Муниципальное автономное учреждение "Детская городская поликлиника № 13"

В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

 
Регистрационный номер 08-0021882
Дата и основание внесения оператора в реестр Приказ № 221 от 21.10.2008
Наименование оператора Муниципальное автономное учреждение "Детская городская поликлиника № 13"
ИНН 6662061341
Юридический адрес 620100, Свердловская обл, Екатеринбург г, Ткачей ул, д. 16а 
Дата регистрации уведомления 22.09.2008
Субъекты РФ, на территории которых происходит обработка персональных данных Свердловская область
Цель обработки персональных данных Оказание медицинской помощи населению; исполнение требований налогового и пенсионного законодательств в связи с исчислением и уплатой налогов и предоставление данных о доходах; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан; обеспечение кадрового резерва; содействие в трудоустройстве; исполнение обязанностей по договорам (трудовым и гражданско-правовым); повышение квалификации работников; расчет и начисление заработной платы и премий работникам.
Правовое основание обработки персональных данных Ст.ст. 23, 24 Конституции РФ; ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 № 230-ФЗ; ст.ст. 86-90 Трудового кодекса РФ; ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе"; ст.ст. 3, 13, 17, 23, 25, 27 Федерального закона от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; ст.ст. 5, 6, 15 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; ст. 779 Гражданского кодекса РФ; гл. 34 , ст. 24 Налогового кодекса РФ; Федеральный закон от 29.11.2010 № 326-Ф3 "Об обязательном медицинском страховании в Российской Федерации"; ст. 4 гл. 1, ст. 13 гл. 2, ст.ст. 14-16 гл. 3, гл. 4, ст. 55 гл. 5, ст.ст. 51, 53, 54, 59 гл. 6, ст.ст. 91-64, 97 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; ст.ст. 8, 10, 11, 14 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Постановление Правительства РФ от 16.04.2003 № 225 "О трудовых книжках"; Постановление Правительства РФ от 27.11.2006 № 719 "Об утверждении Положения о воинском учете"; Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства РФ от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Минтруда РФ от 10.10.2003 № 69 "Об утверждении Инструкции по заполнению трудовых книжек"; Приказ Минздрава России от 06.03.2015 № 87н "Об унифицированной форме медицинской документации и форме статистической отчетности, используемых при проведении диспансеризации определенных групп взрослого населения и профилактических медицинских осмотров, порядках по их заполнению"; Приказ Минздрава России от 31.12.2013 № 1159н "Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг"; другие действующие нормативно-правовые акты РФ, ФСБ России, ВСТЭК России, ТФОМС, а также приказы и распоряжения Управления здравоохранения Администрации г. Екатеринбурга, относящиеся к вопросам обработки и защиты персональных данных; договоры (трудовые и гражданско-правовые) с субъектами персональных данных; письменные соглашения с субъектами персональных данных на обработку их персональных данных.
Описание мер, предусмотренных ст. 18.1 и 19 Закона Организационные меры: назначено лицо ответственное за организацию обработки персональных данных; разработаны: концепция информационной безопасности, Политика информационной безопасности, Положение о защите персональных данных, Положение о подразделении по защите информации, Положение о разграничении прав доступа к обрабатываемым персональным данным, Модель угроз безопасности персональных данных, План мероприятий по обеспечению защиты персональных данных, Порядок резервирования и восстановления работоспособности ТС и ПО, План внутренних проверок, Инструкции - администратора информационных систем персональных данных и пользователя информационных систем персональных данных; разграничение прав доступа сотрудников к базе персональных данных. Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети; внедрена и обеспечивается парольная защита доступа пользователей к информационной системе персональных данных; применены в необходимых случаях средства защиты информации для обеспечения безопасности персональных данных; технические средства обработки персональных данных размещены в пределах охраняемой территории.
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных Афлаханов Сергей Вадимович
номера их контактных телефонов, почтовые адреса и адреса электронной почты 7(343)3440090, доб.120
620100, Свердловская обл., Екатеринбург г., Ткачей ул., д. 16 а
it@dp13.ru
Дата начала обработки персональных данных 13.09.1993
Срок или условие прекращения обработки персональных данных Ликвидация организации, прекращение действия лицензии, достижение цели обработки персональных данных.
Дата и основание внесения записи в реестр Приказ № 135 от 08.08.2018

Список информационных систем и их параметры

№1
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,национальная принадлежность,состояние здоровья; Данные документов: страхового номера индивидуального лицевого счета (СНИЛС), полиса ОМС (ДМС), свидетельства о рождении, листка нетрудоспособности; сведения о составе семьи, о занятости (место работы/учебы/детского сада/о должности, о льготах, о наличии группы инвалидности, об оказанной медицинской помощи, услугах, лечении, анамнез, диагноз; номера телефонов, пол, возраст, гражданство.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором; физические лица, обратившиеся за помощью и их законные представители.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№2
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; Номер страхового свидетельства государственного пенсионного страхования (СНИЛС), паспортные данные, СНИЛС, ИНН, номер контактного телефона, наличие льгот, инвалидность.
категории субъектов, персональные данные которых обрабатываются Физические лица, обратившиеся за помощью и их законные представители.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных с передачей по внутренней сети юридического лица,смешанная,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№3
категории персональных данных фамилия, имя, отчество,адрес,профессия; Контактный телефон, место работы.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
трансграничная передача нет
сведения о местонахождении баз данных Россия
№4
категории персональных данных адрес; Фото.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором; физические лица, обратившиеся за помощью и их законные представители.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№5
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН, паспортные данные, номер контактного телефона, пол, медицинский полис.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором; физические лица , обратившиеся за помощью и их законные представители.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№6
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы,национальная принадлежность; Паспортные данные, СНИЛС, ИНН, номер контактного телефона, сведения о детях, наличие льготы, инвалидность.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№7
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,доходы,национальная принадлежность; Паспортные данные, СНИЛС, ИНН, номер контактного телефона, сведения о детях, наличие льготы, инвалидность.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№8
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; паспортные данные, СНИЛС, ИНН, стаж работы.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№9
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; Паспортные данные, СНИЛС, ИНН, номер контактного телефона.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№10
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,национальная принадлежность,состояние здоровья; Номер страхового свидетельства государственного пенсионного страхования (СНИЛС), паспортные данные, военный билет, справка о несудимости, СНИЛС, ИНН, номер контактного телефона, сведения о детях, наличие льгот, инвалидность.
категории субъектов, персональные данные которых обрабатываются Физические лица, состоящие в трудовых отношениях с оператором.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№11
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,национальная принадлежность,состояние здоровья; Паспортные данные, Полис ОМС.
категории субъектов, персональные данные которых обрабатываются Физические лица, обратившиеся за помощью и их законные представители.
перечень действий с персональными данными Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия

Портал персональныеданные.дети