бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Сургутская окружная клиническая больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0032274
- Основание внесения оператора в реестр: Приказ № 297 от 29.12.2008
- ИНН: 8617005645
- Наименование оператора: бюджетное учреждение Ханты-Мансийского автономного округа - Югры "Сургутская окружная клиническая больница"
- Адрес местонахождения: 628408, Тюменская область, Ханты-Мансийский автономный округ-Югра, г. Сургут, ул. Энергетиков, д. 14
- Дата регистрации уведомления: 16.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: осуществление деятельности оператора согласно Уставу; ведение бухгалтерского учета; ведение кадрового учета; внедрение единого прозрачного цикла формирования, размещения госзаказа и исполнения госконтрактов; обработка конфиденциальной информации.
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Семейный кодекс Российской Федерации; Жилищный кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Уголовно-исполнительный кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Устав, утвержден распоряжением Департамента по управлению государственным имуществом Ханты-Мансийского автономного округа - Югры №13-р-1742 от 06.08.2014 г.; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Договоры, заключаемые между оператором и субъектом персональных данных; Согласия субъектов персональных данных на обработку персональных данных; Федеральный закон от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; Федеральный закон от 01.05.2017 № 86-ФЗ «О внесении изменений в статью 13 Федерального закона «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» и статьи 59 и 78 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства Российской Федерации от 16.12.2017 N 1567; Постановление Правительства РФ от 10.07.2013 № 584; Приказ Минтруда России от 30.04.2013 № 182н; Приказ Минздравсоцразвития России от 29.06.2011 № 624н; Приказ Федерального фонда ОМС от 1 декабря 2010 г. N 230 «Об утверждении Порядка организации и проведения контроля объемов, сроков, качества и условий предоставления медицинской помощи по обязательному медицинскому страхованию»; Приказ Федерального фонда ОМС от 19 августа 2008 г. N 180 «Об утверждении Положения о защите персональных данных работников Федерального фонда обязательного медицинского страхования»; Постановление Правительства Российской Федерации от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»; трудовой договор; согласие работника на обработку персональных данных; согласие граждан, обратившихся за медицинской помощью на обработку персональных; Постановление Правительства Российской Федерации от 01.11.12 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18.02.13 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости»; Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденные руководством 8 Центра ФСБ России 31 марта 2015 г. № 149/7/2/6-432
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; утверждена инструкция ответственного за организацию обработки персональных данных; проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ; разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; оператором осуществляется внутренний контроль за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; план внутренних проверок режима защиты персональных данных утвержден локальным актом оператора; сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись); с сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных; сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации; оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных; обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; осуществляется учет машинных носителей ПДн; установлены правила доступа к ПДн, обрабатываемым в ИСПДн; определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных; определены угрозы безопасности ПДн в конкретных условиях функционирования ИСПДн, разработаны Модели угроз безопасности ПДн при их обработке в ИСПДн оператора; оператором назначен ответственный пользователь криптосредств, определены пользователи криптосредств, утверждена Инструкция ответственного пользователя криптосредств и Инструкция пользователя криптосредств; назначен ответственный за обеспечение безопасности ПДн в информационных системах персональных данных, утверждена инструкция ответственного за обеспечение безопасности ПДн в информационных системах персональных данных; организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; данный документ поддерживается в актуальном состоянии; утвержден Порядок доступа в помещения, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных; утвержден Порядок доступа в помещения, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств. Утвержден перечень помещений, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств, а также перечень лиц, имеющих доступ в указанные помещения; помещения, где размещены используемые криптосредства, хранятся криптосредства, оснащены входными дверьми с замками, обеспечивается постоянное закрытие дверей таких Помещений на замок и их открытие только для санкционированного прохода; данные Помещения опечатываются по окончании рабочего дня/оборудованы соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии; осуществляется поэкземплярный учет машинных носителей персональных данных с использованием регистрационных (заводских) номеров; утвержден список лиц, доступ которых к содержанию электронного журнала сообщений необходим для выполнения служебных (трудовых) обязанностей, данный документ поддерживается в актуальном состоянии
- Дата начала обработки персональных данных: 12.01.2001
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация БУ "СУРГУТСКАЯ ОКРУЖНАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА"
- Дата и основание внесения записи в реестр: Приказ № 78 от 30.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,состояние здоровья; сведения об оказанных медицинских услугах; сведения об образовании; наименование структурного подразделения; адрес проживания; должность; результаты обследования; категория льготы; данные полиса добровольного медицинского страхования; причина нетрудоспособности; СНИЛС; данные медицинского страхового полиса; квалификация по документу об образовании; результат обращения за медицинской помощью; сведения, указанные в анамнезе; вид оказанной медицинской помощи; данные лабораторных исследований; ИНН; гражданство; сведения о вакцинации; сведения об увольнении; возраст; сведения о состоянии здоровья и его соответствии выполняемой работе, степени ограничения способности к трудовой деятельности; сведения, указанные в эпикризе; сведения об иммунизации; данные об отпусках; данные сертификата; пол; сведения об оказанной медицинской помощи; цех; медицинское заключение; данные исследования; группа крови, резус принадлежность; сведения о наличии инвалидности; сведения о госпитализации; сведения о заболевании; данные аудиограммы; диагноз; иные сведения, необходимые в целях оказания медицинских услуг; место работы; наименование страховой медицинской компании; сведения об оперативных вмешательствах; результаты медицинского обследования; сведения об инвалидности; тип документа, подтверждающего право на ОМС; антропометрические данные; специальность; реквизиты трудового договора; данные документа, удостоверяющего личность; иные сведения, необходимые в целях оказания медицинской помощи; согласие на обработку персональных данных; сведения, содержащиеся в личной медицинской книжке работника; место учебы; сведения о нетрудоспособности (в том числе диагноз); сведения о беременности; иные сведения, необходимые в соответствии с законодательством в сфере здравоохранения; сведения о состоянии здоровья; сведения о постановке на учет в ранние сроки беременности; иные сведения, необходимые в целях оказания платных медицинских и иных услуг населению в соответствии с Уставом; контактные телефоны (или иной вид связи); вид документа, удостоверяющего личность
- категории субъектов, персональные данные которых обрабатываются: работники; граждане, обратившиеся за медицинской помощью
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; направление подготовки или специальность по документу об образовании; сведения о пенсионном удостоверении; сведения об образовании; категории транспортных средств, на управление которыми выдано водительское удостоверение; автобиографические данные; квалификация по документу об образовании; реквизиты документа об образовании; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством РФ; сведения о послевузовском профессиональном образовании; СНИЛС; сведения о лицевом счете; табельный номер; наименование органа, выдавшего документ, удостоверяющий личность; сведения о судимости; уровень знания иностранных языков; сведения о составе семьи; ИНН; гражданство; сведения об увольнении; контактные телефоны; степень родства; возраст; адрес проживания; сведения о почетных званиях;
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор