Государственное бюджетное учреждение здравоохранения " Городская больница город Южноуральск"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0075992
- Основание внесения оператора в реестр: Приказ № 667 от 21.12.2009
- ИНН: 7424000159
- Наименование оператора: Государственное бюджетное учреждение здравоохранения " Городская больница город Южноуральск"
- Адрес местонахождения: 457040, Челябинская обл., г. Южноуральск, ул. Строителей, д. 21
- Дата регистрации уведомления: 15.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Осуществление возложенных на Учреждение Уставом и законодательством Российской Федерации функций в соответствии, с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации с целью заключения трудового договора при приеме на работу, оформления личного дела, ведение воинского учета, обеспечение кадрового учета, начисления и выплаты заработной платы и иных выплат; организации учета сотрудников для обеспечения соблюдения их законных прав для предоставления выплат заработной платы, льгот и компенсаций, содействие в обучении; работа с заявлениями и обращениями граждан; исполнения обязательств перед пациентом; информационное взаимодействие с другими медицинскими организациями с целью предоставления медицинских услуг пациентам и осуществление прав Учреждения в соответствии с нормами Федерального закона от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; исполнения обязательств и осуществление прав Учреждения в процессе судопроизводства по искам в судах разных инстанций.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации от 30.12.2001 г. № 197-ФЗ; Налоговым кодексом Российской Федерации частью 1 от 31.07.1998г. № 146-ФЗ и частью 2 от 05.08.2000г. № 117-ФЗ (с изменениями и дополнениями); Федеральным законом Российской Федерации от 27.07.2006 года № 152-ФЗ "О персональных данных"; Федеральным законом Российской Федерации от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральным законом Российской Федерации от 24.07.2009 № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования", Федеральным законом Российской Федерации от 29.11.2010г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральным законом Российской Федерации от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федеральным закон Российской Федерации от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»; Федеральным законом Российской Федерации от 21.11.2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Постановлением Правительства Российской Федерации от 04.10.2012 № 1006 «Об утверждении правил предоставления медицинскими организациями платных медицинских услуг»; Постановлением Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении положения о воинском учете»; Приказом Министерства здравоохранения Челябинской области от 21.12.2009 № 1470 «О ведении Федерального регистра медицинских работников»; Приказом Министерства здравоохранения Российской Федерации от 21.12.2012 № 1346н «О порядке прохождения несовершеннолетними медицинских осмотров, в том числе при поступлении в образовательные учреждения и в период обучения в них»; Приказом Министерства здравоохранения Челябинской области от 29.12.2007 № 565 «О Порядке ведения областного Регистра лиц, имеющих право на льготу по бесплатному лекарственному обеспечению»; Приказом Министерства здравоохранения Челябинской области от 07.04.2014 № 518 «О записи пациентов на прием к специалистам государственных и муниципальных учреждений здравоохранения Челябинской области». Лицензиями Министерства здравоохранения Челябинской области на право осуществления медицинской деятельности; трудовыми договорами; договорами на оказание медицинских услуг; Уставом ГБУЗ «Городская больница г. Южноуральск»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом от 12.11.2019 г. № 327 назначено должностное лицо ответственным за за организацию обработки персональных данных; Приказом от 07.11.2018 г. № 288 утверждены инструкции ответственного за организацию обработки и защиты персональных данных, инструкция администратора безопасности информации, инструкция сотрудника, участвующего в обработке персональных данных; Приказом от 07.11.2018 г. № 290 утверждено положение об организации внутреннего контроля за соблюдением правил обработки персональных данных Приказом от 07.11.2018 г. № 293 утвержден перечень сведений конфиденциального характера; Приказом от 07.11.2018 г. № 294 утверждено положение по обработке и защите персональных данных в ГБУЗ «Городская больница г. Южноуральск»; Приказом от 07.11.2018 г. № 295 утвержден регламент обработки и защиты персональных данных с использованием средств автоматизации, и регламент обработки и защиты персональных данных без использования средств автоматизации; Приказом от 07.11.2018 № 296 утверждена номенклатура должностей, обрабатывающих персональные данные и уровне их полномочий ГБУЗ «Городская больница г. Южноуральск» Приказом от 06.02.2019 г. № 64 назначены администраторы безопасности информации Приказом от 03. 09.2019 г. № 255 определены границы контролируемой зоны и организации внутриобъектового режима; Приказом от 16.09.2019 г. № 267 назначены ответственные лица за спецпомещения; Приказом от 07.10.2019 № 287 разработана и утверждена Политика в отношении обработки персональных данных; Приказом от 07.11.2018г. № 292 утверждена инструкция по работе со средствами криптографической защиты; Приказом от 15.11.2018г. № 304 утвержден список спецпомещений, утвержден список лиц, имеющих право вскрытия спецпомещения, утвержден порядок вскрытия спецпомещений; Проведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами, и документами по вопросам обработки персональных данных; Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, правообладателем которых является ГБУЗ «Городская больница г. Южноуральск»; Утвержден перечень АРМ на которых осуществляется обработка персональных данных; ведутся журнал вскрытия спецпомещений, учета АРМ на которых ведется обработка персональных данных; Осуществляется внутренний контроль соответствия обработки персональных данных требованиям федерального законодательства и локальных нормативных документов по обработке и защите персональных данных; Установлено лицензионное антивирусное программное обеспечение; Политика в отношении персональных данных опубликована на официальном сайте ГБУЗ «Городская больница г. Южноуральск».
- Дата начала обработки персональных данных: 23.12.1992
- Срок или условие прекращения обработки персональных данных: До прекращения трудового договора, а в случаях, установленных законодательством Российской Федерации, по учетным и отчетным формам – до истечения установленных сроков хранения; до достижения цели обработки для персональных данных пациентов, а в случаях, установленных законодательством Российской Федерации, по учетным и отчетным формам – до истечения установленных сроков хранения; до ликвидации ИСПДн для персональных данных в электронном виде; передача в архив; прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 183 от 06.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,национальная принадлежность,состояние здоровья,состояние интимной жизни; паспортные данные или данные иного документа; удостоверяющего личность; гражданство; серия и номер свидетельства о рождении несовершеннолетних; номер полиса обязательного медицинского страхования, номер полиса дополнительного медицинского страхования, результаты лабораторных исследований; сведения о состоянии здоровья (диагнозы, осмотры, обследования, операции, манипуляции), вид оказанной медицинской помощи, сроки оказания медицинской помощи, результат обращения за медицинской помощью, сведения об оказанных медицинских услугах, сведения о родстве (законных представителей субъекта).
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся в учреждение за медицинской услугой (пациенты больницы)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; данные документа, удостоверяющего личность; место жительства; адрес по прописке; страховой номер индивидуального лицевого счета; идентификационный номер налогоплательщика; сведения о трудовой деятельности; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании и (или) о квалификации, переподготовке, стажировке; данные о наградах, медалях, поощрениях, почетных званиях; занимаемая должность в организации; данные о трудовом договоре; сведения о заработной плате; сведения о расчетном счете; контактные данные; сведения о временной нетрудоспособности; сведения о социальных льготах и социальном статусе; сведения о семейном положении; сведения о составе семьи; иные сведения о сотруднике, содержащиеся в личной карточке сотрудника (форма Т-2); занимаемая должность в организации.
- категории субъектов, персональные данные которых обрабатываются: работникам (субъекты), состоящим в трудовых отношениях с юридическим лицом (оператором); гражданам направившим свои резюме.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор