Общество с ограниченной ответственностью "Стоматолог и Я"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-19-001866
- Основание внесения оператора в реестр: Приказ № 8 от 25.01.2019
- ИНН: 1101063369
- Наименование оператора: Общество с ограниченной ответственностью "Стоматолог и Я"
- Адрес местонахождения: Коми Респ., г. Сыктывкар, ул. Громова, д.27
- Дата регистрации уведомления: 21.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: оказание стоматологических услуг, ведение кадровой работы, бухгалтерского учета.
- Правовое основание обработки персональных данных: Конституция РФ. Трудовой кодекс Российской Федерации. Налоговый кодекс Российской Федерации. Федеральный закон №152-ФЗ от 26.07.2006 г. "О персональных данных". Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; Лицензия на осуществление медицинской деятельности № ЛО-11-01-001064 от 12.09.2013 г. - иные нормативные правовые акты Российской Федерации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение лица, ответственного за организацию обработки персональных данных. Принятие локальных нормативных актов в области обработки и защиты персональных данных. Разработка положения о персональных данных. Получение согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных. Обеспечение раздельного хранения персональных данных, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных. Контроль доступа к информационной системе. Доступ к персональным данным для строго определенного круга сотрудников. Установка в здании охранной и пожарной сигнализации. Хранение сведений на бумажных носителях в сейфах и шкафах в специально отведенных местах. Учет всех защищаемых носителей информации. Использование антивирусных средств защиты информации. Применение парольной политики.
- Дата начала обработки персональных данных: 28.04.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО "Стоматолог и Я"
- Дата и основание внесения записи в реестр: Приказ № 8 от 25.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; СНИЛС, ИНН, документы, удостоверяющие личность и подтверждающие трудовую деятельность
- категории субъектов, персональные данные которых обрабатываются: граждане, сотрудники и члены семьи сотрудника
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор