Негосударственное учреждение здравоохранения "Отделенческая больница на станции Исакогорка открытого акционерного общества "Российские железные дороги"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0059334
- Основание внесения оператора в реестр: Приказ № 264 от 16.07.2009
- ИНН: 2901126556
- Наименование оператора: Негосударственное учреждение здравоохранения "Отделенческая больница на станции Исакогорка открытого акционерного общества "Российские железные дороги"
- Адрес местонахождения: 163000, Архангельская обл., г. Архангельск, ул. Тимме, д. 5
- Дата регистрации уведомления: 22.06.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: соблюдения требований Конституции Российской Федерации, федеральных законов и иных нормативно правовых актов, локальных нормативных актов НУЗ "Отделенческая больница на ст. Исакогорка ОАО "РЖД" по исполнению прав и обязательств, появившихся в связи заключением трудовых отношений с работниками; появившихся в связи с отбором на вакантную должность; осуществления уставной деятельности НУЗ "Отделенческая больница на ст. Исакогорка ОАО "РЖД"; оформления банковской карты зарплатного проекта; ведения кадрового и бухгалтерского учета.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации;Трудовым кодексом Российской Федерации;Налоговым кодексом Российской Федерации;Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";Федеральным законом от 12.01.1996 №10-ФЗ "О профессиональных союзах, их правах и гарантиях деятельности";Федеральным законом от 06.12.2011 № 402-ФЗ "О бухгалтерсокм учете";Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";Федеральным законом от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";Федеральным законом от 15.12.2001 № 167¬ФЗ "Об обязательном пенсионном страховании в Российской Федерации";Федеральным законом от 16.07.1999 № 165-ФЗ "Об основах обязательного социального страхования";Федеральным законом от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";Законом РФ от 07.02.1992 №2300-1 "О защите прав потребителей";Постановлением Правительства РФ от 04.10.2012 № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";Постановлением Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";Уставом НУЗ "Отделенческая больница на ст. Исакогорка ОАО "РЖД";согласием на обработку персональных данных;трудовым договором;договором с банком
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) Уровень защищенности персональных данных при их обработке в информационных системах персональных данных: уровень защищенности 3 и 4.б) Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»: назначение лица, ответственного за организацию обработки персональных данных; издание Положения в отношении обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных; ознакомление работников НУЗ "Отделенческая больница на ст. Исакогорка ОАО "РЖД" непосредственного осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
- Дата начала обработки персональных данных: 03.08.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности НУЗ "Отделенческая больница на ст. Исакогорка ОАО "РЖД"
- Дата и основание внесения записи в реестр: Приказ № 167 от 16.09.2016
-
- Список информационных систем и их параметры
- Название: 4
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия; должность; контактный телефон; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: работникам; кандидатам на замещение вакантных должностей
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 5
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,профессия; должность
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Реквизиты документа, удостоверяющего личность; СНИЛС; номера контактных телефонов; сведения об инвалидности; гражданство; должность; сведения о составе семьи; пол; сведения о дипломе; данные свидетельства о заключении/расторжении брака; данные свидетельства о рождении; данные трудовых книжек; сведения о льготах; сведения о наградах и почетных званиях
- категории субъектов, персональные данные которых обрабатываются: работникам; ближайшим родственникам работников; лицам, ранее состоявшим в трудовых отношениях; неработающим пенсионерам; лицам, состоящим и состоявшим в гражданско-правовых отношениях; кандидатам на замещение вакантных должностей; пациентам (в том числе лицам, обратившимся или обращавшимся за получением медицинской помощи в рамках программы ОМС; лицам, обратившимся или обращавшимся за получением платных медицинских услуг; работникам ОАО "РЖД"; лицам, застрахованным по договору добровольного медицинского страхования)
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,образование,профессия; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; номера контактных телефонов; сведения о воинском учете; сведения о льготах; сведения о наградах и почетных званиях; должность
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 3
- категории персональных данных: фамилия, имя, отчество,дата рождения,профессия; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; номера контактных телефонов; место работы и занимаемая должность
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор