Общество с ограниченной ответственностью "Натюрель"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-18-006334
- Основание внесения оператора в реестр: Приказ № 292 от 16.07.2018
- ИНН: 2465073439
- Наименование оператора: Общество с ограниченной ответственностью "Натюрель"
- Адрес местонахождения: 660077, КРАСНОЯРСКИЙ, КРАСНОЯРСК, 78 ДОБРОВОЛЬЧЕСКОЙ БРИГАДЫ, д. 11
- Дата регистрации уведомления: 11.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Оператор осуществляет обработку данных о состоянии здоровья пациентов в целях оказания медицинских услуг, установления медицинского диагноза при этом обработка персональных данных осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными в соответствии с законодательством Российской Федерации сохранять врачебную тайну. Заключение, исполнение и прекращение гражданско-правовых договоров с гражданами, юридическими лицами, ИП и другими лицами в ситуациях, предусмотренных законодательством и Уставом предприятия. Организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам. Ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами. Исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физлиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование. Заполнение первичной статистической документации в соответствии с Трудовым, Налоговым кодексом и федеральными законами.
- Правовое основание обработки персональных данных: Конституция РФ от 12 декабря 1993 г. (ст. 2, 17-24, 41); часть 1 и 2, часть 4 Гражданского кодекса РФ; Указ Президента РФ от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон Российской Федерации от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 N 1119″Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Регламентирующие документы ФСТЭК России и ФСБ России об обеспечении безопасности персональных данных: Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК РФ 14 февраля 2008 г.); «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК РФ 15 февраля 2008 г.); Приказ ФСТЭК России от 18.02.2013 N 21″Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» Лицензия на осуществление медицинской деятельности; Устав учреждения;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Соблюдение конфиденциальности при обработке персональных данных. Хранение персональных данных на бумажных носителях в сейфах, в закрытых помещениях. Использование парольной защиты на компьютерах, содержащих персональные данные.
- Дата начала обработки персональных данных: 08.10.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора
- Дата и основание внесения записи в реестр: Приказ № 292 от 16.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Пол; Фотография; Данные о месте работы и занимаемой должности; Документ, удостоверяющий личность;
- категории субъектов, персональные данные которых обрабатываются: Работники состоящие в трудовых отношениях с юр. лицом. Физические лица (пациенты) состоящие в договорных и иных гражданско-правовых отношениях с юр. лицом.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, (обновление, изменение), использование, распространение, (в том числе и передача), обезличивание, блокирование, уничтожение
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор