Государственное учреждение здравоохранения "Центральная клиническая медико-санитарная часть имени заслуженного врача России В.А. Егорова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0077138
- Основание внесения оператора в реестр: Приказ № 696 от 23.12.2009
- ИНН: 7327025214
- Наименование оператора: Государственное учреждение здравоохранения "Центральная клиническая медико-санитарная часть имени заслуженного врача России В.А. Егорова"
- Адрес местонахождения: 432026, Ульяновская обл, г. Ульяновск, ул. Лихачева, д.12
- Дата регистрации уведомления: 23.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: заключение трудового договора и исполнения его условий, осуществления прав и обязанностей работодателя в соответствии с трудовым законодательством РФ, ведения бухгалтерского учета и отчетности, кадрового учета; исполнения действующего законодательства Российской Федерации в области охраны здоровья граждан, улучшения качества жизни граждан, оказания медицинской помощи, исполнения программы обязательного медицинского страхования и ведения медицинского страхования и ведения медицинской статистики; прохождения медосмотра, в целях исполнения порядка осуществления процедуры медосмотра, определенной законодательством РФ
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 №197-ФЗ); Федеральный закон от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Лицензия №ЛО-73-01-001755 от 26.01.2017; Устав №2177325227638 (утвержден 05.05.2017); Приказ Федеральной службы по техническому и экспортному контролю от 11.02.2013 № 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 №996 "Об утверждении требований и методов по обезличиванию персональных данных"; Постановление Правительства Российской Федерации от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15.07.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Указ Президента Российской Федерации от 06.03.1997 №188 "Об утверждении Перечня сведений конфиденциального характера"; Федеральный закон от 27 июля 2010 года №210-Ф3 «Об организации предоставления государственных и муниципальных услуг»; Федеральный закон от 29.11.2010 №326-Ф3 «Об обязательном медицинском страховании в Российской Федеращiи" Федеральный закон от 21.11.2011 №323-Ф3 «Об основах охраны здоровья граждан в Российской Федерация»; Федеральный закон от 27.07.2006 №149 «Об информации, информационных технологиях и защите информации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях-в сейфе.
- Дата начала обработки персональных данных: 13.06.2001
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 83 от 25.08.2017
-
- Список информационных систем и их параметры
- Название: ИС "Парус", "1С: Предприятие 8"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; фотография сотрудника, гражданство, контактный телефон, данные документа, удостоверяющего личность, место жительства, СНИЛС, дата регистрации, место регистрации, сведения о постановке на налоговый учет, место работы, специальность, занимаемая должность, сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании, номер полиса обязательного медицинского страхования застрахованиого лица, сведения о воинском учете, сведения о предыдущем месте работы, размер заработной платы, приказы о приеме на работу, о премиях, о присвоении квалификации, содержание трудового договора, приказы по личному составу, материалы аттестационных комиссий, протоколы заседаний тарифной комиссии по распределению стимуляционных выплат, лицевые счета работников, заявления, сведения, внесенные в трудовую книжку, сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховой стаж застрахованного лица, наименование организации, оказывающей медкцинские услуги, вид оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объем оказанной медицинской помощи, результат обращения за медицинской помощью, серия и номер выданного листка нетрудоспособности, сведения об оказанных медицинских услугах, примененные стандарты медицинской помощи, сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу, специальные категории персональных данных: анамнез, диагноз.
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (пациенты, заявители), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) обезличивание,блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор