Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Ханты-Мансийская городская клиническая станция скорой медицинской помощи"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0032785
- Основание внесения оператора в реестр: Приказ № 297 от 29.12.2008
- ИНН: 8601024508
- Наименование оператора: Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Ханты-Мансийская городская клиническая станция скорой медицинской помощи"
- Адрес местонахождения: 628011, Ханты-Мансийский - Югра АО, г. Ханты-Мансийск, ул. Привольная, д. 7
- Дата регистрации уведомления: 22.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: формирование медицинских статистических данных; формирование Реестра оказанных медицинских услуг в системе ОМС, ведение кадрового и бухгалтерского учета
- Правовое основание обработки персональных данных: Федеральный закон Российской Федерации от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Приказ Министерства здравоохранения и социального развития Российской Федерации от 02.12.2009 N 942 "Об утверждении статистического инструментария станции (отделения), больницы скорой медицинской помощи", Федеральный закон от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Трудовой кодекс РФ, ст. 86-90
- описание мер, предусмотренных ст. 18.1 и 19 Закона: персональные данные сотрудников обрабатываются в системе 1С Предприятие, в данной системе производится начисление заработной платы сотрудникам Учреждения; данные о всех начислениях сохраняются; назначены ответственные лица, ответственные за обработку персональных данных; карты вызовов бригад скорой медицинской помощи хранятся в специально выделенном помещении - архиве; при обработке данных медицинские статистики изымают из архива наборы карт только за нужные дежурные сутки; персональные компьютеры рабочих мест по обработке персональных данных физически выделены в отдельный сегмент локальной-вычислительной сети, не имеющей выхода в сеть Интернет, другие корпоративные и выделенные сети; мониторинг трафика внутри сети производится аппаратно-программным комплексом ССПТ-2, сертифицированным ФСТЭК; серверная часть информационных систем "АДИС", "ЕИС ОМС", 1С Предприятие располагается в выделенных по отдельности для каждой системы серверах, в отдельном запираемом серверном шкафу; серверный шкаф находится в запираемом помещении серверной, доступ к которой имеет только ответственное лицо; рабочих мест, в т.ч. временных там нет; рабочие места и серверы с информационными системами по обработке персональных данных обеспечены антивирусным ПО Лаборатории Касперского, сертифицированным ФСТЭК; передача Реестра оказанных медицинских услуг в ТФОМС ХМАО-Югры осуществляется с отдельного персонального компьютера и рабочего места только одним ответственным лицом через защищенный канал передачи данных, сертифицированный ФСТЭК; пользователи, обрабатывающие персональные данные для выполнения повседневных задач, обеспечены другими персональными компьютерами для выполнения данных задач; на специализированных компьютерах с установленными АРМ по обработке персональных данных, аппаратным способом отключены USB-разъемы, приводы DVD-RW, Веб-камеры; пользователи входят в операционную систему с ограниченными правами; во всех информационных системах по обработке персональных данных пользователи, операторы работают только под своим именем с парольной защитой; в системах ведется статистика по каждому полю и виду данных кем и когда заведены данные и кем и когда вносились в них изменения; наличие металлических шкафов, сейфов, паролей на персональных компьютерах, дверей
- Дата начала обработки персональных данных: 01.01.2005
- Срок или условие прекращения обработки персональных данных: ликвидация Учреждения
- Дата и основание внесения записи в реестр: Приказ № 76 от 27.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: сотрудники Учреждения, пациенты - обслуживаемые лица
- перечень действий с персональными данными: обработка персональных данных по роду деятельности Учреждения; заполнение карты вызова бригады Скорой медицинской помощи на бумажном носителе и в электронном варианте в информационной системе "АДИС"; обрабатываются машинным способом для формирования данных медицинской статистики в соответствии с требованиями Минздрава РФ; по официальным запросам органов МВД, прокуратуры копии Карты вызова предоставляются в данные органы; для ведения реестра оказанных медицинских услуг выборочные данные из Карты вызова на бумажном носителе заносятся операторами в информационную систему "ЕИС ОМС"; Реестр ежемесячно, по защищенному каналу связи, сгружается в ТФОМС ХМАО-Югры; персональные данные сотрудников и работников Учреждения, личные дела сотрудников ведутся сотрудниками кадрового аппарата
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор