ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНСАЙТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 2-19-006602
- Основание внесения оператора в реестр: Приказ № 146 от 09.07.2019
- ИНН: 0278140628
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНСАЙТ"
- Адрес местонахождения: 450006, Башкортостан Респ., г. Уфа, ул. Ленина, д. 122
- Дата регистрации уведомления: 03.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: осуществление медицинской деятельности
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральные законы «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в Российской Федерации», «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», Постановления Правительства Российской Федерации «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства Российской Федерации, принятыми нормативными правовыми актами Правительства Российской Федерации и ведомственными нормативными правовыми актами; осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации в области персональных данных; установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; организован учет съемных и машинных носителей документов, содержащих персональные данные; обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; установлены правила доступа к персональным данным, обрабатываемым в информационных системах; осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных
- Дата начала обработки персональных данных: 05.10.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 146 от 09.07.2019
-
- Список информационных систем и их параметры
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; фотоизображения
- категории субъектов, персональные данные которых обрабатываются: лицам, обратившимся за медицинской помощью, работникам; физическим лицам, состоящим в договорных отношениях с оператором
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор