Государственное учреждение здравоохранения Ярославской области Пречистенская центральная районная больница
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0129522
- Основание внесения оператора в реестр: Приказ № 602 от 02.09.2010
- ИНН: 7623000682
- Наименование оператора: Государственное учреждение здравоохранения Ярославской области Пречистенская центральная районная больница
- Адрес местонахождения: 152430, Ярославская обл, Первомайский р-н, Пречистое п, Некрасова ул, д. 15
- Дата регистрации уведомления: 17.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: реализации трудовых отношений с сотрудниками, медицинского учета, оказание (предоставление) медицинских услуг, изучения соискателей работы в процессе трудоустройства, рассмотрения обращений, жалоб
- Правовое основание обработки персональных данных: Постановление Правительства РФ от 1 ноября 2012 г. №1119, ст.ст.23, 24 Конституции РФ, ст.ст.85-90 Трудового кодекса РФ (ФЗ от 30.12.2001 г. № 197-ФЗ), "Основы законодательства РФ об охране здоровья граждан", пункты 3,4 части 2 ст.10 ФЗ: от 27.07.2006 г. № 152 ФЗ "О персональных данных", и от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 02.05.2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан РФ", "Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения" Министерства здравоохранения и социального развития РФ от 23.12.2009 г., Уставом учреждения, лицензией на осуществление медицинской деятельности.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные (обработка ПДн исключительно в ИС (АРМ), разграничение и контроль доступа сотрудников к данным, использование встроенных средств защиты информации, внутренняя сеть без доступа в сети общего пользования, защита от неправомерного или случайного доступа к ПДн, внутренние документы - приказы, положения, регламенты, перечни сведений); технические (разграничение и паролирование доступа к ИС, ограничение доступа к компьютерной технике для определенных категорий работников). Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфах.
- Дата начала обработки персональных данных: 01.05.1993
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (ликвидация или реорганизация). а также изменение осуществляемых функций
- Дата и основание внесения записи в реестр: Приказ № 43 от 18.03.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,доходы,состояние здоровья; паспортные данные; информация о трудовой деятельности до приема на работу; телефонный номер; информация о трудовом стаже; данные о трудовом договоре; сведения о воинском учете; ИНН; СНИЛС; данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о негосударственном пенсионном обеспечении; наличие автомобиля
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (сотрудникам), состоящим в трудовых отношениях с учреждением (оператором); пациентам (больным)
- перечень действий с персональными данными: Сбор, запись, накопление, хранение, уточнение
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор