Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Городская поликлиника № 97"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0018264
- Основание внесения оператора в реестр: Приказ № 184 от 25.09.2008
- ИНН: 7802038266
- Наименование оператора: Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Городская поликлиника № 97"
- Адрес местонахождения: 194291, г. Санкт-Петербург, ул. Кустодиева, д. 6, к. 1, лит. А
- Дата регистрации уведомления: 22.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: оказание лечебных, диагностических, профилактических и реабилитационных медицинских услуг населению; осуществление трудовых отношений с работниками учреждения для обеспечения деятельности учреждения; осуществление договорных отношений с юридическими лицами
- Правовое основание обработки персональных данных: Конституция РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 30.12.2001 № 197-ФЗ «Трудовой кодекс Российской Федерации», ст.ст. 85-90; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2013 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; разработана модель угроз безопасности в информационной системе; обеспечивается учет машинных носителей персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональным данными информационной системе персональных данных; Положение об обработке персональных данных от 10.01.2012; Инструкции (согласно перечню методических рекомендаций Минздравсоцразвития РФ от 10.01.2012; Приказ от 10.01.2012 № 80 «Об организации защиты персональных данных»; информация доступна для строго определенного круга сотрудников; в здании установлены охранная и пожарная сигнализации; сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах; определены места хранения персональных данных; физическая охрана информационной системы, предусматривающая контроль доступа в помещения информационной системы посторонних лиц; наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме); обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств – электронная цифровая подпись; используются антивирусные средства защиты информации; межсетевое экранирование, иные технические средства с целью управления доступом, фильтрации сетевых пакетов и трансляции адресов для скрытия структуры информационной системы; идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; наличие средств восстановления системы защиты персональных данных
- Дата начала обработки персональных данных: 09.12.1993
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 43 от 24.03.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; состав семьи; должность; стаж; данные документа, удостоверяющего личность; ИНН; СНИЛС; специальность; квалификация; сведения о воинской обязанности и военной службе
- категории субъектов, персональные данные которых обрабатываются: работники ГБУЗ «Городская поликлиника № 97»; пациенты ГБУЗ «Городская поликлиника № 97»; родители (законные представители) пациентов; физические лица, состоящие в иных договорных отношениях с ГБУЗ «Городская поликлиника № 97»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; извлечение; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
-
- Источник: Роскомнадзор