Федеральное казенное учреждение здравоохранения "Санаторий "Юность" Министерства внутренних дел Российской Федерации"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-18-008503
- Основание внесения оператора в реестр: Приказ № 77 от 21.03.2018
- ИНН: 2301007420
- Наименование оператора: Федеральное казенное учреждение здравоохранения "Санаторий "Юность" Министерства внутренних дел Российской Федерации"
- Адрес местонахождения: 353456, Краснодарский край, Анапский р-н, г. Анапа, пр-кт Пионерский, д. 28
- Дата регистрации уведомления: 20.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Оказание медицинских санаторно-курортных услуг. Заключение, исполнение и прекращение гражданско-правовых договоров с гражданами, юридическими лицами, ИП и другими лицами в ситуациях, предусмотренных законодательством и Уставом предприятия. Организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам. Ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами. Исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физлиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование. Заполнение первичной статистической документации в соответствии с Трудовым, Налоговым кодексом и федеральными законами.
- Правовое основание обработки персональных данных: - “Основы законодательства Российской Федерации об охране здоровья граждан”, ... закон РФ № 5487-1 от 22.07.1993 ; - Конституция Российской Федерации, принятая 12.12.1993; ст. 23, 24 (неприкосновенность частной жизни, личная и семейная тайна), ст. 41, 42 - федеральный закон “Об информации, информационных технологиях и защите информации” № 149-ФЗ от 27.07.2006 - федеральный закон “О персональных данных” № 152-ФЗ от 27.07.2006; - указ Президента РФ “Об утверждении перечня сведений конфиденциального характера” № 188 от 06.03.1997 (в редакции указа Президента РФ от 23.09.2005 № 1111) - указ Президента РФ № 351 от 17.03.2008 “О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена”; - постановление Правительства РФ № 504 от 15.08.2006 “О лицензировании деятельности по технической защите информации”; - постановление Правительства РФ № 957 от 29.12.2007 “Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами”; - постановление Правительства РФ № 781 от 17.11.2007 “Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных” (далее — Положение), в котором определены основные требования к указанным информационным системам (ИС); - постановление Правительства РФ № 512 от 06.07.2008 “Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных”; - постановление Правительства РФ № 687 от 15.09.2008 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”; - совместный приказ ФСТЭК России, ФСБ России, Мининформсвязи России № 55/86/20 от 13.02.2008 “Об утверждении Порядка проведения классификации информационных систем персональных данных”.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначен ответственный за организацию обработки персональных данных; 2) изданы локальные нормативные акты, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) в практической деятельности учреждения применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) работники санатория, непосредственно осуществляющие обработку персональных данных, ознакомлены под роспись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) применены организационные и технических мер по обеспечению безопасности персональных данных; 7) установлены правила доступа к персональным данным.
- Дата начала обработки персональных данных: 15.02.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация Юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 77 от 21.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия; реквизиты документа, удостоверяющего личность, реквизиты полиса медицинского страхования, сведения о наличии льгот, СНИЛС, данные о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ФКУЗ "Санаторий "Юность" МВД России; пациенты, прибывающие на санаторно-курортное лечение в санаторий.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор