Общество с ограниченной ответственностью "БЬЮТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-16-006180
- Основание внесения оператора в реестр: Приказ № 377 от 31.10.2016
- ИНН: 2309131764
- Наименование оператора: Общество с ограниченной ответственностью "БЬЮТИ"
- Адрес местонахождения: Краснодарский край, г. Краснодар, ул. Ставропольская, д. 230
- Дата регистрации уведомления: 27.10.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Оформление трудовых отношений, расчета и выдачи заработной платы или других начислений, налоговых и пенсионных отчислений, содействия работнику в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества работодателя; предоставления платных медицинских услуг, в соответствии с законодательством РФ в области персональных данных.
- Правовое основание обработки персональных данных: Конституцией РФ от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41); главой 14 (ст. 86-90) Трудового кодекса РФ; частью 1 и 2, частью 4 Гражданского кодекса РФ; Указом Президента РФ от 06 марта 1997 г. №188 "Об утверждении перечня сведений конфиденциального характера"; Федеральным законом РФ от 08 февраля 1998 г. №14-ФЗ "Об обществах с ограниченной ответственностью"; Федеральным законом от 27 июля 2006 г. №149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом РФ от 27 июля 2006 г. №152-ФЗ "О персональных данных"; Федеральным законом РФ от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральным законом РФ от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в РФ"; Постановлением Правительства РФ от 15 сентября 2008 г. №687 "об утверждении Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации"; Постановлением Правительства РФ от 31 июля 2014 г. №758 "О внесении изменений в некоторые акты Правительства РФ в связи с принятием Федерального закона "О внесение изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации" и отдельные законодательные акты РФ по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей"; Постановлением правительства РФ от 01 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Регламентирующими документами ФСТЭК России об обеспечении безопасности персональных данных; Приказом ФСТЭК №21 от 18 февраля 2013 г. "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (Выписка) (утв. ФСТЭК РФ 15.02.2008 г.); Уставом ООО "Бьюти", утвержденным решением №1 Единственного учредителя от 15 мая 2012 г.; Лицензией на осуществление медицинской деятельности № ЛО-23-01-008819 от 24 июня 2015 г.выданной Министерством Здравоохранения Краснодарского края
- Дата начала обработки персональных данных: 15.05.2012
- Срок или условие прекращения обработки персональных данных: Прекращение юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 377 от 31.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол; сведения о составе семьи; паспортные данные; ИНН; стаж работы; контактный номер телефона; место работы; место учебы; должность; сведения об аттестации; сведения о повышении квалификации; сведения о социальных льготах; сведения о заработной плате; номер лицевого (расчетного) счета; сведения, содержащиеся в трудовой книжке; сведения, содержащиеся в свидетельстве о рождении детей; справка о судимости; сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС);сведения о воинском учете; сведения, содержащиеся в медицинской книжке.
- категории субъектов, персональные данные которых обрабатываются: Клиентам (субъектам персональных данных) - физическим лицам, состоящим в договорных отношениях с Обществом (оператором), с целью получения медицинских и иных услуг, предусмотренных Уставом. Работникам (субъектам персональных данных) - физическим лицам, состоящим в трудовых или иных гражданско-правовых отношениях с Обществом (оператором), предусмотренных Уставом.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол; сведения о составе семьи; паспортные данные; ИНН; стаж работы; контактный номер телефона; место работы; место учебы; должность; сведения об аттестации; сведения о повышении квалификации; сведения о социальных льготах; сведения о заработной плате; номер лицевого (расчетного) счета; сведения, содержащиеся в трудовой книжке; сведения, содержащиеся в свидетельстве о рождении детей; справка о судимости; сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС);сведения о воинском учете; сведения, содержащиеся в медицинской книжке.
- категории субъектов, персональные данные которых обрабатываются: Клиентам (субъектам персональных данных) - физическим лицам, состоящим в договорных отношениях с Обществом (оператором), с целью получения медицинских и иных услуг, предусмотренных Уставом. Работникам (субъектам персональных данных) - физическим лицам, состоящим в трудовых или иных гражданско-правовых отношениях с Обществом (оператором), предусмотренных Уставом.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор