Акционерное общество "Санаторий-профилакторий "Солнечный"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0230715
- Основание внесения оператора в реестр: Приказ № 1159 от 22.12.2011
- ИНН: 5611031844
- Наименование оператора: Акционерное общество "Санаторий-профилакторий "Солнечный"
- Адрес местонахождения: 460023, Оренбургская обл, Оренбург г, Турбинная ул, д. 58
- Дата регистрации уведомления: 14.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: С целью установления трудовых отношений, ведения кадрового и бухгалтерского учета, регистрации обращений граждан, выполнения видов деятельности указанных в Уставе АО «Санаторий-профилакторий «Солнечный» и в лицензиях, выданных АО «Санаторий-профилакторий «Солнечный» (оформление гражданско-правовых отношений, ведение реестра клиентов, обратившихся за медицинской или санаторно-курортной помощью, оказания гражданам медицинской помощи по обязательномумедицинскому страхованию, оказание медицинских услуг, услуг санаторно-курортного лечения).
- Правовое основание обработки персональных данных: руководствуясь Конституцией РФ ст. 23, 24, 26, 29, главой 14 Трудового кодекса РФ, главой 39 Гражданского Кодекса РФ, главой 23 Налогового Кодекса РФ, Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 года №323-Ф3 «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 21.11.1996 № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. №326-Ф3 «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 16.07.1999 г. №165-ФЗ «Об основах обязательного социального страхования». Федеральным законом от 19.05.1995 г. № 81-ФЗ «О государственных пособиях гражданам, имеющих детей», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федеральным законом от 17.07.1999 года № 178-ФЗ «О государственной социальной помощи», ст. 92. 93 Федерального закона от 26.12.1995 г. № 208-ФЗ «Об акционерных обществах», Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Уставом АО «Санаторий-профилакторий «Солнечный», утвержденным Собранием Учредителей от 12.08.2004 г., Коллективным договором АО «Санаторий-профилакторий «Солнечный», утвержденным на конференции трудового коллектива АО «Санаторий- профилакторий «Солнечный» от 04.03.2011 года, лицензиями, выданными Министерством здравоохранения Оренбургской области от 26.03.2008г. №ЛО-56-01-000022, от 28.01.2009г. №ЛО-56-01-000161, от 22.02.2011г. № ЛО-56-01-000507, лицензией, выданной Министерством здравоохранения и социального развития Оренбургской области от 25.11.2009 г. № ЛО-5б-01-000289
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В отношении данных, содержащихся в информационных системах (ИС) — ограничение доступа к электронным носителям, использование парольной зашиты; определены угрозы безопасности; проведен учет носителей информации; применяются прошедшие в установленном порядке процедуру оценки соответствия средства зашиты информации; разработаны организационно-распорядительные документы, регламентирующие безопасность обработки персональных данных с использованием средств автоматизации, так и без использования средств автоматизации; сотрудники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. В отношении данных, содержащихся на бумажных носителях - использование сейфов, металлических шкафов, охранных сигнализаций, ограничение доступа в помещение
- Дата начала обработки персональных данных: 26.08.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 72 от 30.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; табельный номер; пол; гражданство; возраст; ИНН; страховое свидетельство (СНИЛС); адрес (место жительства, место регистрации, дата регистрации по месту жительства); знание иностранных языков и языков народов РФ; состав семьи; степень родства; социальное положение (категория льготности, социальные льготы); наименование образовательного учреждения, данные документа об образовании (наименование, серия, номер), год окончания образовательного учреждения; квалификация, специальность; послевузовское профессиональное образование, наименование образовательного, научного учреждения, данные документа об образовании (номер, дата выдачи, год окончания, специальность); условия труда (проф. вредность); периоды прохождения обучения в ВУЗе; данные о профессиональной деятельности за 5 прошлых лет; доля участия в уставном капитале Оператора - акционерного общества и доля принадлежащих обыкновенных акций Оператора, сведения о сделках по приобретению или отчуждению акций Оператора с указанием по каждой сделке даты ее совершения, содержания сделки, категорий (типа) и количества акций Оператора, являвшихся предметом сделки; паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего паспорт); данные полиса ФОМС (ЛМС); сведения о воинском учете (категория запаса, воинское звание, состав (профиль), ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, состоит на воинском учете; общем или специальном); увлечения; черты характера; личностные особенности; сведения о вредных привычках (табакокурение, алкозависимость); номер зарплатного счета в банке; занимаемая должность; сведения о трудовом и общем стаже; сведения о стаже в конкретной должности; стаж в энергосистеме; карьерный рост в энергетике; место работы (предприятие, подразделение, цех, служба); периоды службы в Армии; род войск; звание при демобилизации; сведения об участии в военных действиях; сведения о наблюдении субъекта или ближайших родственников у психиатра или нарколога; место учебы; номер контактного телефона (в том числе домашнего, рабочего и мобильного); сведения о наличии детей; сведения о возрасте и поле детей; сведения об образовательном учреждении детей, в том числе формы обучения в образовательном учреждении, данные свидетельства о рождении детей; данные свидетельства о браке или расторжении брака; данные трудовой книжки и её копия, данные трудового договора; данные личной медицинской книжки и сведения в ней содержащиеся; сведения, содержащиеся в паспорте здоровья; сведения о прививках, сведения о приеме на работу и продвижению по службе, перевод на другое место работы; сведения о повышении квалификации и профессиональной переподготовке; сведения о наградах, поощрениях и почетных званиях; сведения об аттестации; основание прекращения трудового договора (увольнения); копия свидетельства о перемене имени, фамилии; жалобы, анамнез, объективные данные, диагноз, данные обследований, исход госпитализации; сведения о перенесенных заболеваниях, операциях, травмах, хронических заболеваниях (когда перенесены и какие); сведения об организации, оказавшей медицинские услуги; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи (в том числе дата поступления и дата выписки); объем оказанной медицинской помощи; результат обращения за медицинской помощью; серия и номер выданного листка нетрудоспособности, сроки выдачи листка нетрудоспособности; данные медицинской карты; данные о путевке; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; группа крови, резус - принадлежность, побочное действие лекарств (непереносимость), сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям.
- категории субъектов, персональные данные которых обрабатываются: сотрудники организации, соискатели/кандидаты на работу, их родственники; физические лица: клиенты, контрагенты
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор