Областное государственное бюджетное учреждение здравоохранения "Инфекционная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0043033
- Основание внесения оператора в реестр: Приказ № 79 от 26.03.2009
- ИНН: 7900001730
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения "Инфекционная больница"
- Адрес местонахождения: 679002,Еврейская автономная область, г. Биробиджан, ул. Коллективная, д. 35
- Дата регистрации уведомления: 16.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Еврейская автономная область
- Цель обработки персональных данных: Персональные данные обрабатываются Оператором в следующих целях: 1) Образовательная деятельность-п.п.2.4.4. Устава (организация и проведение практической подготовки лиц, получающих среднее медицинское образование, а также дополнительное профессиональное образование-договор о сотрудничестве с ОГОБУ «Биробиджанский медицинский колледж» от 12.07.2017г); 2) Размещение заказов на поставки товаров, выполнение работ, оказание услуг для нужд учреждения (п.3.2. раздела 3 Устава). 3) Внесение сведений о медицинских работниках в Федеральный регистр медицинских работников. 4) Пров
- Правовое основание обработки персональных данных: Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов: 1) Конституции Российской Федерации; 2) Трудового кодекса Российской Федерации; 3) Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; 4) Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ. 5) Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687. 6) Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных. 7) приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; 8) приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; 9) приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; 10) Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников". 11) Налоговым кодексом Российской Федерации, Федеральным законом от 10.01.1995 № З-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, государственный фонд занятости населения и фонды обязательного медицинского страхования», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 05.03.1992 № 2446-1 «О безопасности», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрении обращений граждан Российской Федерации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 29.11.2015 № 388-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части учёта и совершенствования предоставления мер социальной поддержки исходя из обязанности соблюдения принципа адресности и применения критериев нуждаемости», Указом Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера», Постановлением Правительства Российской Федерации от 10.05.2013 «Об утверждении Положения о практике обучающихся, осваивающих основные профессиональные образовательные программы среднего профессионального образования», утверждённым приказом Министерства образования и науки Российской Федерации от 25 октября 2013 г. № 1186», приказом Министерства здравоохранения и социального развития Российской Федерации от 05.05.2012 № 521н «Об утверждении порядка оказания медицинской помощи детям с инфекционными заболеваниями», приказом Министерства здравоохранения и социального развития Российской Федерации от 31.01.2012 № 69н «Об утверждении порядка оказания медицинской помощи взрослым с инфекционными заболеваниями», стандартами специализированной медицинской помощи по видам заболеваний (этиологий), утверждаемыми приказами Министерства здравоохранения и социального развития Российской Федерации, Приказом Министерства здравоохранения РФ от 28.11.2017 № 953н «О внесении изменений в порядок выдачи листков нетрудоспособности, утверждённым приказом Министерства здравоохранения и социального развития РФ от 29.06.2011 № 624н», приказом Министерства здравоохранения РФ от 30.12.2014 № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организация, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения РФ и медицинских организаций в информационно-телекоммуникационной сети «Интернет», приказом управления здравоохранения правительства ЕАО от 23.04.2018 № 179-00 «О маршрутизации детей, находящихся в оздоровительных организациях области, нуждающихся в экстренной госпитализации в областные лечебно-профилактические учреждения», Кодексом профессиональной этики медицинского работника инфекционной больницы, Уставом Учреждения, утверждённого начальником управления здравоохранения правительства в 2012 году, изменениями к Уставу от 2015/2016 годов. 12) Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных; 3 применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5. учетом машинных носителей персональных данных; 6. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; 7. восстановление персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 8. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных; 9. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных wсредства обеспечения безопасности: применение персонального пароля, применение антивирусных программ, резервное копирование на диски, хранение на бумажных носителях в сейфах, пожарная сигнализация, решетки, тревожная кнопка, КПП на въезде использование шифровальных (криптографических) средств: используются наименование, регистрационные номера и производители используемых криптографических средств: программа КриптоПро CSPKCI3,6 (ЭЦП ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТР 34.10-2001, шифрование и имитозащита, в соответствии с гост28147-89, защиты ПО от несанкционированного изменения или от нарушения правильности функционировния, управления ключевыми элементами системы в соответствии с регламентом средств защиты), VipNet защищённая сеть.
- Дата начала обработки персональных данных: 13.02.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения.
- Дата и основание внесения записи в реестр: Приказ № 336 от 31.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: сотрудники, пациенты, стационарные больные.
- перечень действий с персональными данными: Приказы по личному составу, заключение трудовых договоров, передача информации в пенсионный фонд, налоговую инспекцию, военкомат, страховые компании и т.п, банки и силовые структуры.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор