Областное государственное бюджетное учреждение здравоохранения "Смидовичская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008357
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 7903002033
- Наименование оператора: Областное государственное бюджетное учреждение здравоохранения "Смидовичская районная больница"
- Адрес местонахождения: ул. Советская, 37, пгт. Смидович, Смидовичский район, Еврейская АО, 679150
- Дата регистрации уведомления: 04.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Еврейская автономная область
- Цель обработки персональных данных: Осуществление медицинской деятельности; оформление трудовых отношений с работниками; повышение квалификации персонала; ведение кадрового и бухгалтерского делопроизводства; заключение гражданско-правовых и иных видов договорных отношений с третьими лицами; предоставления обязательной отчетности; перечисления заработной платы и иного денежного содержания работников а БАНК; формирования, ведения и поддержки в актуальном состоянии информационных баз данных реестров/регистров в соответствии со спецификой деятельности лечебно-профилактического учреждения.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации (глава 14); Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных; Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 №195-ФЗ (ст13.11); Федеральный закон от 21 ноября 2011 г. №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации; Федеральный закон от 17 июля 1999 7. № 178-ФЗ « О государственной социальной помощи»; Федеральный закон от 02.05.2006 №59-ФЗ «О прядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 28.03.1998 г «О воинской обязанности и военной службе»; Постановление Правительства РФ от 27.11.2006 «Об утверждении Положения о воинской учете»; Закон ЕАО от 29.06.2005 №512-03 «Об организации охраны здоровья населения Еврейской автономной области»; постановление правительства ЕАО от 29.02.2008 №8-пп «Об оказании медицинской помощи населению Еврейской автономной области»; приказы МЗ РФ «Об утверждении форм первичной медицинской документации учреждений здравоохранения», «Об утверждении учетной и отчетной медицинской документации», «О введении в действие Положения о медицинском архиве в лечебном учреждении», «О порядке ведения персонифицированного учета в сфере обязательного медицинского страхования», «Об организации деятельности врачебной комиссии медицинской организации», «О порядке оказания скорой медицинской помощи населению».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; утверждены следующие документы: правила обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора; правила работы с обезличенными данными; перечень информированных систем персональных данных, перечни персональных данных, обрабатываемых в организации в связи с реализацией трудовых отношений, а также в связи с оказанием медицинских услуг; должностная инструкция ответственного за организацию обработки персональных данных; типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных в случае расторжения с ним государственного или муниципального контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; типовая форма согласия на обработку персональных данных служащих, иных субъектов персональных данных, уведомление в уполномоченный орган по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом №О персональных данных»; проведение периодических проверок условий персональных данных).Класс информационной системы к3Применяются следующие организационные и технические меры: жалюзи и решетки на окнах, хранении документов в сейфе, настройка средств защиты.Доступ к установлению режимов работы средств защиты предоставляется только администратору безопасности, использование ИБП, пожарные сигнализации, система защиты от НСД, антивирусное ПО, пропускной режим, учет носителей информации, должностные инструкции, акт установки средств защиты, резервное копирование.
- Дата начала обработки персональных данных: 05.09.1993
- Срок или условие прекращения обработки персональных данных: С момента прекращения существования учреждения и внесения об этом записи в Единый государственный реестр юридических лиц.
- Дата и основание внесения записи в реестр: Приказ № 9 от 12.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,национальная принадлежность; Осуществляется обработка ПДн лиц, которым оказываются медицинские услуги:- фамилия, имя, отчество (последнее при наличии);пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; место жительства; место регистрации; дата регистрации; страховой номер индивидуального лицевого счета (СНИЛС, при наличии); номер полиса обязательного медицинского страхования застрахованного лица (при наличии); серия и номер выданного листка нетрудоспособности (при наличии)Специальные категории персональных данных:состояние здоровья, анамнез, диагнозкатегория ПДн работников Учреждения (в рамках трудовых отношений):- пол, гражданство, паспортные данные, страховой номер индивидуального лицевого счёта (СНИЛС), ИНН, № лицевого счёта для перечисления заработной платы, сведения о наличии судимостей (специальная категория ПДН), номера телефонов домашнего/сотового, сведения о воинском учёте, профессия/специальность, занимаемая должность, сведения о стаже работы, сведения о повышении квалификации, о профессиональной переподготовке, сведения о наградах (поощрениях), почётных званиях, фотография (биометрические персональные данные), сведения трудовой книжки, реквизиты сертификатов, места работы или учёбы членов семьи, близких родственниковКатегория ПДн лиц, участвующих в оказании медицинских услуг:- фамилия, имя, отчество (последнее - при наличии); пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; место жительства; место регистрации; дата регистрации; страховой номер индивидуального лицевого счёта (СНИЛС, при наличии); сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; наименование организации, оказывающей медицинские услуги; занимаемая должность в организации, оказывающей медицинские услуги.
- категории субъектов, персональные данные которых обрабатываются: Пациенты Больницы, сотрудники Больницы, члены семей сотрудников и пациентов Больницы, физические лица, индивидуальные предприниматели, представители организаций-контрагентов при заключении различных гражданско-правовых договоров.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение, обезличивание.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор