Лечебно-профилактическое учреждение "Cанаторий имени С.М. Кирова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026814
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 2627017127
- Наименование оператора: Лечебно-профилактическое учреждение "Cанаторий имени С.М. Кирова"
- Адрес местонахождения: 357401, Ставропольский край, г. Железноводск, ул. Лермонтова, д. 12
- Дата регистрации уведомления: 01.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Осуществление уставной деятельности:оказание населению медицинских услуг, санаторно-курортных услуг, ведение бухгалтерского и кадрового учета сохранения персональных данных для последующего контроля со стороны уполномоченных государственных органов.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.06 г. № 152-ФЗ "О персональных данных", ст. 11 Федерального закона от 01.04.1996 г. № 27 ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Трудовой кодекс РФ ст. 226, 230 Налогового кодекса РФ, лицензия ЛО - 26-01-003682 от 25.07.2016 г., Устав ЛПУ "санаторий имени С.М. Кирова", утв. 11.04.2003 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приняты локальные акты по вопросам обработки персональных данных. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению безопасности персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях осуществления такой обработки. Локальными актами установлены места хранения персональных данных. Технические средства, позволяющие осуществлять обработку персональных данных, размещены в пределах охраняемой территории. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в запирающихся шкафах. Информационные системы проклассифицированы. Класс информационных систем персональных данных: "Сотрудники" - К3, "Заработная плата сотрудников" - К3, "Паспортные данные сотрудников" - К3, "Контрагенты" - К3, "Отель" - К2, "Делопроизводство" - К3, "АРМ врача ультразвуковой диагностики" - К1.
- Дата начала обработки персональных данных: 30.06.1999
- Срок или условие прекращения обработки персональных данных: Истечение установленных законодательством Российской Федерации сроков хранения документов, прекращение деятельности оператора как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 91 от 09.04.2018
-
- Список информационных систем и их параметры
- Название: Информационная система №2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Физические лица-работники, состоящие в трудовых отношениях, физические лица, состоящие в договорных отношениях, физические лица, которым оказываются медицинские и санаторно-курортные услуги по гражданско-правовым договорам.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных осуществляется
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Информационная система №1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Физические лица-работники, состоящие в трудовых отношениях, физические лица, состоящие в договорных отношениях, физические лица, которым оказываются медицинские и санаторно-курортные услуги по гражданско-правовым договорам.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор