В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

Регистрационный номер	10-0082058
Дата и основание внесения оператора в реестр	Приказ № 30 от 25.01.2010
Наименование оператора	Государственное автономное учреждение здравоохранения "Оренбургский областной клинический наркологический диспансер"
ИНН	5611020440
Юридический адрес	460004, Оренбургская обл., г. Оренбург, пер. Дорожный, д. 8
Дата регистрации уведомления	21.12.2009
Субъекты РФ, на территории которых происходит обработка персональных данных	Оренбургская область
Цель обработки персональных данных	с целью: Установления трудовых взаимоотношений с работниками; ведения кадрового и бухгалтерского учета; выполнения видов деятельности, указанных в Уставе ГАУЗ "ООКНД" и согласно выданным лицензиям на определенные виды деятельности Министерством Здравоохранения и Министерством Образования Оренбургской области; оформления медико-профилактических услуг; установления медицинского диагноза; оказания медицинских и медико-социальных услуг; регистрации обращений граждан; информационного обеспечения; предоставление информации в Министерство здравоохранения Оренбургской области, ГБУЗ "МИАЦ", ПФ РФ, ФСС РФ, ФНС РФ, отделы Военного комиссариата Оренбургской области; ведения регистров в соответствии с законодательством РФ; предоставления сведений в банки: ПАО "Сбербанк", АО "БАНК ОРЕНБУРГ", ГПБ (АО) "Поволжский", ВТБ (ПАО) для внесения денежных средств на счета работников; учета материально ответственных лиц.
Правовое основание обработки персональных данных	руководствуются: Конституцией Российской Федерации (ст. 23, 24, 26, 29); Трудовым кодексом Российской Федерации (гл.14); Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральным законом от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральным законом от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе"; Федеральным законом от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральным законом от 28.12.2013 № 400-ФЗ "О страховых пенсиях"; Устав ГАУЗ "ООКНД"; Лицензия № ЛО-56-01-002667 от 22 января 2020г. на осуществление медицинской деятельности, выдана Министерством Здравоохранения Оренбургской области; Лицензия № ЛО-56-03-000348 от 26 марта 2019г. на осуществление деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений, выданная Министерством Здравоохранения Оренбургской области; Лицензия №2189 от 03 декабря 2015г. на право осуществления образовательной деятельности, выданная Министерством Образования Оренбургской области; Лицензия № ЛО-56-02-0001403 от 29 февраля 2016г. на осуществление фармацевтической деятельности, выданная Министерством Здравоохранения Оренбургской области.
Описание мер, предусмотренных ст. 18.1 и 19 Закона	Разработано и утверждено Положение об обработке персональных данных в ГАУЗ "ООКНД"; назначены лица, ответственные за организацию обработки и защиты персональных данных; опубликован на официальном сайте и размещен на стенде учреждения документ, определяющий политику в отношении обработки персональных данных, а так же локальных актов, устанавливающих процедуры, направленные на предотвращении и выявление нарушений законодательства Российской федерации, устранение последствий таких нарушений; применены правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации в сфере (области) обработки персональных данных, в том числе с требованиями к защите персональных данных, документами определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также проводится обучение указанных работников; разграничены права доступа к компьютерному оборудованию для определенных категорий работников; разработаны локальные акты по вводу в эксплуатацию информационных систем персональных данным; осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативно-правовым актом, требованиям к защите персональных данных; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых медицинской организацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применены прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных; осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер: по предотвращению модифицирования или уничтожения вследствие несанкционированного доступа к ним, восстановление персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечены регистрация и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных, а также разработаны и внедрены локальные документы (приказы, положения, журналы, инструкции и акты) в ГАУЗ «ООКНД»; осуществляется защита от несанкционированного физического доступа к информации (хранение персональных данных в закрывающихся шкафах, ящиках, сейфах), ключи от которых хранятся у ответственных лиц; защита паролем автоматизированных рабочих мест с персональными данными; информация передается на бумажных носителях, а также по специально защищенной сети; обеспечивается охрана помещений с информационными системами персональных данных и бумажными носителями персональных данных (служба круглосуточной охраны, опечатывающие устройства на дверях служебных помещений); ведется учет машинных носителей персональных данных.
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных	Карпова Елена Сергеевна
номера их контактных телефонов, почтовые адреса и адреса электронной почты	8 (3532) 56-91-36 460004, Дорожный пер. д.8, г. Оренбург, Оренбургская обл., РФ oob10-omo@mail.orb.ru
Дата начала обработки персональных данных	23.06.1976
Срок или условие прекращения обработки персональных данных	Ликвидация (реорганизация) ГАУЗ «ООКНД»
Дата и основание внесения записи в реестр	Приказ № 20 от 10.03.2022

Список информационных систем и их параметры

№1
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; сведения о составе семьи; данные свидетельства о заключении (расторжении) брака; гражданство; паспортные данные; адрес места жительства (по регистрации и фактический); данные свидетельства о рождении ребенка; сведения об изменении фамилии, имени, отчества; пол; сведения о заболеваниях и инвалидности; адрес электронной почты (e-mail) рабочий/личный; номер контактного телефона (стационарный рабочий, стационарный домашний, мобильный); сведения о воинском учете; информация о трудовой деятельности (трудовая книжка и её ксерокопия для внешних совместителей); сведения об образовании, сведения о дипломе, данные документов о профессиональной переподготовке, повышении квалификации, стажировке, сведения о специализации, сертификате и их ксерокопии; сведения об аттестации; специальность; номер трудового договора; должность; оклад; дата принятия/увольнения, основания увольнения, табельный номер; статус налогоплательщика; объем ставки; стаж; выплаты; надбавки; налоговые вычеты; информация об отпусках; статус застрахованного лица; данные страхового свидетельства обязательного пенсионного страхования (СНИЛС); данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН); сведения о заработной плате; сведения о листке нетрудоспособности (ФИО работника, ФИО ответственного за оформление, причина нетрудоспособности, страховой стаж, дата выплаты дохода для ндфл); сведения о начисленных страховых взносах, должность и ФИО исполнителя; регистрационный номер в ПФР; сведения о поощрениях и наградах, взысканиях; сведения о допуске медицинского персонала к работе; информация о ежедневном осмотре общего физического состояния здоровья (категория водителей); дата выхода на пенсию; сведения о социальных льготах (при наличии); информация о несчастных случаях, произошедших с работником; сведения о наличии/отсутствии судимости; дата смерти; дата составления карты амбулаторного больного; номер карты амбулаторного больного, архивный номер карты амбулаторного больного; ксерокопия паспорта; ксерокопия свидетельства о рождении; ксерокопия страхового свидетельства государственного пенсионного страхования (СНИЛС); сведения о проведённых медицинских освидетельствованиях на состояние опьянения (алкогольного, наркотического или иного токсического); кем освидетельствован (должность, ФИО врача, сведения о прохождении подготовки, документ, дата выдачи); медицинское заключение; кем направлен; сведения о медицинских исследованиях; информация об анализах; сведения о потреблении психоактивных веществ; рост; вес; диагноз; уточненный диагноз; сопутствующий диагноз; клинический диагноз; дата установления диагноза; номер истории болезни; наследственность; период болезни; сведения об обращении за медицинской помощью; сведения о госпитализациях; сведения о прививках; сведения о проведённых медицинских процедурах; количество дней, проведенных в реанимации; информация о рентгенологическом обследовании; сведения о переливании крови; информация о введённых наркотических препаратах; водительский стаж; служба в рядах ВС; дата выписки; сведения о направлениях в другие медицинские учреждения; причина смерти; дата и время смерти.
категории субъектов, персональные данные которых обрабатываются	Работники и их родственники; кандидаты на вакантную должность; физические лица: пациенты, контрагенты, заказчики; лица, обратившиеся за оказанием медицинской помощи, и их законные представители; а также лица, обратившиеся с жалобами и предложениями.
перечень действий с персональными данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача	нет
сведения о местонахождении баз данных	Россия