бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Сургутская клиническая травматологическая больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0039168
- Основание внесения оператора в реестр: Приказ № 50 от 27.02.2009
- ИНН: 8602015224
- Наименование оператора: бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Сургутская клиническая травматологическая больница"
- Адрес местонахождения: 628400, Ханты-Мансийский - Югра АО, г. Сургут, ш. Нефтеюганское, д. 20
- Дата регистрации уведомления: 28.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: осуществление медицинской деятельности, ведение трудовых отношений с сотрудниками
- Правовое основание обработки персональных данных: ст. 6, п. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 86-90 Трудового кодекса РФ, Уставом БУ «Сургутская клиническая травматологическая больница», лицензия на осуществление медицинской деятельности №ЛО-86-01-001983 от 26 декабря 2014 года при оказании первичной, в том числе доврачебной, врачебной и специализированной, медико-санитарной помощи
- описание мер, предусмотренных ст. 18.1 и 19 Закона: приказом по учреждению назначен ответственный за организацию обработки персональных данных в учреждении; определены уровни защищенности существующих информационных систем персональных данных (ИСПДн) учреждения; утвержден перечень персональных данных, обрабатываемых в ИСПДн учреждения; разработаны и утверждены следующие организационно-распорядительные документы: положение об обработке и защите персональных данных; перечень лиц, допущенных к обработке персональных данных в ИСПДн учреждения; модели угроз безопасности персональным данным при их обработке в ИСПДн учреждения; инструкция пользователя ИСПДн; инструкция по антивирусной защите; введена парольная и антивирусная защита; на основе модели угроз разработана и внедрена система защиты информации ПДн, обеспечивающая нейтрализацию предполагаемых угроз с использованием методов и способов защиты ПДн
- Дата начала обработки персональных данных: 27.03.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения, истечение сроков хранения документации.
- Дата и основание внесения записи в реестр: Приказ № 53 от 15.03.2016
-
- Список информационных систем и их параметры
- Название: № 6
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН), номер телефона (стационарный домашний, мобильный)
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие и состоявшие в трудовых отношениях с юридическим лицом (оператором) и их родственники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 3
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,социальное положение,национальная принадлежность,состояние здоровья; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), пол, гражданство, место работы/ учебы, адрес регистрации (постоянный, временный), адрес проживания (постоянный, временный), данные страхового свидетельства обязательного пенсионного страхования, данные страхового медицинского полиса (ОМС, ДМС), данные документа, подтверждающие полномочия законного представителя (серия, номер, дата выдачи, кем и когда выдан), данные о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: пациенты, находящиеся на лечении и завершившие лечение, состоящие и не состоящие в гражданско-правовых отношениях со страховыми компаниями, их законные представители, в том числе законные представители несовершеннолетних пациентов; пациенты, состоящие и состоявшие в гражданско-правовых отношениях с юридическим лицом (оператором), оказывающим медицинские услуги, их законные представители, в том числе законные представители несовершеннолетних пациентов
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 8
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,доходы; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), пол, гражданство, адрес регистрации, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН), данные страхового свидетельства обязательного пенсионного страхования, должность, квалификационная категория, количество детей, состав семьи, сведения о вычетах, удержаний, банковских счетах
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие и состоявшие в трудовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 4
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; пол, данные о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: пациенты, находящиеся на лечении и завершившие лечение, состоящие и не состоящие в гражданско-правовых отношениях со страховыми компаниями, их законные представители, в том числе законные представители несовершеннолетних пациентов; пациенты, состоящие и состоявшие в гражданско-правовых отношениях с юридическим лицом (оператором), оказывающим медицинские услуги, их законные представители, в том числе законные представители несовершеннолетних пациентов
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,социальное положение,национальная принадлежность,состояние здоровья; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), пол, гражданство, место работы/ учебы, должность, номер телефона (стационарный домашний, мобильный), данные страхового свидетельства обязательного пенсионного страхованияданные страхового медицинского полиса (ОМС, ДМС), адрес регистрации (постоянный, временный), адрес проживания (постоянный, временный), данные документа, подтверждающие полномочия законного представителя (серия, номер, дата выдачи, кем и когда выдан), антропометрические данные, данные о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: пациенты, находящиеся на лечении и завершившие лечение, состоящие и не состоящие в гражданско-правовых отношениях со страховыми компаниями, их законные представители, в том числе законные представители несовершеннолетних пациентов; пациенты, состоящие и состоявшие в гражданско-правовых отношениях с юридическим лицом (оператором), оказывающим медицинские услуги, их законные представители, в том числе законные представители несовершеннолетних пациентов
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,социальное положение,национальная принадлежность,состояние здоровья; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), пол, гражданство, место работы/ учебы, должность, номер телефона (стационарный домашний, мобильный), данные страхового свидетельства обязательного пенсионного страхованияданные страхового медицинского полиса (ОМС, ДМС), адрес регистрации (постоянный, временный), адрес проживания (постоянный, временный), данные документа, подтверждающие полномочия законного представителя (серия, номер, дата выдачи, кем и когда выдан), антропометрические данные, данные о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: пациенты, находящиеся на лечении и завершившие лечение, состоящие и не состоящие в гражданско-правовых отношениях со страховыми компаниями, их законные представители, в том числе законные представители несовершеннолетних пациентов; пациенты, состоящие и состоявшие в гражданско-правовых отношениях с юридическим лицом (оператором), оказывающим медицинские услуги, их законные представители, в том числе законные представители несовершеннолетних пациентов
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 7
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,образование,состояние здоровья; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), предыдущие фамилия, имя, отчество (при наличии), пол, гражданство, адрес регистрации (постоянный, временный), адрес проживания (постоянный, временный), номер телефона (стационарный домашний, мобильный), должность, данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировкеданные документов о присвоении ученой степени, ученого звания, данные документов об аттестации, отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения, сведения о трудовом договоре и дополнительным соглашениям к трудовому договору, стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке, данные документов по инвалидности (при наличии), сведения о социальных льготах, пенсионном обеспечении и страховании, сведения по больничным листам, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН), данные страхового свидетельства обязательного пенсионного страхования, знание иностранных языков, сведения о судимости, данные о составе и членах семьи
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие и состоявшие в трудовых отношениях с юридическим лицом (оператором) и их родственники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 9
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,образование,доходы,состояние здоровья; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), предыдущие фамилия, имя, отчество (при наличии), пол, гражданство, адрес регистрации (постоянный, временный), адрес проживания (постоянный, временный), номер телефона (стационарный домашний, мобильный), должность, данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировкеданные документов о присвоении ученой степени, ученого звания, данные документов об аттестации, отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения, сведения о трудовом договоре и дополнительным соглашениям к трудовому договору, стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке, данные документов по инвалидности (при наличии), сведения о социальных льготах, пенсионном обеспечении и страховании, сведения по больничным листам, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН), данные страхового свидетельства обязательного пенсионного страхования, знание иностранных языков, сведения о судимости, данные о составе и членах семьи, сведения о вычетах, удержаний, банковских счетах
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие и состоявшие в трудовых отношениях с юридическим лицом (оператором) и их родственники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 5
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; документ удостоверяющий личность (серия, номер, дата выдачи, кем и когда выдан), пол, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН), гражданство, адрес регистрации (постоянный, временный), адрес проживания (постоянный, временный), данные страхового медицинского полиса (ДМС), место работы, номер телефона (стационарный домашний, мобильный), данные документа, подтверждающие полномочия законного представителя (серия, номер, дата выдачи, кем и когда выдан), данные о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: пациенты, находящиеся на лечении и завершившие лечение, состоящие и не состоящие в гражданско-правовых отношениях со страховыми компаниями, их законные представители, в том числе законные представители несовершеннолетних пациентов; пациенты, состоящие и состоявшие в гражданско-правовых отношениях с юридическим лицом (оператором), оказывающим медицинские услуги, их законные представители, в том числе законные представители несовершеннолетних пациентов
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор