Государственное бюджетное учреждение здравоохранения детский санаторий "Солнышко"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-13-000781
- Основание внесения оператора в реестр: Приказ № 929 от 06.11.2013
- ИНН: 7426003003
- Наименование оператора: Государственное бюджетное учреждение здравоохранения детский санаторий "Солнышко"
- Адрес местонахождения: 456891, Челябинская обл., Аргаяшский р-н, с. Кузнецкое
- Дата регистрации уведомления: 31.10.2013
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: обеспечение исполнения трудового законодательства при оформлении трудовых отношений работников; медицинская реабилитация, временное размещение, оказание медицинских услуг, а также дополнительных услуг пациентам.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; гл. 14 Трудового кодекса РФ; Положение об обработке персональных данных ГБУЗ детский санаторий "Солнышко", Устав ГБУЗ детский санаторий "Солнышко".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных. ознакомлены с положениями законодательства РФ о персональных данных. Назначен ответственный за организацию обработки персональных данных.Разработаны модели угроз безопасности персональным данным в информационных системах. В информационных системах установлен 4 уровень защищенности персональных данных. Обеспечивает учет машинных носителей персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации.
- Дата начала обработки персональных данных: 22.11.2011
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 208 от 27.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,образование; пол; гражданство; данные документа, удостоверяющего личность; место жительства; место регистрации; страховой номер индивидуального лицевого счета; занимаемая должность в организации; сведения о доходах; сведения о банковских счетах; сведения из личных карточек; номер полиса обязательного медицинского страхования, диагноз, назначенное лечение/курс оздоровления, контактный номер телефона пациентов; степень родства, место работы родителей (законных представителей).
- категории субъектов, персональные данные которых обрабатываются: работники, пациенты, их родители (законные представители)
- перечень действий с персональными данными: сбор, запись, учет, уточнение, использование, хранение,передача, уничтожение, обезличивание, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор