Общество с ограниченной ответственностью "Санаторий "Металлург"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0106631
- Основание внесения оператора в реестр: Приказ № 348 от 01.06.2010
- ИНН: 2626032122
- Наименование оператора: Общество с ограниченной ответственностью "Санаторий "Металлург"
- Адрес местонахождения: 357600, г. Ессентуки, ул. Ленина, 30
- Дата регистрации уведомления: 13.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Начисления и выплаты заработной платы, заключения трудовых и иных договоров, предоставления сведений в Управление ПФ РФ в г. Ессентуки, Управление ИФНС №10 по Ставропольскому краю, кредитно-финансовые учреждения (банки), регистрация сведений,необходимых для установления медицинских диагнозов, оказания медицинских услуг, ведения личных карточек пациэнтов (историй~болезни, обработки ПДн сотрудников,сведения об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Руководствуясь: ст.ст. 23,24 Конституции РФ, ст.ст. 85-90 Трудового кодекса РФ,Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от_02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан, Основами законодательства РФ об охране здоровья граждан Уставом (утвержден 15.12.2009 решением единственногоучастника ООО «Санаторий «Металлург»), Коллективным договором ООО «Санаторий «Металлург».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: наличие специалистов в структурных подразделениях (заведующий “О персональных данных”, в т.ч. сведения о наличии шифровальных (криптографических) отделением, менеджер по персоналу, начальник отдела реализации и бронирования путевок инженер-системный администратор), ответственных за обеспечение безопасности персональ-юридического лица, ответственных за организацию обработки персональных данных, ных данных и непосредственно за обработку персональных данных, орграничение доступа в и номера их контактных телефонов, почтовые адреса и адреса электронной почты),помещение, где обрабатываются персональные данные.Технические меры: передача информации осуществляется по защищенным каналам связи, использование средств криптографической защиты, ЭЦП, наличие изолированных локальных сетей (компьютеров) для работы с персональными данными, системы резервного копирования.хранение сведений (базы данных) организованно в запираемомо помещении (архиве) на_электронных носителях с паролем и бумажных носителях-в сейфах, (запираемых металличес--кюмдкафахУустановка сигнаяизациягДополнителвных замков, дгёталлйческих-днерей)
- Дата начала обработки персональных данных: 28.11.2003
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 166 от 21.09.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; данные воинского учёта, ИНН, данные паспорта, медицинского полиса, страхового свидетельства, личных медицинских книжек.
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором) и др.
- перечень действий с персональными данными: Cбор, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор