Муниципальное автономное учреждение "Детская городская поликлиника № 13"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
Регистрационный номер | 08-0021882 | |
Дата и основание внесения оператора в реестр | Приказ № 221 от 21.10.2008 | |
Наименование оператора | Муниципальное автономное учреждение "Детская городская поликлиника № 13" | |
ИНН | 6662061341 | |
Юридический адрес | 620100, Свердловская обл, Екатеринбург г, Ткачей ул, д. 16а | |
Дата регистрации уведомления | 22.09.2008 | |
Субъекты РФ, на территории которых происходит обработка персональных данных | Свердловская область | |
Цель обработки персональных данных | Оказание медицинской помощи населению; исполнение требований налогового и пенсионного законодательств в связи с исчислением и уплатой налогов и предоставление данных о доходах; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан; обеспечение кадрового резерва; содействие в трудоустройстве; исполнение обязанностей по договорам (трудовым и гражданско-правовым); повышение квалификации работников; расчет и начисление заработной платы и премий работникам. | |
Правовое основание обработки персональных данных | Ст.ст. 23, 24 Конституции РФ; ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 № 230-ФЗ; ст.ст. 86-90 Трудового кодекса РФ; ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе"; ст.ст. 3, 13, 17, 23, 25, 27 Федерального закона от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; ст.ст. 5, 6, 15 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; ст. 779 Гражданского кодекса РФ; гл. 34 , ст. 24 Налогового кодекса РФ; Федеральный закон от 29.11.2010 № 326-Ф3 "Об обязательном медицинском страховании в Российской Федерации"; ст. 4 гл. 1, ст. 13 гл. 2, ст.ст. 14-16 гл. 3, гл. 4, ст. 55 гл. 5, ст.ст. 51, 53, 54, 59 гл. 6, ст.ст. 91-64, 97 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; ст.ст. 8, 10, 11, 14 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Постановление Правительства РФ от 16.04.2003 № 225 "О трудовых книжках"; Постановление Правительства РФ от 27.11.2006 № 719 "Об утверждении Положения о воинском учете"; Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства РФ от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Минтруда РФ от 10.10.2003 № 69 "Об утверждении Инструкции по заполнению трудовых книжек"; Приказ Минздрава России от 06.03.2015 № 87н "Об унифицированной форме медицинской документации и форме статистической отчетности, используемых при проведении диспансеризации определенных групп взрослого населения и профилактических медицинских осмотров, порядках по их заполнению"; Приказ Минздрава России от 31.12.2013 № 1159н "Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг"; другие действующие нормативно-правовые акты РФ, ФСБ России, ВСТЭК России, ТФОМС, а также приказы и распоряжения Управления здравоохранения Администрации г. Екатеринбурга, относящиеся к вопросам обработки и защиты персональных данных; договоры (трудовые и гражданско-правовые) с субъектами персональных данных; письменные соглашения с субъектами персональных данных на обработку их персональных данных. | |
Описание мер, предусмотренных ст. 18.1 и 19 Закона | Организационные меры: назначено лицо ответственное за организацию обработки персональных данных; разработаны: концепция информационной безопасности, Политика информационной безопасности, Положение о защите персональных данных, Положение о подразделении по защите информации, Положение о разграничении прав доступа к обрабатываемым персональным данным, Модель угроз безопасности персональных данных, План мероприятий по обеспечению защиты персональных данных, Порядок резервирования и восстановления работоспособности ТС и ПО, План внутренних проверок, Инструкции - администратора информационных систем персональных данных и пользователя информационных систем персональных данных; разграничение прав доступа сотрудников к базе персональных данных. Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети; внедрена и обеспечивается парольная защита доступа пользователей к информационной системе персональных данных; применены в необходимых случаях средства защиты информации для обеспечения безопасности персональных данных; технические средства обработки персональных данных размещены в пределах охраняемой территории. | |
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Афлаханов Сергей Вадимович | |
номера их контактных телефонов, почтовые адреса и адреса электронной почты | 7(343)3440090, доб.120 620100, Свердловская обл., Екатеринбург г., Ткачей ул., д. 16 а it@dp13.ru |
|
Дата начала обработки персональных данных | 13.09.1993 | |
Срок или условие прекращения обработки персональных данных | Ликвидация организации, прекращение действия лицензии, достижение цели обработки персональных данных. | |
Дата и основание внесения записи в реестр | Приказ № 135 от 08.08.2018 |
Список информационных систем и их параметры
№1 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,национальная принадлежность,состояние здоровья; Данные документов: страхового номера индивидуального лицевого счета (СНИЛС), полиса ОМС (ДМС), свидетельства о рождении, листка нетрудоспособности; сведения о составе семьи, о занятости (место работы/учебы/детского сада/о должности, о льготах, о наличии группы инвалидности, об оказанной медицинской помощи, услугах, лечении, анамнез, диагноз; номера телефонов, пол, возраст, гражданство. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором; физические лица, обратившиеся за помощью и их законные представители. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№2 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; Номер страхового свидетельства государственного пенсионного страхования (СНИЛС), паспортные данные, СНИЛС, ИНН, номер контактного телефона, наличие льгот, инвалидность. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, обратившиеся за помощью и их законные представители. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | с передачей по внутренней сети юридического лица,смешанная,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№3 | |
категории персональных данных | фамилия, имя, отчество,адрес,профессия; Контактный телефон, место работы. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№4 | |
категории персональных данных | адрес; Фото. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором; физические лица, обратившиеся за помощью и их законные представители. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№5 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН, паспортные данные, номер контактного телефона, пол, медицинский полис. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором; физические лица , обратившиеся за помощью и их законные представители. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№6 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы,национальная принадлежность; Паспортные данные, СНИЛС, ИНН, номер контактного телефона, сведения о детях, наличие льготы, инвалидность. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№7 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,доходы,национальная принадлежность; Паспортные данные, СНИЛС, ИНН, номер контактного телефона, сведения о детях, наличие льготы, инвалидность. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№8 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; паспортные данные, СНИЛС, ИНН, стаж работы. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№9 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; Паспортные данные, СНИЛС, ИНН, номер контактного телефона. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№10 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,национальная принадлежность,состояние здоровья; Номер страхового свидетельства государственного пенсионного страхования (СНИЛС), паспортные данные, военный билет, справка о несудимости, СНИЛС, ИНН, номер контактного телефона, сведения о детях, наличие льгот, инвалидность. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, состоящие в трудовых отношениях с оператором. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№11 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,национальная принадлежность,состояние здоровья; Паспортные данные, Полис ОМС. |
категории субъектов, персональные данные которых обрабатываются | Физические лица, обратившиеся за помощью и их законные представители. |
перечень действий с персональными данными | Сбор, запись, систематизация, уточнение,(обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), хранение, блокирование, удаление, уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |