Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Сургутская городская клиническая поликлиника № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0077245
- Основание внесения оператора в реестр: Приказ № 696 от 23.12.2009
- ИНН: 8602001550
- Наименование оператора: Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Сургутская городская клиническая поликлиника № 2"
- Адрес местонахождения: 628402, Тюменская область, Ханты-Мансийский автономный округ-Югра, г. Сургут, пр. Комсомольский, д. 10/1
- Дата регистрации уведомления: 09.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: обеспечение потребности населения в медицинской помощи, ведения кадровой работы и бухгалтерского учета, заключение, исполнение и прекращение гражданско-правовых договоров
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; ст.ст. 86-90 Трудового кодекса Российской Федерации; ст. 161 Бюджетного кодекса Российской Федерации; Федерального закона от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации"; Законодательство об охране здоровья граждан; Федеральный закон от 28.06.1991 №1499-1 «О медицинском страховании граждан РФ»; уставные документы БУ «Сургутская городская клиническая поликлиника №2»; договоры, заключаемые между БУ «Сургутская городская клиническая поликлиника №2» и субъектом персональных данных, согласие на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации
- Дата начала обработки персональных данных: 01.01.2003
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Учреждения как юридического лица (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 18 от 04.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; направление подготовки или специальность по документу об образовании; сведения о пенсионном удостоверении; сведения об образовании; категории транспортных средств, на управление которыми выдано водительское удостоверение; автобиографические данные; квалификация по документу об образовании; реквизиты документа об образовании; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством РФ; сведения о послевузовском профессиональном образовании; СНИЛС; сведения о лицевом счете; табельный номер; наименование органа, выдавшего документ, удостоверяющий личность; сведения о судимости; уровень знания иностранных языков; сведения о составе семьи; ИНН; гражданство; сведения об увольнении; контактные телефоны; степень родства; возраст; адрес проживания; сведения о почетных званиях; данные об отпусках; пол; дата выдачи документа, удостоверяющего личность; основание прекращения трудового договора (увольнения); сведения об оказанных медицинских услугах; номер трудового договора; диагноз; сведения о воинском учете; данные исследования; стаж работы; дата регистрации по месту жительства; данные документа, удостоверяющего личность; сведения об оперативных вмешательствах; результаты медицинского обследования; фотография; сведения о сумме назначенной пенсии; сведения о наградах (поощрениях); антропометрические данные; сведения об аттестации; реквизиты трудового договора; характер, вид работы; сведения о привлечении к административной ответственности; сведения о приеме на работу и переводах на другие должности; сведения о профессиональной переподготовке; сведения о госпитализации; иные сведения, необходимые в соответствии с законодательством в сфере здравоохранения; сведения о состоянии здоровья; адрес регистрации; сведения о повышении квалификации; контактные телефоны (или иной вид связи)
- категории субъектов, персональные данные которых обрабатываются: работники, бывшие работники, кандидаты на замещение вакантных должностей, члены семьи работников, контрагенты
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность,состояние здоровья,состояние интимной жизни; сведения об оказанных медицинских услугах; наименование структурного подразделения; адрес проживания; должность; результаты обследования; категория льготы; данные полиса добровольного медицинского страхования; причина нетрудоспособности; СНИЛС; данные медицинского страхового полиса; квалификация по документу об образовании; результат обращения за медицинской помощью; сведения, указанные в анамнезе; вид оказанной медицинской помощи; данные лабораторных исследований; ИНН; гражданство; сведения о вакцинации; сведения об увольнении; возраст; сведения о состоянии здоровья и его соответствии выполняемой работе, степени ограничения способности к трудовой деятельности; сведения, указанные в эпикризе; сведения об иммунизации; данные об отпусках; данные сертификата; пол; сведения об оказанной медицинской помощи; цех; медицинское заключение; данные исследования; группа крови, резус принадлежность; сведения о наличии инвалидности; сведения о госпитализации; сведения о заболевании; данные аудиограммы; диагноз; иные сведения, необходимые в целях оказания медицинских услуг; место работы; наименование страховой медицинской компании; сведения об оперативных вмешательствах; результаты медицинского обследования; сведения об инвалидности; тип документа, подтверждающего право на ОМС; антропометрические данные; специальность; реквизиты трудового договора; данные документа, удостоверяющего личность; иные сведения, необходимые в целях оказания медицинской помощи; согласие на обработку персональных данных; сведения, содержащиеся в личной медицинской книжке работника; место учебы; сведения о нетрудоспособности (в том числе диагноз); сведения о беременности; иные сведения, необходимые в соответствии с законодательством в сфере здравоохранения; сведения о постановке на учет в ранние сроки беременности; иные сведения, необходимые в целях оказания платных медицинских и иных услуг населению в соответствии с Уставом; контактные телефоны (или иной вид связи); вид документа, удостоверяющего личность, Ф.И.О. матери ребенка, отца
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача; удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор