Государственное учреждение здравоохранения "Городская поликлиника №4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0079982
- Основание внесения оператора в реестр: Приказ № 10 от 18.01.2010
- ИНН: 7327016523
- Наименование оператора: Государственное учреждение здравоохранения "Городская поликлиника №4"
- Адрес местонахождения: 432054, Ульяновская обл, г. Ульяновск, ул. Камышинская, д.41,
- Дата регистрации уведомления: 04.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: сохранение и укрепление здоровья обслуживаемого населения путем оказаниявысококвалифицированной медицинской помощи, а также проведение мероприятий по профилактике и раннему выявлению заболеваний; обеспечение социальных гарантий пауиентов и работников в рамках компетенции Оператора; создание благоприятных условий деятельности, направленных на обеспечение стабильности и эффективности работы Оператора, обеспечение санитарно-эпидемиологического благополучия населения в рамках компетенции Оператора
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и защите информации"; Федеральный закон от 21.11.2011 №323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 29.11.2010 №326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 27.07.2010 №210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; Указ Президента Российской Федерации от 06.03.1997 №188 "Об утверждении Перечня сведений конфиденциального характера"; Постановление Правительства Российской Федерации от 15.07.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 №996 "Об утверждении требований и методов по обезличиванию персональных данных"; Приказ Федеральной службы по техническому и экспортному контролю от 11.02.2013 № 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Шифрование не используется.
- Дата начала обработки персональных данных: 13.06.2001
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 75 от 21.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья,состояние интимной жизни; ИНН, паспортные данные, сведения о воинском учете, страховое свидетельство обязательного пенсионного страхования, пол, гражданство, сведения о трудовой деятельности, контактный телефон, специальность, занимаемая должность, сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании, номер полиса обязательного медицинского страхования застрахованного лица, сведения о воинском учете, сведения о предыдущем месте работы, размер заработной платы, приказы о приеме на работу, о премиях, о присвоении квалификации (категории), содержание трудового договора, приказы по личному составу, материалы аттестационных комиссий, протоколы заседаний тарифной комиссии по распределению стимулирующих выплат, лицевые счета работников, заявления, сведения, внесенные в трудовую книжку, сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховой стаж застрахованного лица; наименование организации, оказывающей медицинские услуги, вид оказанной медицинской помощи; условия оказания медицинской помощи, сроки оказания медицинской помощи, объем оказанной медицинской помощи, результат обращения за медицинской помощью, серия и номер выданного листка нетрудоспособности, сведения об оказанных медицинских услугах, примененные стандарты медицинской помощи, сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу; специальные категории персональных данных: анамнез, диагноз;
- категории субъектов, персональные данные которых обрабатываются: работники Оператора, пациенты (для оказания медицинских услуг), заявители (для оказания государственных услуг и рассмотрения обращений)
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор