ЧАСТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ "СЕВЕРО-КАВКАЗСКИЙ КОЛЛЕДЖ ИННОВАЦИОННЫХ ТЕХНОЛОГИЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 26-18-001812
- Основание внесения оператора в реестр: Приказ № 130 от 13.06.2018
- ИНН: 2632002863
- Наименование оператора: ЧАСТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ "СЕВЕРО-КАВКАЗСКИЙ КОЛЛЕДЖ ИННОВАЦИОННЫХ ТЕХНОЛОГИЙ"
- Адрес местонахождения: Ставропольский край., г. Пятигорск, тер. сдт Зеленый холм, д.МАССИВ 8, кв.УЧАСТОК 12
- Дата регистрации уведомления: 07.06.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатск
- Цель обработки персональных данных: – оформления трудовых отношений, ведения кадрового делопроизводства, содействия в трудоустройстве, обучении, повышении по службе, пользовании различными льготами и гарантиями, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и сохранности имущества; – заключения, исполнения и прекращения гражданско-правовых договоров; – оказания медицинских услуг, в том числе идентификации пациентов (заказчиков), отражения информации в медицинской документации, предоставления сведений страховым компаниям (в случае оплаты ими оказываемых услуг), предоставления установленной законодательством отчетности в отношении оказанных медицинских услуг; – выполнения требований действующего законодательства; – в иных случаях, установленных в законе, уставе Оператора.
- Правовое основание обработки персональных данных: - Трудового кодекса Российской Федерации; – Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» и принятых на его основе нормативно-правовых актов, регулирующих отношения, связанные с оказанием медицинских услуг; – иных федеральных законов и прочих нормативных правовых актов; – устава Оператора; – договоров, заключаемых между Оператором и субъектами персональных данных; – согласий на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; 4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) учитывает машинные носители персональных данных; 6) обнаруживает факты несанкционированного доступа к персональным данным и принимает меры; 7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним; 8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 11.06.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 130 от 13.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: - Работники Оператора, бывшие работники, кандидаты на трудоустройство, а также члены семьи работников. - Студенты (Пациенты), законные представители студентов (пациентов). - Прочие клиенты и контрагенты Оператора (физические лица). - Представители/работники клиентов и контрагентов Оператора (юридических лиц).
- перечень действий с персональными данными: – неавтоматизированная обработка персональных данных; – автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; – смешанная обработка персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор