Государственное учреждение санаторий "Белая Русь" Управления делами Президента Республики Беларусь
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-20-010503
- Основание внесения оператора в реестр: Приказ № 17 от 15.01.2020
- ИНН: 2355008500
- Наименование оператора: Государственное учреждение санаторий "Белая Русь" Управления делами Президента Республики Беларусь
- Адрес местонахождения: 352832, Краснодарский край, Туапсинский р-н, с. Майский
- Дата регистрации уведомления: 14.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию; осуществление видов деятельности, предусмотренных Уставом Учреждения; осуществление дистанционного взаимодействия с гостями, посетителями, пациентами и иными заинтересованными лицами посредством сайта в сети «Интернет»; реализация пропускного режима в помещениях, зданиях ГУ САНАТОРИЙ "БЕЛАЯ РУСЬ"; реализация ГУ САНАТОРИЙ "БЕЛАЯ РУСЬ" как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, а также расчет с контрагентами и пациентами.
- Правовое основание обработки персональных данных: Гражданский Кодекс РФ, Трудовой Кодекс РФ от 30 декабря 2001 г. № 197-ФЗ, Федеральный закон №152 от 27.07.2006, законодательство Российской Федерации об охране здоровья граждан.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Ответственные должностные лица, их полномочия, и ответственность определены Положением по вопросам обработки персональных данных, осуществляемой без использования средств автоматизации, Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, Приказом (Распоряжением). Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Используются антивирусные средства защиты информации, осуществляется идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия; наличие средств восстановления системы защиты персональных данных, применяются средства защиты информации от несанкционированного доступа, обеспечивается межсетевое экранирование.
- Дата начала обработки персональных данных: 16.09.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 17 от 15.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,национальная принадлежность,состояние здоровья,состояние интимной жизни; Тип, серия и номер документа, удостоверяющего личность; Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; Номер контактного телефона; Адрес электронной почты; Идентификационный номер налогоплательщика; Номер страхового свидетельства государственного пенсионного страхования; Профессия; Доходы; Должность; Фотография; Образование; Страховые взносы на ОПС; Страховые взносы на ОМС; Налоговые вычеты; Выход на пенсию; Дополнительные страховые взносы на накопительную часть пенсии; Временная нетрудоспособность; Табельный номер; Трудовой стаж; Данные о социальных льготах; Сведения об оказанных услугах; Сведения о задолженности перед Оператором.
- категории субъектов, персональные данные которых обрабатываются: Клиенты – ФЛ (пациенты), работники, соискатели вакантных мест, контрагенты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор