Закрытое акционерное общество «Краевой клинический диагностический центр»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0132269
- Основание внесения оператора в реестр: Приказ № 656 от 16.09.2010
- ИНН: 2633001799
- Наименование оператора: Закрытое акционерное общество «Краевой клинический диагностический центр»
- Адрес местонахождения: 355017, Ставропольский край, г. Ставрополь, ул. Ленина, д. 304
- Дата регистрации уведомления: 31.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: - Исполнение договоров, одной из сторон которого является субъект персональных данных; обеспечение условий выполнения трудовых обязанностей сотрудников Общества; осуществление банковской деятельности;организация учета сотрудников для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия сотруднику в трудоустройстве, обучении, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», а также Уставом и нормативными актами Общества; оказание высококвалифицированной, специализированной, консультативной, диагностической и лечебно-профилактической помощи населению в амбулаторных и стационарных условиях, в том числе с применением высокоэффективных медицинских технологий.
- Правовое основание обработки персональных данных: Федеральный законом от 27.07.2006 г. № 152-ФЗ "О персональных данных"; ст. ст. 85-90 Трудового кодекса; устав ЗАО "ККДЦ"; основы законодательства РФ «Об охране здоровья граждан»; Федеральный закон от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; внутренние документы в области защиты персональных данных, лицензия № ЛО-26-01-003776 от 28 сентября 2016 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполняется комплекс организационных и технических мер:осуществляется внутренний контроль и (или) аудит соответствия процессов обработки персональных данных требованиям Федерального закона № 152 «О персональных данных» и подзаконных нормативных актов;работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие контрмер; осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; обеспечивается регистрация и учёт всех действий пользователей, совершаемых с персональными данными, в информационной системе персональных данных; доступ посторонних лиц в помещения, где размещены технические средства и носители информации, участвующие в обработке персональных данных, ограничен; осуществляется учёт и хранение съёмных носителей информации и их обращение, исключающее хищение, подмену и уничтожение; осуществляется резервирование технических средств, дублирование массивов и носителей информации; используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, в состав которых входят средства управления доступом, регистрации и учета, обеспечения целостности, межсетевого экранирования, обнаружения вторжений, антивирусной защиты и анализа защищенности; технические средства, осуществляющие обработку персональных данных, размещены в пределах охраняемой территории.
- Дата начала обработки персональных данных: 01.08.2006
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации; отзыв согласия субъекта персональных данных и (или) отсутствия правовых оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона № 152-ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 176 от 14.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; данные страхового свидетельства Государственного пенсионного страхования; расчетный счет; сведения о стаже работы; ИНН; гражданство; сведения о воинском учете; сведения об аттестации сотрудника; сведения о повышении квалификации и профессиональной переподготовке; сведения о государственных и ведомственных наградах, почетных званиях; информация об отпусках; информация о социальных льготах;сведения об увольнении (если имеются); телефон; паспортные данные; степень родства; состав семьи; сведения об образовании и профессии.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты для приёма на работу; лица (далее – сотрудники), имеющие трудовые отношения с Организацией (врачи, младший медицинский персонал, внештатные сотрудники), а также родственники (члены семьи) сотрудников Организации; граждане (далее – пациенты: дети, взрослые), обратившиеся в Организацию за медицинскими услугами; контрагенты (физические и юридические лица).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор