ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДИЦИНСКИЙ ЦЕНТР "ДИНАМИКА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-19-007119
- Основание внесения оператора в реестр: Приказ № 70 от 25.02.2019
- ИНН: 2465084046
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДИЦИНСКИЙ ЦЕНТР "ДИНАМИКА"
- Адрес местонахождения: Красноярский край., г. Красноярск, ул. Академика Киренского, д.67, кв.264
- Дата регистрации уведомления: 19.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: осуществления хозяйственной деятельности, направленной на извлечение прибыли (включая, но, не ограничиваясь - торговля розничная изделиями, применяемыми в медицинских целях, ортопедическими изделиями в специализированных магазинах).
- Правовое основание обработки персональных данных: руководствуясь: Конституцией Российской Федерации; • Трудовым кодексом Российской Федерации; • Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных»; • Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; • постановлением Правительства Российской Федерации от 13 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • постановлением Правительства Российской Федерации от 06 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; • постановлением Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • приказом ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; • приказом Роскомнадзора от 05 сентября 2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»; • иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: По Статье 18.1. – 1) Ответственное лицо назначено; 2) Документация составлена, и издана; 3) Технические меры обеспечения подготовлены и применены (например использование Сертификатов Безопасности, для подключения к Сайту по https протоколу); 4) Внутренний контроль и аудит мер обеспечения безопасности проводится, и будет проводиться регулярно; 5) Вред в случае нарушения ФЗ — оценён, ущерб будет минимальный, меры предотвращения подготовлены; 6) Работники ознакомлены; По Статье 19. – Угрозы определены; Меры противодействия нарушению закона определены и применены; Контроль и учёт машинных носителей ведётся; Меры обнаружения и контроля за безопасностью данных — применены; Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях — в сейфе. Средства обеспечения безопасности: пароли, строгое разграничение доступа, использование средств антивирусной защиты.
- Дата начала обработки персональных данных: 22.06.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица; Удаление сайта; Закрытие сайта; Сообщение предоставившего персональные данные, отправленное по емейл, почте, в личные сообщения в соц.сети о том, что он не желает более предоставлять свою персональную информацию и хочет её удалить в Базе Данных.
- Дата и основание внесения записи в реестр: Приказ № 70 от 25.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; контактные данные (адреса электронной почты).
- категории субъектов, персональные данные которых обрабатываются: физические лицам - пользователи сайта.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Адрес электронной почты; Номер телефона; Номер контактного телефона; Доходы; Должность; Идентификационный номер налогоплательщика; Номер страхового свидетельства государственного пенсионного страхования; Профессия; Страховые взносы на ОПС; Страховые взносы на ОМС; Налоговые вычеты; Выход на пенсию; Табельный номер; Трудовой стаж.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором; Физические лица, состоящие в договорных отношениях с оператором; Физические лица, состоящие в гражданско-правовых отношениях с оператором.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор