Лечебно-профилактическое учреждение "Базовый санаторий "Виктория" (санаторно-клинический реабилитационный центр)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0228863
- Основание внесения оператора в реестр: Приказ № 1126 от 15.12.2011
- ИНН: 2626027475
- Наименование оператора: Лечебно-профилактическое учреждение "Базовый санаторий "Виктория" (санаторно-клинический реабилитационный центр)
- Адрес местонахождения: 357632, г. Ессентуки, ул. Пушкина, д. 22
- Дата регистрации уведомления: 22.11.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: осуществление уставной деятельности: оказание населению медицинских услуг, санаторно-курортных услуг, ведения бухгалтерского и кадрового учета, ведение базы данных отдыхающих и пациентов, регистрации граждан РФ и иностранных граждан по месту пребывания, ведения историй болезни и санаторно-курортных книжек.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», Трудовым кодексом РФ, Конституцией РФ, Уставом. Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах здоровья граждан в Российской Федерации", лицензией № ЛО-26-01-002434 от 27.03.2014
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приняты локальные акты по вопросам обработки персональных данных. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях осуществления такой обработки. Локальными актами установлены места хранения персональных данных. Технические средства, позволяющие осуществлять обработку персональных данных, размещены в пределах охраняемой территории. Хранение сведений (баз данных) организовано на электронных носителях с паролем, на бумажных носителях - в специально оборудованных шкафах. Информационные системы проклассифицированы. Класс информационных систем персональных данных: К1, К2, К3.
- Дата начала обработки персональных данных: 28.07.1981
- Срок или условие прекращения обработки персональных данных: истечение установленных законодательство РФ сроков хранения документов, прекращение деятельности оператора как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 228 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол, специальность, квалификация или наличии специальных знаний или подготовки; место жительства и домашний телефон; сведения содержащиеся в документе, удостоверяющем личность работника; информация содержащаяся в трудовой книжке; информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования; сведения, содержащиеся в документах воинского учета; сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации, а также иные сведения, необходимые для оформления личной карточки по унифицированной форме № Т-2, и другие, которые работник считает нужным указать; информация медицинского характера, в случаях, предусмотренных законодательством.
- категории субъектов, персональные данные которых обрабатываются: сотрудники ЛПУ «Базового санатория «Виктория» (СКРЦ), граждане, с которыми учреждение прекратило трудовые отношения; родственники сотрудников и граждан, с которыми учреждение прекратило трудовые отношения; граждане, находящиеся/находившиеся на санаторно-курортном лечении на основании договоров об оказании санаторно-курортных услуг, и граждане, обратившиеся за медицинской помощью на основании договоров оказания платных медицинских услуг.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор