УЧРЕЖДЕНИЕ АЛТАЙСКОГО КРАЕВОГО СОВЕТА ПРОФСОЮЗОВ САНАТОРИЙ "БАРНАУЛЬСКИЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 22-17-001491
- Основание внесения оператора в реестр: Приказ № 273-нд от 26.06.2017
- ИНН: 2225020666
- Наименование оператора: УЧРЕЖДЕНИЕ АЛТАЙСКОГО КРАЕВОГО СОВЕТА ПРОФСОЮЗОВ САНАТОРИЙ "БАРНАУЛЬСКИЙ"
- Адрес местонахождения: 656045, АЛТАЙСКИЙ, БАРНАУЛ, ПАРКОВАЯ, д. 21А
- Дата регистрации уведомления: 20.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: Оказание санаторно-курортных услуг, ведение медицинской документации, ведения кадровой работы и бухгалтерского учета
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом РФ ст. 65, ст.85-90, Гражданским кодексом РФ, Федеральным законом «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» , Налоговым Кодеком РФ, Уставом Санатория "Барнаульский", Лицензией №ЛО-22-01-002847 от 3.07.2015 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработана и утверждена Политика в отношении обработки персональных данных в Санатории "Барнаульский". Назначено ответственное лицо за организацию обработки персональных данных. Опубликован и размещен на сайте организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи, используются антивирусные средства защиты информации(Kaspersky Endpoint Security10 № 17Е0-161005-043815-013-450), межсетевое экранирование, присвоение персональных паролей для каждого рабочего места (конкретного работника). Определены правила и места хранения персональных данных. В здании установлены охранная и пожарная сигнализации. На территории - круглосуточный охранный пост, видеонаблюдение.
- Дата начала обработки персональных данных: 21.03.1997
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Санатория «Барнаульский», истечение срока хранения предусмотренного законом, договором или согласием субъекта на обработку его персональных данных, отзыв субъектом (или его представителем) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст. 21 ФЗ №- 152 «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 273-нд от 26.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; пол, место работы, СНИЛС, код диагноза,
- категории субъектов, персональные данные которых обрабатываются: персональные данные клиентов Санатория "Барнаульский"
- перечень действий с персональными данными: сбор, систематизацию, накопление, хранение, использование, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; паспортные данные (№, кем/ когда выдан, адрес), ИНН, Снилс.
- категории субъектов, персональные данные которых обрабатываются: персональные данные сотрудников Санатория "Барнаульский"
- перечень действий с персональными данными: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; паспортные данные (№, кем/ когда выдан, адрес), пол
- категории субъектов, персональные данные которых обрабатываются: персональные данные работников и клиентов Санатория "Барнаульский".
- перечень действий с персональными данными: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; паспортные данные (серия, номер паспорта, кем и когда выдан), СНИЛС, ИНН, пол, информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения); телефонный номер (домашний, рабочий, мобильный);данные о трудовом договоре ;сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); семейное положение и состав семьи (муж/жена, дети);
- категории субъектов, персональные данные которых обрабатываются: персональные данные сотрудников Санатория "Барнаульский"
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; пол, паспортные данные (№ паспорта, кем, когда выдан, гражданство), номер телефона, факса, адрес электронной почты, код диагноза, инвалидность, должность, место работы, полис ОМС
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор