ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДЕНТ-ПРЕМИУМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 3-19-001237
- Основание внесения оператора в реестр: Приказ № 102 от 07.06.2019
- ИНН: 0323353532
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДЕНТ-ПРЕМИУМ"
- Адрес местонахождения: 670033, БУРЯТИЯ, УЛАН-УДЭ, ЖЕРДЕВА, д. 56
- Дата регистрации уведомления: 04.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: Цели обработки персональных данных работников: осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Учреждение, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, а также в иные государственные органы; регулирование трудовых отношений с работниками Учреждения (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, осуществление безналичных платежей на счет работника, обеспечение сохранности имущества, иные задачи в соответствии с Трудовым кодексом РФ и другими нормативно-правовыми актами в сфере трудовых отношений); формирование справочных материалов для внутреннего информационного обеспечения деятельности Учреждения; исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществление прав и законных интересов Учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Учреждения, или третьих лиц либо достижение общественно значимых целей; иные законные цели. Цели обработки персональных данных пациентов: обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Учреждения; осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Учреждение, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, а также в иные государственные органы; медико-профилактических целях, в целях установления медицинского диагноза, оказания и организации медицинских и медико-социальных услуг в соответствии с действующими лицензиями Учреждения на осуществление медицинской деятельности; контроль количества и качества оказанных медицинских и медико-социальных услуг в Учреждении; защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществление прав и законных интересов Учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Учреждения, или третьих лиц либо достижение общественно значимых целей; иные законные цели
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 12.12.1993 (ст.ст. 23, 24); Трудовой кодекс Российской Федерации от 30.12.2001 № 197-Ф3 (ст.ст.86-90, 136); Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-Ф3 (ст.152.1); Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ст. 6, 10); Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (ст.230); Федеральный закон от 06.03.2006 № 35-ФЗ "О противодействии терроризму" (ст.5); Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (ст. 78, 79, 90); Лицензия на осуществление медицинской деятельности № ЛО-03-01-001839 от 30 июня 2015 г, Устав ООО "Дент-Премиум".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных, разработана политика в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, существление внутреннего контроля и (или) аудита соответствия обработки персональных данных, оценка вреда, который может быть причинен субъектам персональных данных, ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников, определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, применение средств защиты информации, оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 08.04.2011
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора или изменение осуществляемой деятельности
- Дата и основание внесения записи в реестр: Приказ № 102 от 07.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники и пациенты учреждения
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор