Общество с ограниченной ответственностью "Массажная терапия"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-18-006695
- Основание внесения оператора в реестр: Приказ № 441 от 22.10.2018
- ИНН: 2446008040
- Наименование оператора: Общество с ограниченной ответственностью "Массажная терапия"
- Адрес местонахождения: 663082, Красноярский край, г. Дивногорск, п. Усть-Мана, ул. Заманская, д. 26А
- Дата регистрации уведомления: 15.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Осуществление трудовых взаимоотношений с работниками; расчет с клиентами; ведение кадровой работы и бухгалтерского учета; работа с заявлениями граждан, обратившихся в ООО.
- Правовое основание обработки персональных данных: ст 23,24,41 Конституции РФ, ст. 85-90 Трудового кодекса РФ, Устав ООО "Массажная терапия" (утвержден 18.11.2015); Лицензия N 0003564 от 14.07.2016 (выдана Министерством здравоохранения Красноярского края) на осуществление медицинской деятельности ( виды услуг: Медицинский массаж); ст.3,ст.6,ст.5,ст.10 закона 152-ФЗ; ФЗ-N 323 ( от 21.11.2011) ; Гражданский кодекс РФ (ст.15,ст.151); закон РФ N 23001 ( от 07.02.1992), ФЗ N 52( от 30.03.1999); ФЗ N 326( от 23.11.2010); ФЗ N 61 ( от 12.04.2010); ФЗ N 99 ( от 04.05.2011) Постановления правительства: N 291( от 16.04.2012); N 1006 ( от 04.10.2012); N 1152 ( от 12.11.2012) ; N 970( от 25.09.2012); N 1492 ( от 08.12.2017) Приказы Министерства здравоохранения РФ : N 121н ( от 11.03.2013).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ООО "Массажная терапия" ( в дальнейшем именуемый "Оператор " осуществляет следующие меры по обеспечению выполнения оператором обязанностей,предусмотренных ст. 18.1 РФ и ст. 19 ) : -назначает ответственного за организацию обработки персональных данных в ООО "Массажная терапия"; -издает документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры,направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона; -Хранение на бумажных носителях происходит в отдельном помещении в железном несгораемом шкафу,с внутренним замком и дубликатом ключей,и с ограничением числа доступа лиц; Доступ к компьютеру защищен : логин и паролем,антивирусной программой,защитой от выхода в интернет. 4) осуществляет внутренний контроль и соответствие обработки персональных данных согласно N 18.1 и 19 Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам оператора; 5) производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 6) ознакамливает работников оператора ООО "Массажная терапия", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. Инструктирует под роспись в журнале. 2. Оператор публикует или иным образом обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляет сбор персональных данных с использованием информационно-телекоммуникационных сетей, и публикует в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечивает возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Использование Криптопро CSP-класс СКЗИ ( КС1 и КС2 ) только в компании,имеющей лицензию.
- Дата начала обработки персональных данных: 01.09.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ООО"Массажная терапия".
- Дата и основание внесения записи в реестр: Приказ № 285 от 29.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Паспортные данные, регистрация места жительства,данные военного билета,ИНН,аттестат об образовании,дипломы,медицинские и страховые полисы,гражданство,электронная почта,номер контактного телефона,резюме.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях ООО "Массажная терапия"; физические и юридические лица, получающие услуги от ООО "Массажная терапия"; граждане, направившие резюме для рассмотрения на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача ( предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор