Государственное автономное учреждение здравоохранения "Областной центр восстановительной медицины и реабилитации "Огонек"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0076117
- Основание внесения оператора в реестр: Приказ № 667 от 21.12.2009
- ИНН: 7450025640
- Наименование оператора: Государственное автономное учреждение здравоохранения "Областной центр восстановительной медицины и реабилитации "Огонек"
- Адрес местонахождения: 454047, Челябинская обл., г. Челябинск, ул. Приборостроителей, д. 18А
- Дата регистрации уведомления: 13.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: оказание медицинских услуг, обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.
- Правовое основание обработки персональных данных: ст. 85-91 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. № 197-ФЗ); ст. 6,10 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»; ст. 13 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан Российского Федерации»; глава VI Постановления Правительства РФ от 4 октября 2012 г. N 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»; п 6,9,27 Постановления Правительства РФ от 27.11.2006 N 719 «Об утверждении Положения о воинском учете»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение оператором, ответственного за организацию обработки персональных данных; издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону №152-ФЗ "О персональных данных" и принятые в соответствии с ним нормативные правовые акты, требования к защите персональных данных, политика оператора в отношении обработки персональных данных, локальные акты оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ "О персональных данных"; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 12.10.2009
- Срок или условие прекращения обработки персональных данных: прекращение деятельности учреждения; при выявлении неправомерной обработки персональных данных, осуществляемой Оператором; при передачи персональных данных в архив.
- Дата и основание внесения записи в реестр: Приказ № 119 от 09.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Пациенты (или их законные представители), обратившиеся за медицинской помощью и медицинскими услугами
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокировка и уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники ГАУЗ "Областной центр восстановительной медицины и реабилитации "Огонек" и члены их семей
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокировка и уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор