Общество с ограниченной ответственностью "Гигея"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-19-001849
- Основание внесения оператора в реестр: Приказ № 4 от 18.01.2019
- ИНН: 1101058834
- Наименование оператора: Общество с ограниченной ответственностью "Гигея"
- Адрес местонахождения: Коми Респ., г. Сыктывкар, ул. Восточная, д.ДОМ 35/1
- Дата регистрации уведомления: 14.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: Заключения и выполнения обязательств по трудовым договорам и договорам гражданско-правового характера; оказания медицинских услуг
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 25 декабря 1993 года; Гражданскийкодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодексРоссийской Федерации; Федеральный закон от 02 мая 2006 года № 59-ФЗ «О порядкерассмотрения обращений граждан Российской Федерации»; Федеральный закон от 06 декабря2011 года № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 04 мая 2011 года № 99-ФЗ «О лицензировании отдельных видов деятельности»; «Основы законодательства РоссийскойФедерации об охране здоровья граждан» № 5487-1 от 22 июля 1993 года; Федеральный закон от19 декабря 2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы «О защитефизических лиц при автоматизированной обработке персональных данных»; Федеральныйзакон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях изащите информации»;руководствуясь Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Указ Президента РФ от 6 марта 1997 года № 188 «Об утверждении Перечня сведенийконфиденциального характера»; Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных,осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данныхпри их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Федеральный закон от 29 ноября 2010 года №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказ Минздравсоцразвития России от 12 апреля 2011 года № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»; Лицензия на осуществление медицинской деятельности № ЛО-11-01-001984 от 21 марта 2018 года; Устав Общества с ограниченной ответственностью «Гигиея»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Назначение ответственного за организацию обработки персональных данных;2.Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявлениенарушений законодательства Российской Федерации, устранение последствий таких нарушений;3.Применение правовых, организационных и технических мер по обеспечениюбезопасности персональных данных;4.Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;5.Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;6.Определение угроз безопасности персональных данных при их обработке винформационных системах персональных данных;7.Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;8.Учет машинных носителей персональных данных;9.Обнаружение фактов несанкционированного доступа к персональным данным ипринятие мер;10.Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;11.Установление правил доступа к персональным данным, обрабатываемым винформационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;12.Контроль за принимаемыми мерами по обеспечению безопасности персональных данных
- Дата начала обработки персональных данных: 27.05.2016
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований; прекращение деятельности Общества с ограниченной ответственностью «Гигиея»
- Дата и основание внесения записи в реестр: Приказ № 4 от 18.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,семейное положение,социальное положение,образование,профессия,доходы; состояние здоровья
- категории субъектов, персональные данные которых обрабатываются: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; образование; профессия; доходы;
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор