Государственное бюджетное учреждение здравоохранения "Районная больница с.Варна"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-19-005280
- Основание внесения оператора в реестр: Приказ № 219 от 31.12.2019
- ИНН: 7428000720
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Районная больница с.Варна"
- Адрес местонахождения: 457200, Челябинская обл., Варненский р-н, с. Варна, ул. Магнитогорская, д. 1
- Дата регистрации уведомления: 31.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: с целью обработки, регистрации сведений, необходимых для оказания медицинских услуг пациентам, персональных данных работников, сведений об их профессиональной служебной деятельности.
- Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации; ст.ст. 86-90 Трудового кодекса Российской Федерации; Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 27.07.2006 № 152 - ФЗ "О персональных данных"; Трудовой кодекс РФ (глава 14); Лицензией (№ЛО-74-01-004992 от 25.03.2019 г.); Уставом (утвержден 05.04.2018 г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Шифрование не используется.
- Дата начала обработки персональных данных: 24.10.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 219 от 31.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работникам (субъектам), состоящих в трудовых отношениях с юридическим лицом (оператором), физическим лицам (пациентам), состоящим в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: Обработка персональных данных будет осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных. Смешанная обработка вышеуказанных персональных данных будет осуществляться на бумажных носителях и с использованием ПЭВМ с передачей полученной информации по внутренней сети оператора
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: Обработка персональных данных будет осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных. Смешанная обработка вышеуказанных персональных данных будет осуществляться на бумажных носителях и с использованием ПЭВМ с передачей полученной информации по внутренней сети оператора
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор