Санкт-Петербургское Государственное бюджетное учреждение здравоохранения «Городская поликлиника № 51»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0020115
- Основание внесения оператора в реестр: Приказ № 205 от 13.10.2008
- ИНН: 7810201325
- Наименование оператора: Санкт-Петербургское Государственное бюджетное учреждение здравоохранения «Городская поликлиника № 51»
- Адрес местонахождения: 196211, г. Санкт-Петербург, пр-кт Космонавтов, д. 33-35
- Дата регистрации уведомления: 11.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: исполнение требований законодательства Российской Федерации, защита законных прав и интересов граждан при оказании услуг по проведению медицинских осмотров и установления медицинского диагноза, исполнение договорных обязательств перед учреждениями и организациями, заключившими договора на оказание медицинских услуг, а также для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (выполнение трудового законодательства, осуществления бухгалтерской и кадровой деятельности).
- Правовое основание обработки персональных данных: Конституция Российской Федерации гл. 14 Основ законодательства Российской Федерации об охране здоровья граждан (утвержденных ВС РФ 22 июля 1993 года №5487-1); Федеральный закон Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных»; ст.ст.85-90 Трудового кодекса Российской Федерации; «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденное Постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119; «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденное Постановлением Правительства РФ от 15 сентября 2008 года № 687; Федеральный закон от 01.04.1996 года № 27-ФЗ (в редакции Федеральных законов от 03.12.2012 года №242-ФЗ, №243-ФЗ) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; гл. 23 Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 года №117-ФЗ (ред. от 30.12.2012года) (с изменениями и дополнениями вступающими в силу с 01.03.2013 года); Лицензия (№ 78-01-000429 от 08.09.2005 года.); Устав (утвержден 04.12.2000 года № 2187-р, зарегистрирован 20.12.2000 года №226726).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) разработаны и введены в действие организационно-распорядительные, функциональные, планирующие документы: политика информационной безопасности; положение по обработке и защите персональных данных (далее – ПДн); положение по организации режима защиты помещений; положение по разграничению доступа к ПДн; перечень ПДн, подлежащих защите; б) выделены информационные системы ПДн, проведена их классификация, разработаны частные модели угроз безопасности; для информационных систем «VISTA-MED», ПП «ПАРУС-Зарплата», «ИНТА Отдел кадров» в которых обрабатывается специальная категория ПДн, касающаяся состояния здоровья субъектов ПДн установлен 3 уровень защищенности, для информационных систем в которых обрабатываются ПДн сотрудников оператора установлен 4 уровень защищенности ПДн, в) определены Перечень помещений, предназначенных для обработки ПДн, Перечень средств вычислительной техники; определены места хранения машинных и документированных носителей ПДн; организован учет машинных носителей информации; введены режим безопасности обработки и обращения с ПДн, а также режим защиты соответствующих помещений; разработана Матрица доступа пользователей к ПДн; определен порядок реагирования и принятия мер по фактам несанкционированного доступа к ПДн; организовано обеспечение резервного копирования и восстановления баз данных; проведена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ-152 «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. Составлено Заключение; спланированы периодические проверки соответствия системы защиты ПДн, аудит уровня защищенности ПДн, функционирования средств защиты информации, выявления изменений в режиме об работки и защиты ПДн.
- Дата начала обработки персональных данных: 01.01.1964
- Срок или условие прекращения обработки персональных данных: Прекращение всех видов обработки персональных данных осуществляется в случаях ликвидации СПб. ГБУЗ «Городская поликлиника № 51». Прекращение автоматизированной, а также не автоматизированной обработки или уничтожение персональных данных пациентов или сотрудников осуществляется по письменному требованию, либо по истечению сроков хранения документов.
- Дата и основание внесения записи в реестр: Приказ № 170 от 11.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; состояние здоровья; фотоизображение субъекта на электронной медицинской карте; пол; место работы и занимаемая должность; сведения о годности к военной службе; медицинские изображения (рентгенограммы, кардиограммы); паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (домашний, рабочий, мобильный); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); информация о знании иностранных языков; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; копии отчетов, направляемые в органы статистики; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: физические лица: граждане Российской Федерации, являющиеся населением Московского района Санкт - Петербурга, проходящие медицинские осмотры врачебно-экспертными комиссиями, проходящие амбулаторный прием и амбулаторное лечение; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; распространение персональных данных, включая автоматизированную и не автоматизированную передачу; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных. Обработка персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи через сеть Интернет
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; состояние здоровья; фотоизображение субъекта на электронной медицинской карте; пол; место работы и занимаемая должность; сведения о годности к военной службе; медицинские изображения (рентгенограммы, кардиограммы); паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (домашний, рабочий, мобильный); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); информация о знании иностранных языков; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; копии отчетов, направляемые в органы статистики; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: физические лица: граждане Российской Федерации, являющиеся населением Московского района Санкт - Петербурга, проходящие медицинские осмотры врачебно-экспертными комиссиями, проходящие амбулаторный прием и амбулаторное лечение; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; распространение персональных данных, включая автоматизированную и не автоматизированную передачу; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных. Обработка персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи через сеть Интернет
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; состояние здоровья; фотоизображение субъекта на электронной медицинской карте; пол; место работы и занимаемая должность; сведения о годности к военной службе; медицинские изображения (рентгенограммы, кардиограммы); паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (домашний, рабочий, мобильный); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); информация о знании иностранных языков; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; копии отчетов, направляемые в органы статистики; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: физические лица: граждане Российской Федерации, являющиеся населением Московского района Санкт - Петербурга, проходящие медицинские осмотры врачебно-экспертными комиссиями, проходящие амбулаторный прием и амбулаторное лечение; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; распространение персональных данных, включая автоматизированную и не автоматизированную передачу; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных. Обработка персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи через сеть Интернет
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; состояние здоровья; фотоизображение субъекта на электронной медицинской карте; пол; место работы и занимаемая должность; сведения о годности к военной службе; медицинские изображения (рентгенограммы, кардиограммы); паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (домашний, рабочий, мобильный); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); информация о знании иностранных языков; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; копии отчетов, направляемые в органы статистики; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: физические лица: граждане Российской Федерации, являющиеся населением Московского района Санкт - Петербурга, проходящие медицинские осмотры врачебно-экспертными комиссиями, проходящие амбулаторный прием и амбулаторное лечение; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; распространение персональных данных, включая автоматизированную и не автоматизированную передачу; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных. Обработка персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи через сеть Интернет
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; состояние здоровья; фотоизображение субъекта на электронной медицинской карте; пол; место работы и занимаемая должность; сведения о годности к военной службе; медицинские изображения (рентгенограммы, кардиограммы); паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (домашний, рабочий, мобильный); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); информация о знании иностранных языков; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; копии отчетов, направляемые в органы статистики; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: физические лица: граждане Российской Федерации, являющиеся населением Московского района Санкт - Петербурга, проходящие медицинские осмотры врачебно-экспертными комиссиями, проходящие амбулаторный прием и амбулаторное лечение; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; состояние здоровья; фотоизображение субъекта на электронной медицинской карте; пол; место работы и занимаемая должность; сведения о годности к военной службе; медицинские изображения (рентгенограммы, кардиограммы); паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (домашний, рабочий, мобильный); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); информация о знании иностранных языков; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; копии отчетов, направляемые в органы статистики; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: физические лица: граждане Российской Федерации, являющиеся населением Московского района Санкт - Петербурга, проходящие медицинские осмотры врачебно-экспертными комиссиями, проходящие амбулаторный прием и амбулаторное лечение; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; распространение персональных данных, включая автоматизированную и не автоматизированную передачу; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных. Обработка персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи через сеть Интернет
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор