-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 08-0029568
-
Основание внесения оператора в реестр: Приказ № 289 от 22.12.2008
-
ИНН: 230601917036
-
Дата регистрации уведомления: 01.12.2008
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
-
Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового и бухгалтерского учета, регистрация обращений граждан, оформление гражданско-правовых отношений, оказание гражданам услуг по розничной торговле лекарственными препаратами для медицинского применения.
-
Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; Положение об обработке персональных данных, Лицензия № ЛО-23-02-002878 от 18.02.2014г., выданной Министерством здравоохранения Краснодарского края.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Лицо, непосредственно осуществляющее обработку персональных данных, ознакомлено с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Назначен ответственный за организацию обработки персональных данных. На стенде размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. Разработаны модели угроз безопасности персональным данным в информационных системах. В информационных системах установлен 3 уровень защищенности персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия.
-
Дата начала обработки персональных данных: 21.02.2008
-
Срок или условие прекращения обработки персональных данных: Прекращение индивидуальной предпринимательской деятельности, банкротство.
-
Дата и основание внесения записи в реестр: Приказ № 340 от 01.11.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
-
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с индивидуальным предпринимателем.
-
перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем смешанной обработке персональных данных. Полученная информация в ходе обработки персональных данных не передается по внутренней сети индивидуального предпринимателя. Информация доступна лишь для строго определенных сотрудников индивидуального предпринимателя, перечень которых утвержден руководителем юридического лица и не передается с использованием сети общего пользования Интернет.
-
обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
