АКЦИОНЕРНОЕ ОБЩЕСТВО "КЛИНИЧЕСКИЙ КУРОРТ "АНГАРА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 38-17-002649
- Основание внесения оператора в реестр: Приказ № 159 от 06.10.2017
- ИНН: 3812010801
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "КЛИНИЧЕСКИЙ КУРОРТ "АНГАРА"
- Адрес местонахождения: Иркутская обл., г. Иркутск, ул. 2-я Железнодорожная, д.4
- Дата регистрации уведомления: 04.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Оказание услуг в сфере здравоохранения, ведение кадровой работы и бухгалтерского учета, осуществление трудовых взаимоотношений с работниками, заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ, осуществление видов деятельности в соответствии с Уставом.
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, Устав АО «Клинический курорт «Ангара», Положение о работе с персональными данными в АО «Клинический курорт «Ангара», Лицензия № ЛО-38-01-002944 от 15 августа 2017г, выданная Министерством здравоохранения Иркутской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных в АО «Клинический курорт «Ангара». Приказом № 182/1 от 08.08.2017г назначены лица, ответственные за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07 2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 29.03.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности АО «Клинический курорт «Ангара», ликвидация АО «Клинический курорт «Ангара», реорганизация АО «Клинический курорт «Ангара», истечение срока хранения предусмотренного законом (личные дела сотрудников - 75 лет, сведения о иных физических и юридических лицах - з года), договором или согласием субъекта пдн на обработку его пдн, отзыв субъектом пдн (или его представителя) согласия на обработку его пдн с учетом достижения условий, предусмотренных ст 21 Федерального закона «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 159 от 06.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН, сведения о воинском учете, номер телефона.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с АО «Клинический курорт «Ангара», члены семей работников, родственники, кандидаты, физические лица, получающие услуги от АО «Клинический курорт «Ангара», а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с АО «Клинический курорт «Ангара», законные представители физических и юридических лиц, пациенты и отдыхающие в АО «Клинический курорт «Ангара».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление и хранение. Обработка смешанным способом. При обработке персональных данных информация: передается по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица), информация передается с использованием сети общего пользования Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор