Общество с ограниченной ответственностью "Профкурорт. Санаторий "Надежда"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0108629
- Основание внесения оператора в реестр: Приказ № 363 от 08.06.2010
- ИНН: 2626035532
- Наименование оператора: Общество с ограниченной ответственностью "Профкурорт. Санаторий "Надежда"
- Адрес местонахождения: г. Ессентуки, ул. Баталинская,11а
- Дата регистрации уведомления: 26.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Оказание санаторно-курортных услуг населению; проведение диагностических исследований; формирование статистической информации в базах и программах. Кадровое обеспечение деятельности ; ведение бухгалтерского учёта в соответствии с законодательством РФ.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон -ФЗ «О персональных данных»; Федеральный закон -ФЗ «О воинской обязанности и военной службе»; постановление Правительства РФ «Об утверждении Положения о воинском учете»; Федеральный закон -ФЗ «Об информации, информационных технологиях и о защите информации»; постановление Правительства «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства РФ «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановление Правительства РФ «О трудовых книжках»; постановление Минтруда РФ «Об утверждении инструкции по заполнению трудовых книжек»; Федеральный закон -ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон -ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Устав ООО "Профкурорт. Санаторий "Надежда"зарегистрирован ИФНС от 27.05.2006г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных.Разработаны внутренние документы, регламентирующие обработку ПДн и доступ к информации о ПДн: Приказ,Положение утвержденное Ген. директором Захарчук Е.В. Перечень должностных лиц, имеющих право доступа к информации о ПДн, утвержденный Ген. директором Захарчук Е.В. Периодически ведется ознакомление работников непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Информация на бумажных носителях хранится в соответствии с законодательством РФ об архивном деле. Наличие сейфов, пожарно-охранной сигнализации, на окнах установлены металлические решетки. Заключен договор с частным охранным предприятием.Информация на компьютерах защищена системой паролей. Наличие антивирусной программы. Доступ к информации определённого круга лиц.Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 01.06.2013
- Срок или условие прекращения обработки персональных данных: Прекращение трудовых отношений с работником, гражданами находящимися на санаторно-курортном лечении на основании договоров об оказании санаторно-курортных услуг
- Дата и основание внесения записи в реестр: Приказ № 5 от 16.01.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники юридического лица, состоящие в трудовых (договорных) отношениях с (краткое название учреждения. Физические лица (пациенты), отношения с которыми осуществляются во исполнение Основ законодательства Российской Федерации об охране здоровья граждан
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор