Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Радужнинская городская больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0075483
- Основание внесения оператора в реестр: Приказ № 661 от 17.12.2009
- ИНН: 8609012455
- Наименование оператора: Бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Радужнинская городская больница"
- Адрес местонахождения: 2мкрн., д.31, г.Радужный, ХМАО-Югра, 628464
- Дата регистрации уведомления: 09.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: обработка персональных данных пациентов в связи с их обращением в учреждение (в рамках обязательного медицинского страхования, добровольного медицинского страхования, для оказания платных услуг), ведение электронной истории пациентов, ведение медицинской статистики, формирование реестров медицинских услуг, ведение кадрового учёта при возникновении трудовых отношений с физическими лицами, предоставление сведений о работниках в Пенсионный фонд РФ и налоговый орган РФ
- Правовое основание обработки персональных данных: Основы законодательства РФ об охране здоровья граждан, указ Президента РФ от 06.03.1997 № 188 "Об утверждении перечня сведений конфиденциального характера", постановление Правительства РФ от 17.11.2007 № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», ст. ст. 86-90 Трудового кодекса РФ, Гражданский кодекс РФ, Устав БУ «Радужнинская городская больница»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработка документов, регламентирующих обработку персональных данных в организации (Положение по обработке персональных данных, Положение по защите персональных данных, регламенты, инструкции, определена модель угроз безопасности персональных данных при их обработке и т.п.), ограничение доступа к компьютерным сетям и сведениям, для защиты от программно-математических воздействий используются антивирусные программные продукты; регламент обработки персональных данных в организации (Положение по обработке персональных данных, Положение по защите персональных данных, регламенты, инструкции, определена модель угроз безопасности персональных данных при их обработке и т.п.)
- Дата начала обработки персональных данных: 21.01.1986
- Срок или условие прекращения обработки персональных данных: ликвидация организации, прекращение трудового договора с работником
- Дата и основание внесения записи в реестр: Приказ № 301 от 12.12.2017
-
- Список информационных систем и их параметры
- Название: № 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,профессия,национальная принадлежность,состояние здоровья; данные документа удостоверяющего личность, сведения о составе семьи, данные полиса ОМС, данные СНИЛС, данные о регистрации и фактическом месте проживания, должность, гражданства, контрактные данные, данные о несовершеннолетних детях, дата смерти, причина смерти, данные электронной медицинской карты
- категории субъектов, персональные данные которых обрабатываются: фзические лица (пациенты)
- перечень действий с персональными данными: обработка персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; данные документа удостоверяющего личность, сведения о составе семьи, данные полиса ОМС, данные ИНН, данные СНИЛС, данные трудовой книжки, данные о налоговых вычетах, данные о зарплате, данные о регистрации и фактическом месте проживания, должность, гражданства, контрактные данные, реквизиты банковских счетов, данные о несовершеннолетних детях
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых и иных гражданско-правовых отношениях с юридическим лицом
- перечень действий с персональными данными: обработка персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор