте работы; размер заработной платы; приказы о приеме на работу, о премиях, о присвоении квалификации (категории); содержание трудового договора; приказы по личному составу; материалы аттестационных комиссий; протоколы заседаний тарифной комиссии по распределению стимуляционных выплат; лицевые счета работников;заявления; сведения, внесенные в трудовую книжку; сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховой стаж застрахованного лица; наименование организации, оказывающей медицинские услуги; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; объем оказанной медицинской помощи; результат обращения за медицинской помощью; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; информация по выписанным, назначенным и полученным лекарственным препаратам, сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу, специальные категории персональных данных: диагноз (по классификатору МКБ-10)
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (пациенты) (для оказания медицинских услуг), заявители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор