Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Детская городская больница № 2 святой Марии Магдалины"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017410
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 7801014390
- Наименование оператора: Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Детская городская больница № 2 святой Марии Магдалины"
- Адрес местонахождения: 199053, г. Санкт-Петербург, линия 1-я, д. 58
- Дата регистрации уведомления: 07.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: Обработка сведений о субъектах персональных данных необходимых при: оказании медицинской помощи пациентам; при оформлении на работу сотрудников и дальнейшей работы с ними.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Конституцией Российской Федерации, статьями 86-90 Трудового кодекса Российской Федерации, Постановлением Правительства РФ "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" от 17.11.2007 г. №781, Федеральным законом "Об информации, информационных технологиях и защите информации" от 27.07.2005 года № 149-ФЗ, "Основами законодательства Российской Федерации об охране здоровья граждан" от 22.07.1993 г.№5487-1;Федеральный закон от 21 ноября 2011 г. N323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (с изменениями и дополнениями), Федеральным законом «Об обязательном медицинском страховании в Российской Федерации» №326-ФЗ от 29.11.2010, Приказ Федерального фонда ОМС от 7 апреля 2011 г. N 79 "Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования", Постановление Правительства Российской Федерации от 04.10.2012г. № 1006 «Об утверждении правил предоставления медицинскими организациями платных медицинских услуг», Уставом Санкт-Петербургского государственного бюджетного учреждения здравоохранения "Детская городская больница №2 святой Марии Магдалины" -Утверждён 08.12.2011г Распоряжением Комитета по управлению городским имуществом; лицензией на осуществление медицинской деятельности 78-01-003338 от 25.02.2013 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначены ответственные за организацию обработки персональных данных; 2) Изданы локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) Применяются правовые, организационные и технических меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ-152; 4) Осуществляется внутренний контроль соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам; 5) Произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152; Определены угроз ы безопасности персональных данных при их обработке в информационных системах персональных данных, разработана Модель угроз безопасности персональных данных; 6) Ознакомлены работники непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных. 7) Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; 8) Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 9) Производится учет машинных носителей персональных данных; 10) Применяются средства по обнаружению фактов несанкционированного доступа к персональным данным; 11) Применяются средства по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 12) Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 13) Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 19.01.1949
- Срок или условие прекращения обработки персональных данных: Ликвидация больницы, расформирование больницы.
- Дата и основание внесения записи в реестр: Приказ № 234 от 28.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные или данные свидетельства о рождении медицинский полис, страховое свидетельство,
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с СПб ГБУЗ "Детская городская больница №2 святой Марии Магдалины"; пациенты, граждане Российской Федерации; иностранные граждане; лица без гражданства; родители; опекуны; попечители, иные представители пациента.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ),распространение, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор