Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Государственном бюджетном учреждении здравоохранения Ставропольского края «Левокумская районная больница».
1. Общие положения
Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных и определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных в ГБУЗ СК «Левокумская районная больница» (далее — Оператор).
Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Сведения об операторе
Наименование: Государственное бюджетное учреждение здравоохранения Ставропольского края «Левокумская районная больница»
ИНН: 2613006870
Регистрационный номер в реестре операторов ПДн: 10-0118300
Дата регистрации уведомления: 30.06.2010
Дата и основание внесения в реестр: Приказ № 473 от 15.07.2010; запись в реестр — Приказ № 113 от 15.06.2017
Юридический адрес: 357960, Ставропольский край, Левокумский район, с. Левокумское, ул. Гагарина, 5
Территория обработки персональных данных: Ставропольский край
Дата начала обработки персональных данных: 20.05.1998
Условие прекращения обработки: ликвидация ГБУЗ СК «Левокумская РБ»
3. Ответственный за организацию обработки персональных данных
Ф.И.О.: Девяткина Елена Ивановна
Телефон: 8 (86543) 3-18-31
Почтовый адрес: 357960, Россия, Ставропольский край, Левокумский район, село Левокумское, улица Гагарина, дом 5
E-mail: lev-crb@mail.ru
4. Правовые основания обработки персональных данных
- статьи 86–90 Трудового кодекса Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- постановление Правительства РФ от 01.11.2012 № 1119;
- постановление Правительства РФ от 15.09.2008 № 687;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон от 08.01.1998 № 3-ФЗ «О наркотических средствах и психотропных веществах»;
- Федеральный закон от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Устав ГБУЗ СК «Левокумская РБ»
- лицензия № Л041-01197-26/00350884 от 16.12.2019
5. Цели обработки персональных данных
- подача отчетности в федеральные органы исполнительной власти;
- подача отчетности в органы исполнительной власти Ставропольского края;
- оказание услуг по медицинской деятельности;
- оказание услуг по фармацевтической деятельности;
- осуществление деятельности, связанной с оборотом наркотических средств, психотропных, сильнодействующих и ядовитых веществ;
- осуществление деятельности, связанной с использованием возбудителей инфекционных заболеваний;
- участие в реализации федеральных, краевых целевых и ведомственных целевых программ;
- обеспечение готовности к действиям в чрезвычайных ситуациях;
- ведение кадровой работы и бухгалтерского учета;
- ведение воинского учета, охраны труда, техники безопасности и противопожарных мероприятий;
- реализация договорных отношений;
- совершение иных действий в отношении физических лиц, предусмотренных законодательством РФ;
- регистрация обращений граждан;
- организация учета лиц, состоящих в трудовых и иных гражданско-правовых отношениях;
- предоставление и обеспечение предоставления государственных (муниципальных) услуг;
- заполнение баз данных автоматизированной информационной системы персональных данных в целях повышения эффективности работы, быстрого поиска, проведения мониторинговых исследований, формирования статистических и аналитических отчетов;
- осуществление полномочий оператора персональных данных в соответствии с законодательством Российской Федерации и законодательством Ставропольского края.
6. Категории субъектов персональных данных
- граждане Российской Федерации;
- иностранные граждане;
- работники ГБУЗ СК «Левокумская РБ»;
- пациенты;
- родители и законные представители;
- больные;
- медицинский персонал;
- лица, состоящие в договорных и иных гражданско-правовых отношениях с ГБУЗ СК «Левокумская РБ»;
- члены семьи работника;
- физические лица, обратившиеся в ГБУЗ СК «Левокумская РБ».
7. Категории персональных данных
Оператор обрабатывает в том числе: фамилию, имя, отчество, год, месяц и дату рождения, место рождения, адрес, семейное, социальное и имущественное положение, образование, профессию, доходы, состояние здоровья, биометрические персональные данные, данные ИНН, СНИЛС, документа, удостоверяющего личность, военного билета, гражданство, сведения о трудовой деятельности, контактные телефоны, сведения о составе семьи, данные полисов, медицинских карт, анамнеза, группы крови, резус-фактора, переносимости лекарственных препаратов, сведения о льготах, нетрудоспособности, медико-социальной экспертизе и иные данные, необходимые для достижения целей обработки.
8. Перечень действий с персональными данными
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9. Способы обработки персональных данных
Характер обработки: смешанная
Передача по внутренней сети юридического лица: осуществляется
Передача по сети Интернет: осуществляется
Трансграничная передача: не осуществляется
Местонахождение баз данных: Российская Федерация
10. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, в соответствии с целями обработки, требованиями законодательства Российской Федерации и локальными актами Оператора.
Оператор обеспечивает раздельную обработку персональных данных по целям обработки, принимает меры по недопущению обработки персональных данных, несовместимой с заявленными целями, и обеспечивает обработку только тех персональных данных, которые отвечают целям их обработки.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
В соответствии со сведениями, содержащимися в реестре операторов, хранение сведений базы на электронных носителях осуществляется с использованием паролей, а на бумажных носителях — в местах хранения, ограничивающих доступ посторонних лиц.
12. Права субъекта персональных данных
- получать сведения, касающиеся обработки своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
13. Порядок направления обращений по вопросам персональных данных
Обращения, запросы и требования субъектов персональных данных могут быть направлены Оператору:
- по почтовому адресу: 357960, Ставропольский край, Левокумский район, с. Левокумское, ул. Гагарина, 5;
- по телефону: 8 (86543) 3-18-31;
- по электронной почте: lev-crb@mail.ru.
14. Заключительные положения
Настоящая Политика действует бессрочно до замены ее новой редакцией. Актуальная версия Политики размещается на официальном сайте Оператора в сети Интернет в разделе, посвященном персональным данным.