Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Городская поликлиника № 71"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0022274
- Основание внесения оператора в реестр: Приказ № 221 от 21.10.2008
- ИНН: 7817033920
- Наименование оператора: Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Городская поликлиника № 71"
- Адрес местонахождения: 196653, г. Санкт-Петербург, г. Колпино, ул. Павловская, д. 10, лит. А
- Дата регистрации уведомления: 25.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: Исполнение требований законодательства Российской Федерации, защита законных прав и интересов граждан при оказании медицинских услуг и установления медицинского диагноза, исполнение договорных обязательств перед учреждениями и организациями, заключившими договора на оказание медицинских услуг, а также для осуществления и выполнения возложенных законодательством Российской Федерации, на оператора функций, полномочий и обязанностей (выполнение трудового законодательства, осуществления бухгалтерской и кадровой деятельности)
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон Российской Федерации от 27 июля 2006 г. № 152- ФЗ «О персональных данных»; Федеральный закон Российской Федерации от 27 июля 2006 г. № 149- ФЗ «Об информац
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено ответственное лицо за организацию обработки персональных данных; разработаны и утверждены документы, определяющие политику СПБ ГБУЗ «ГП №71» в отношении обработки персональных данных, регламентирующие порядок и условия обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам; произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер по обеспечению безопасности персональных данных; работники СПБ ГБУЗ «ГП №71» ознакомлены с положениями законодательства Российской Федерации о персональных данных, а также с документами СПБ ГБУЗ «ГП №71», регламентирующими порядок и условия обработки персональных данных; Выделены информационные системы ПДн, проведена их категоризация, разработаны частные модели угроз безопасности; для информационной системы «Пациенты», , в которой обрабатывается специальная категория ПДн, касающаяся состояния здоровья субъектов ПДн установлен 2 уровень защищенности, для информационной системы «Сотрудники», в которой обрабатываются ПДн сотрудников оператора установлен 4 уровень защищенности ПДн; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; организован учет машинных носителей информации; введены режим безопасности обработки и обращения с ПДн,; организовано обеспечение резервного копирования и восстановления баз данных; разработана Матрица доступа пользователей к ПДн; определен порядок реагирования и принятия мер по фактам несанкционированного доступа к ПДн; спланированы периодические проверки соответствия системы защиты ПДн, аудит уровня защищенности ПДн, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты ПДн
- Дата начала обработки персональных данных: 01.03.1999
- Срок или условие прекращения обработки персональных данных: Прекращение всех видов обработки персональных данных осуществляется в случаях ликвидации СПБ ГБУЗ «ГП №71». Прекращение автоматизированной, а также неавтоматизированной обработки или уничтожение персональных данных пациентов или сотрудников осуществляется по письменному требованию либо по истечению сроков хранения документов
- Дата и основание внесения записи в реестр: Приказ № 124 от 04.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; пол; место работы; медицинские изображения; паспортные данные; страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС); данные страхового полиса ОМС; номер больничного листа
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты, обращающиеся за медицинской помощью); граждане Российской Федерации, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; автоматизированная и не автоматизированная передача; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные; место работы и занимаемая должность; сведения о годности к военной службе; контактный телефон; информация о трудовой деятельности до приема на работу; информация о трудовом стаже; информация о составе семьи; сведения о социальных льготах; индивидуальный налоговый номер (ИНН); страховое свидетельство обязательного пенсионного страхования; данные о трудовом договоре; данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о пенсионном обеспечении; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; реквизиты личных банковских счетов для перечисления заработной платы и других выплат
- категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации, состоящие в трудовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: сбор персональных данных; систематизация персональных данных; накопление персональных данных; хранение персональных данных; уточнение (обновление, изменение) персональных данных; использование персональных данных; автоматизированная и не автоматизированная передача; обезличивание персональных данных; блокирование персональных данных; уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор