Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Станция скорой медицинской помощи № 4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0044930
- Основание внесения оператора в реестр: Приказ № 05 от 07.04.2009
- ИНН: 7820013659
- Наименование оператора: Санкт-Петербургское государственное бюджетное учреждение здравоохранения "Станция скорой медицинской помощи № 4"
- Адрес местонахождения: 196600, г. Санкт-Петербург, г. Пушкин, ул. Глинки, д. 15
- Дата регистрации уведомления: 05.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведение статистического учета без передачи полученной информации, прием сотрудников на работу
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»; ст.ст.85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ), Федеральный закон от 21.11.2011 г. 1Ч323-ФЗ" Об основах охраны здоровья граждан в Российской Федерации", Приказами Министерства здравоохранения и социального развития, Правительства Российской Федерации, Правительства СПб, Комитета по здравоохранению, Лицензия № ФС 78-01-002391 от 17.11.2011г.), Устав (утвержден распоряжением КУГИ 06.10.2011г. № 2395-р)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. В соответствии с Постановлением Правительства РФ от 01.11.2012г. № 1119 определен 3-й уровень защищенности персональных данных при их обработке в информационных системах. Определен перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Правовые меры: Положение о защите персональных данных работников (введено в действие приказом от 21.06.2011г. № 26) инструкции пользователям, администратору. Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 01.01.1970
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 99 от 18.05.2016
-
- Список информационных систем и их параметры
- Название: Информационно-аналитическая система здравоохранения Российской Федерации
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,имущественное положение,образование,профессия; ИНН, СНИЛС, сведения о приеме на работу, отпусках, повышение квалификации, больничные листы, переводы
- категории субъектов, персональные данные которых обрабатываются: медицинские работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Автоматизированная система обработки вызовов "03"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; паспортные данные, медицинский полис
- категории субъектов, персональные данные которых обрабатываются: сотрудники учреждения; граждане Российской Федерации
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Автоматизированная информационная система бюджетного процесса - электронное казначейство
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; стаж работы, категория
- категории субъектов, персональные данные которых обрабатываются: работники учреждения
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор