Государственное бюджетное учреждение здравоохранения Областной перинатальный центр
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0220764
- Основание внесения оператора в реестр: Приказ № 832 от 22.09.2011
- ИНН: 7606079812
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Областной перинатальный центр
- Адрес местонахождения: 150042, Ярославская обл, Ярославль г, Тутаевское ш, д. 31в
- Дата регистрации уведомления: 19.09.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: для обеспечения соблюдения законов и иных нормативных правовых актов; обеспечения личной безопасности субъекта; контроля выполняемой работы и обеспечения сохранности имущества; реализация трудовых отношений; подбор и обучение персонала; обеспечение кадрового резерва; организация пропускного режима; ведение медицинского учета; оказание (предоставление) медицинских услуг; рассмотрение обращений и жалоб; оформление медицинской документации; ведение единого регистра медицинских работников; проведение телемедицинских консультаций; ведение бухгалтерского, бюджетного и налогового учета; формирование и предоставление в установленные сроки необходимой отчетности и документации в соответствии с требованием действующего законодательства
- Правовое основание обработки персональных данных: нормативно-правовые документы: ст.ст.23,24 Конституции РФ; гл.14 Трудового кодекса РФ (ФЗ от 30.12.2001 №197-ФЗ); Налоговый кодекс, Гражданский кодекс, Бюджетный кодекс и различные Федеральные законы (от 27.07.2006 №152-Ф3 “О персональных данных; от 27.07.2006 №149-ФЗ “Об информации, информационных технологиях и о защите информации”; от 02.05.2006 №59-Ф3 “О порядке рассмотрения обращений граждан РФ”; от 30.03.1995 №38-ФЗ О предупреждении распространения в Российской Федерации заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ-инфекции)»; от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; от 06.12.2011 №402-ФЗ «О бухгалтерском учете»; от 26.02.1997 №31-Ф3 «О мобилизационной подготовке и мобилизации в РФ»; от 28.03.1998 №53-Ф3 «О воинской обязанности и военной службе»; от 18.07.2006 №109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в РФ»; от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в РФ»; от 21.11.2011 №323-Ф3 «Об основах охраны здоровья граждан в РФ» и иные в рамках осуществления деятельности учреждения); Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; «Методические рекомендации для организации защиты информации при обработке ПДн в учреждениях здравоохранения” Минздравсоцразвития РФ от 23.12.2009; согласие на обработку персональный данных; Устав ГБУЗ ЯО "Областной перинатальный центр" утвержденный ДЗиФ ЯО от 10.03.2015 №310, зарегистрирован 25.03.2015, гос. рег. №2157602058909, лицензии на осуществление медицинской деятельности №ЛО-76-01-002401 от 09.07.2018 и №ФС-76-01-000607 от 26.01.2015
- описание мер, предусмотренных ст. 18.1 и 19 Закона: обеспечивается сохранность персональных данных и исключение несанкционированного к ним доступа при хранении материальных носителей персональных данных; ведется учет лиц, допущенных к работе с персональными данными в информационных системах (базах данных); назначен работник, ответственный за обеспечение безопасности персональных данных; изданы документы, определяющие политику оператора в отношении обработки и защиты персональных данных, локальные акты по вопросам обработки и защиты персональных данных; создана комиссия по обеспечению защиты персональных данных по всем направлениям деятельности учреждения; проводилось ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки и защиты персональных данных, локальными актами по вопросам обработки и защиты персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных
- Дата начала обработки персональных данных: 08.12.2010
- Срок или условие прекращения обработки персональных данных: прекращение деятельности оператора как юридического лица (ликвидация или реорганизация), прекращение действия лицензии на осуществление соответствующих видов деятельности, достижение цели обработки персональных данных, отзыв субъектом персональных данных согласия на обработку персональных данных
- Дата и основание внесения записи в реестр: Приказ № 126 от 30.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья,состояние интимной жизни; пол; табельный номер; если менял фамилию, имя или отчество - предыдущие Ф.И.О.; реквизиты документа, удостоверяющего личность; сведения о гражданстве; состояние в браке; сведения о составе семьи; сведения о детях; сведения об усыновлении/удочерении; ИНН; СНИЛС или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; сведения об отсутствии или наличии судимости; реквизиты водительского удостоверения; реквизиты документа об образовании; сведения об аттестации, сертификации, аккредитации и квалификационной категории; сведения о повышении квалификации и профессиональной переподготовке; сведения об ученной степени(звания); информация об уровне знаний иностранных языков; сведения о наградах (поощрениях) и почетных званиях; сведения о воинском учете; дата принятия на работу/перевода на другую работу/увольнения; информация о причинах и основаниях увольнения; сведения о предыдущих местах работы/службы; сведения о трудовом договоре и дополнительных соглашениях к нему; сведения о приказах (по личному составу, надбавках, доплатах, премиях, о привлечении к работе в выходные и нерабочие праздничные дни и к сверхурочной работе, о дисциплинарных взысканиях); сведения о занимаемых должностях, существенных условиях труда, заработной плате; информация об объеме работы по занимаемой должности по вида работы (основная, совместительство); сведения о дополнительной работе, выполняемой без освобождения от работы, определенной трудовым договором; сведения о рабочем времени; сведения о трудовом, общем и медицинском стаже; сведения об отпусках, командировках и периодах временной нетрудоспособности; сведения о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т. п.), заключаемых при исполнении трудового договора; номер телефона (рабочий, домашний, мобильный); адрес электронной почты; адрес и дату регистрации по месту жительства (месту пребывания); адрес фактического проживания; сведения о трудовой книжке и вкладыше в нее; сведения о штатном расписании; сведения о лицевых счетах и банковских реквизитах карты; категория застрахованного сотрудника; сведения о миграционном учете; сведения о предоставленных социальных льготах; размер одежды и обуви; сведения о качестве жизни; сведения об инвалидности (группа инвалидности, причина инвалидности, индивидуальная программа реабилитации); дата и причина смерти; даты посещений врачей-специалистов; группа здоровья; номер карт-счета; сведения о договоре с контрагентом, сведения о расчетах с контрагентом; номер истории болезни/родов пациента; реквизиты полиса ОМС/ДМС (серия, номер, наименование СМО, регион страхования); место работы (учебы), должность пациента; сведения о госпитализации (порядок госпитализации, первичность заболевания, тяжесть состояния, алкогольное опьянение, дата госпитализации, наименование направившего учреждения; дата выписки и пр.); сведения об оказанной медицинской помощи, стоимость лечения, дата расчета, оплаченная сумма; рекомендации по дальнейшему лечению
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор