Автономная некоммерческая организация «Санаторий «Красный Бор»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 67-17-000686
- Основание внесения оператора в реестр: Приказ № 109 от 01.08.2017
- ИНН: 6732140014
- Наименование оператора: Автономная некоммерческая организация «Санаторий «Красный Бор»
- Адрес местонахождения: Смоленская обл., г. Смоленск, п. Красный Бор
- Дата регистрации уведомления: 27.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: Организация и оказание услуг в сфере здравоохранения в форме круглогодичной многопрофильной медицинской помощи для оздоровления и отдыха граждан России и иностранных граждан; установление медицинского диагноза, оказание медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; заключение, исполнение и прекращение гражданско-правовых договоров (в т.ч. договоров займа) с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и уставными или иными документами АНО; организация кадрового учета АНО, обеспечение соблюдения законов и иных нормативно-правовых актов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам; ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнение требований налогового законодательства в связи с исчислением
- Правовое основание обработки персональных данных: Ст. ст. 23, 24 Конституции Российской Федерации; глава 11, гл. 14 ст. ст. 85-90, гл. 55 ст. 351.1 Трудового кодекса Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ, Федеральный закон «О лицензировании отдельных видов деятельности» от 04.05.2011 г. № 99-ФЗ, Гражданский кодекс Российской Федерации от 26 января 1996 года №14-ФЗ, Федеральный закон от 07.02.1992 N 2300-1 «О защите прав потребителей», Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ; Федеральный закон от 26.02.1997 N 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральный закон «О воинской обязанности и военной службе» от 28.03.1998 N 53-ФЗ, Постановление Правительства РФ от 27.11.2006 N 719 (ред. от 29.12.2016) «Об утверждении Положения о воинском учете», Налоговый кодекс Российской Федерации, Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном персонифицированном учете в системе обязательного пенсионного страхования", Федеральный закон «О бухгалтерском учете» от 06.12.2011 г. № 402-ФЗ, Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 N 323-ФЗ, Федеральный закон «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 N 255-ФЗ, Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера», Постановление Правительства РФ от 09.10.2015 N 1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»; Постановление Правительства Российской Федерации от 17 июля 1995 г. N 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации»; Лицензия на осуществление медицинской деятельности ЛО-67-01-000812 от 13 августа 2014 г.; Лицензия на осуществление деятельности по перевозкам пассажиров автомобильным транспортом № ФСС-67-025827 от 06.2010 года; Устав Автономной некоммерческой организации. Договора. Согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152 Федеральным законом и принятыми в соответствии с ним нормативно-локальными правовыми актами; назначен ответственный за организацию обработки персональных данных; изданы документы, определяющие политику Организации в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществляется внутренний контроль и аудит соответствия обработки персональных данных 152 Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Организации в отношении обработки персональных данных и локальным актам Организации; работники, непосредственно осуществляющие обработку персональных данных ознакомлены под роспись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; обеспечен неограниченный доступ к политике защиты персональных. В Организации принимаются все необходимые правовые, организационные и технические меры, обеспечивается их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных: приказом назначен ответственный за обеспечение информационной безопасности при обработке персональных данных и за организацию безопасности; ведется учет машинных носителей персональных данных; обеспечивается контроль несанкционированного доступа к персональным данным и принятием мер; обеспечивается резервное копирование для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; проводится обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения трудовых обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного оператором и заключённого соглашения о неразглашении персональных данных в период трудовых отношений в Организации и в течение 3 (трех) лет после их прекращения отношений.
- Дата начала обработки персональных данных: 09.02.2017
- Срок или условие прекращения обработки персональных данных: Ликивидация организации.
- Дата и основание внесения записи в реестр: Приказ № 109 от 01.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Работники: пол; паспортные данные (серия, номер паспорта, кем и когда выдан); информация об образовании (наименование образовательного общества, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения); адрес проживания (реальный); телефонный номер (домашний, рабочий, мобильный); состав семьи (муж/жена, дети); сведения о ближайших родственниках работника; сведения о детях работника, их возраст; информация о знании иностранных языков; занимаемая должность; оклад; реквизиты счета; виды компенсаций; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); табельный номер; результаты периодического медосмотра; физические параметры работника (рост, размер одежды, обуви, головного убора, перчаток); сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); ИНН; данные об аттестации работников; данные о повышении квалификации;данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о негосударственном пенсионном обеспечении; декларации, подаваемой в налоговую инспекцию; копии приказов по личному составу;основания к приказам по личному составу; копии приказов, изданных в обществе, и относящиеся к субъекту персональных данных; копии отчетов, направляемые в органы статистики; код страхового свидетельства пенсионного фонда; сведения о состоянии здоровья работника, которые относятся к вопросу о возможности выполнения работником трудовой функции; информация о судимости; биометрические данные (фотография).Контрагенты: фамилия, имя, отчество; контактный телефон; адрес прописки; адрес фактического проживания; адрес регистрации; паспортные данные (серия, номер паспорта, кем и когда выдан); ИНН; банковские реквизиты; электронный адрес (e-mail).
- категории субъектов, персональные данные которых обрабатываются: Работники АНО, состоящие в трудовых отношениях с АНО.Контрагенты - субъекты ПДн находящиеся в договорных и иных гражданско-правовых отношениях с АНО.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; Контактный телефон; паспортные данные (серия, номер паспорта, кем и когда выдан); ИНН; электронный адрес (e-mail).
- категории субъектов, персональные данные которых обрабатываются: Контрагенты - субъекты ПДн, находящиеся в договорных и иных гражданско-правовых отношениях с АНО.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Телефон, электронный адрес.
- категории субъектов, персональные данные которых обрабатываются: Граждане - субъекты ПДн, обратившиеся через сайт АНО.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,профессия,состояние здоровья; Паспортные данные (серия, номер паспорта, кем и когда выдан); контактный телефон (факс); место работы и занимаемая должность, электронный адрес (e-mail); пол; пенсионное свидетельство; сведения о льготах; анамнез;инвалидность (группа инвалидности); диагноз; жалобы больного; история настоящего заболевания; наследственность.Материально-бытовые условия. Вредные привычки: курение. Алкоголь. Гинекологический анамнез. Аллергический анамнез. Профессиональные вредности. Перенесенные заболевания. Физические и психические травмы. Операции. Данные объективного исследования. Сердечно-сосудистая система. Органы дыхания. Органы пищеварения. Мочеполовая система. Костно-мышечная система. Нервная система. Анализы. Итоги лечения.
- категории субъектов, персональные данные которых обрабатываются: Пациенты - субъекты ПДн, находящиеся в договорных и иных гражданско-правовых отношениях с АНО (лечение).
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,доходы,состояние здоровья; Работники: пол; гражданство; паспортные данные (серия, номер паспорта, кем и когда выдан); информация об образовании (наименование образовательного общества, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность); информация о трудовой деятельности до приема на работу; информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);адрес проживания (реальный); телефонный номер (домашний, рабочий, мобильный); состав семьи (муж/жена, дети);сведения о ближайших родственниках работника; сведения о детях работника, их возраст; информация о знании иностранных языков; занимаемая должность; оклад; реквизиты счета; виды компенсаций; данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты);табельный номер; результаты периодического медосмотра; физические параметры работника (рост, размер одежды, обуви, головного убора, перчаток); сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); ИНН; данные об аттестации работников; данные о повышении квалификации; данные о наградах, медалях, поощрениях, почетных званиях; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о негосударственном пенсионном обеспечении; декларации, подаваемой в налоговую инспекцию; копии приказов по личному составу; основания к приказам по личному составу; копии приказов, изданных в обществе, и относящиеся к субъекту персональных данных; копии отчетов, направляемые в органы статистики; код страхового свидетельства пенсионного фонда; сведения о состоянии здоровья работника, которые относятся к вопросу о возможности выполнения работником трудовой функции; информация о судимости; биометрические данные (фотография).Претенденты на вакансии:фамилия, имя, отчество; пол; Число, месяц, год и место рождения (село, деревня, город, район, область, край, республика, страна); Гражданство; Образование (когда и какие учебные заведения окончили, номера дипломов); Направление подготовки или специальность по диплому; Квалификация по диплому; послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания); сведения о трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.); отношение к воинской обязанности и воинское звание; домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи); паспорт или документ, его заменяющий (серия, номер, кем и когда выдан); номер страхового свидетельства обязател
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Гражданство; документ удостоверяющий личность (серия, номер, кем и когда выдан); свидетельства о рождении - для лица, не достигшего 14-летнего возраста; разрешения на временное проживание лица без гражданства, вида на жительство лица без гражданства; контактный телефон (факс).
- категории субъектов, персональные данные которых обрабатываются: Отдыхающие - субъекты ПДн, временно проживающие на территории АНО.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,профессия; Должность; рабочий телефон.
- категории субъектов, персональные данные которых обрабатываются: Работники АНО, состоящие в трудовых отношениях с АНО.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ); удаление.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия,состояние здоровья; Пол; наименования структурного подразделения; наименование вредного производственного фактора или вида работы.
- категории субъектов, персональные данные которых обрабатываются: Работники АНО, состоящие в трудовых отношениях с АНО.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача (предоставление, доступ).
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор