Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024073
- Основание внесения оператора в реестр: Приказ № 235 от 01.11.2008
- ИНН: 7809010037
- Наименование оператора: Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Центр по профилактике и борьбе со СПИД и инфекционными заболеваниями"
- Адрес местонахождения: 190103, г. Санкт-Петербург, наб. Обводного Канала, д. 179
- Дата регистрации уведомления: 03.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обеспечение организации оказания медицинской помощи населению, а также наиболее полного исполнения обязательств и компетенций в соответствии с Федеральными законами; предоставление платных медицинских услуг; осуществление трудовых отношений; осуществление гражданско – правовых отношений
- Правовое основание обработки персональных данных: ст. 23, 24, 41, 42 Конституции Российской Федерации; ст. 86-90 Трудового Кодекса Российской Федерации; ст.13, 22, 23 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; ст. 2, 4, 5, 6, 7, 8, 9, 10, 13, 14, 16, 17, 18, 18.1, 19, 20, 21, 22, 22.1, 25 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; п. 4 Указа Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера»; п. 1 Указа Президента Российской Федерации от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»; п. 1, 2, 3, 4, 5 от 01.11.2012 № 1119 Постановления Правительства Российской Федерации «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; лицензия № ЛО-78-01-006544 от 08.02.2016; Устав СПб ГБУЗ «Центр СПИД и инфекционных заболеваний» (утвержденный 08.12.2011 №3317-рз распоряжением комитета по управлению городским имуществом); Политика обработки и защиты персональных данных СПб ГБУЗ «Центр СПИД и инфекционных заболеваний» (утвержденная 30.06.2017 Главным врачом СПб ГБУЗ «Центр СПИД и инфекционных заболеваний» Гусевым Д.А.)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие политики об обработке и защите персональных данных, содержание штатной службы защиты информации, организация хранения и использования документов и носителей; ограничение доступа в помещения посторонних лиц или сотрудников других подразделений; технические меры: организация компьютерного системы контроля доступа (развернута доменная система имен); обеспечение электронными замками; организация поста охраны; организация системы внутреннего видеонаблюдения; организация пропускного режима; обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети; доступ к ресурсам информационных систем персональных данных защищается настройками сервера приложений и самого программного обеспечения информационных систем персональных данных; доступ к автоматизированным рабочим местам защищается паролем; защита целостности персональных данных в информационных системах осуществляется путем резервного копирования и средствами антивирусной защиты; передача данных по сети интернет осуществляется через защищенный канал ЕМТС
- Дата начала обработки персональных данных: 01.01.2012
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 181 от 10.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; документ удостоверяющий личность, трудовая книжка, документы об образовании, ИНН, страховое свидетельство пенсионного страхования, медицинская книжка, документы воинского учета, свидетельства о заключении брака, свидетельства о рождении детей, справки о доходах, трудовой договор, приказы по личному составу, личные карточки
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие с учреждением в трудовых отношениях; физические лица, являющиеся близкими родственниками сотрудников; учреждения; физические лица, уволившиеся из учреждения; физические лица, являющимися кандидатами на работу; физические лица, состоящие в гражданско – правовых отношениях
- перечень действий с персональными данными: сбор, анализ, обобщение, хранение, изменение, дополнение, передача (без трансграничной передачей), уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья; место жительства, место регистрации по месту жительства, место регистрации по месту пребывания, контактная информация, дата и срок регистрации, данные документа, удостоверяющего личность законного представителя ребенка, данные доверенности (если представитель действует на основании доверенности), документ удостоверяющий личность, ИНН, страховое свидетельство пенсионного страхования
- категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся в учреждение за медицинской помощью; физические лица, состоящие в гражданско – правовых отношениях
- перечень действий с персональными данными: сбор, анализ, обобщение, хранение, изменение, дополнение, передача (без трансграничной передачей), уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор