Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Городская поликлиника № 95"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019053
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 7817026947
- Наименование оператора: Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Городская поликлиника № 95"
- Адрес местонахождения: 196657, г. Санкт-Петербург, г. Колпино, ул. Машиностроителей, д. 10
- Дата регистрации уведомления: 02.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: Исполнение требований законодательства Российской Федерации, защита законных прав и интересов граждан при оказании услуг по проведению медицинских осмотров и установления медицинского диагноза, исполнение договорных обязательств перед учреждениями и организациями, заключившими договора на оказание медицинских услуг, а также для осуществления и выполнения возложенных законодательством Российской Федерации, на оператора функций, полномочий и обязанностей (выполнение трудового законодательства, осуществления бухгалтерской и кадровой деятельности).
- Правовое основание обработки персональных данных: Конституция Российской Федерации, гл. 14 Основ законодательства Российской Федерации об охране здоровья граждан (утвержденных ВС РФ 22 июля 1993 года № 5487-1), Федеральный закон Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», ст.ст. 85-90 Трудового кодекса Российской Федерации, «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденное Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119, «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденное Постановлением Правительства РФ от 15 сентября 2008 года № 687, Федеральный закон от 01.04.1996 N 27-ФЗ (в редакции Федеральных законов от 03.12.2012 № № 242-ФЗ, 243-ФЗ) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», гл. 23 Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 N 117-ФЗ (ред. от 30.12.2012) (с изм. и доп., вступающими в силу с 01.03.2013), Лицензия (№ ФС-78-01-002509 от 16.2012 года).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) разработаны и введены в действие организационно-распорядительные, функциональные, планирующие документы: политика информационной безопасности; положение по обработке и защите персональных данных (далее – ПДн); положение по организации режима защиты помещений; положение по разграничению доступа к ПДн; положение по резервированию и восстановлению ПДн; перечень ПДн, подлежащих защите; б) выделены информационные системы ПДн, проведена их классификация, разработаны частные модели угроз безопасности. Перечень средств вычислительной техники; определены места хранения машинных и документированных носителей ПДн; организован учет машинных носителей информации; введены режим безопасности обработки и обращения с ПДн, а также режим защиты соответствующих помещений; разработана Матрица доступа пользователей к ПДн; определен порядок реагирования и принятия мер по фактам несанкционированного доступа к ПДн; организовано обеспечение резервного копирования и восстановления баз данных; проведена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ-152 «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. Составлено Заключение; спланированы периодические проверки соответствия системы защиты ПДн, аудит уровня защищенности ПДн, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты ПДн.
- Дата начала обработки персональных данных: 01.01.2007
- Срок или условие прекращения обработки персональных данных: Прекращение всех видов обработки персональных данных осуществляется в случаях ликвидации СПб ГБУЗ «Городская поликлиника № 95». Прекращение автоматизированной, а также неавтоматизированной обработки или уничтожение персональных данных пациентов или сотрудников осуществляется по письменному требованию либо по истечению сроков хранения документов.
- Дата и основание внесения записи в реестр: Приказ № 144 от 05.07.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, пол
- категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации, являющиеся работниками СПбГБУЗ ГП №95, проходящие медицинские осмотры врачебно-экспертными комиссиями; физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором); граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; распространение персональных данных, включая автоматизированную и не автоматизированную передачу; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор