Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Ханты-Мансийская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0041872
- Основание внесения оператора в реестр: Приказ № 77 от 24.03.2009
- ИНН: 8601034224
- Наименование оператора: Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Ханты-Мансийская районная больница"
- Адрес местонахождения: 628001, ХАМО-Югра, г.Ханты-Мансийск, ул.Барабинская, д. 12,
- Дата регистрации уведомления: 05.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: принятия решения о трудоустройстве кандидата; оказания услуг в сфере здравоохранения
- Правовое основание обработки персональных данных: ст. 86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; ст. 86, ст. 90 Федерального Закона от 19.04.1991 №1032-1 «О занятости населения в Российской Федерации»; Федеральный Закон от 25.07.2002 №113-ФЗ «Об альтернативной гражданской службе»; Федеральный закон Российской Федерации от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;Постановление Правительства Российской Федерации от 04.10.2012 г. N 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Приказы Министерства здравоохранения Российской Федерации и Фонда социального страхования Российский Федерации от 29.01.2004 №18/29 «Об утверждении инструкции о порядке обеспечения бланками листков нетрудоспособности, их учета и хранения»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных; технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети; акт классификации ИСПДн (для каждой ИСПДн); модель угроз ИСПДн(для каждой ИСПДн); положение об обработке персональных данных; приказ о перечне ПДн; приказ о списке лиц допущенных к ПДн; приказ об обеспечении безопасности ПДн; приказ об обработке ПДн ; приказ о назначении администратора защиты; приказ о назначении ответственного за защиту; приказ о назначении ответственных за эксплуатацию; приказ о назначении ответственных за эксплуатацию СКЗИ; инструкция о пропускном и внутриобъектовом режимах на объектах; требования по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; план мероприятий по защите персональных данных; приказ об утверждении правил работы с обезличенными персональными данными; приказ об утверждении инструкции по обработке запросов субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных; порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований;регламент проведения внутренней проверки соответствия требованиям законодательства в области обработки и защиты ПДн
- Дата начала обработки персональных данных: 09.01.2008
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация
- Дата и основание внесения записи в реестр: Приказ № 257 от 16.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; СНИЛС; паспортные данные; военный билет; данные о составе семьи; данные документов; ИНН; гражданство; данные о наградах; должность; сведения о воинском учете; телефон; льготные данные; место работы; код диагноза по МКБ-10; ФИО и паспорт родителя или попечителя (для детей); анамнез; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; объем оказанной медицинской помощи; результат обращения за медицинской помощью; серия и номер выданного листка нетрудоспособности (при наличии); сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: работники; контрагенты; пациенты и их родственники
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор