ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР ДЕТСКОГО ЗДОРОВЬЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 25-19-005570
- Основание внесения оператора в реестр: Приказ № 170 от 09.12.2019
- ИНН: 2543100040
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР ДЕТСКОГО ЗДОРОВЬЯ"
- Адрес местонахождения: Приморский край., г. Владивосток, ул. Некрасовская, д.ДОМ 90, кв.КАБИНЕТ 4
- Дата регистрации уведомления: 27.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Приморский край
- Цель обработки персональных данных: реализации и оформления трудовых отношений; оказание медицинской помощи путем осуществления медицинской деятельности; реализация гражданско-правовых отношений в хозяйственной деятельности
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон РФ от 27.11.1992 N 4015-1 «Об организации страхового дела в Российской Федерации»; Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 18.07.2006 N 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»; Федеральный закон от 17.09.1998 N 157-ФЗ «Об иммунопрофилактике инфекционных болезней»; Устав оператора; Лицензия оператора на осуществление медицинской деятельности; Договоры, заключаемые между оператором и субъектами персональных данных; Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора). Иные локальные акты оператора в сфере обработки и защиты персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки и защиты персональных данных и администратора информационной безопасности; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; издание локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений; документальное определение круга работников, имеющих доступ к персональным данным; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, иными нормативными актами по вопросам обработки персональных данных; обеспечение учета и хранения материальных носителей персональных данных в условиях, обеспечивающих сохранность и предотвращение несанкционированного доступа к ним; применение средств разграничения и контроля доступа к ресурсам персональных данных, коммуникационным портам, устройствам ввода-вывода информации, съемным машинным носителям и внешним накопителям информации; реализация парольной защиты при осуществлении доступа пользователей; применение средств криптографической защиты информации для обеспечения безопасности персональных данных при их передаче по открытым каналам связи; применение средств гарантированного стирания информации при уничтожении персональных данных на машинных носителях информации; резервное копирование информации, отнесенной к персональным данным; обеспечение восстановления персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним или ошибочных действий пользователей ресурсов персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; внутренний контроль соответствия принятых мер по защите персональных данных требованиям нормативных правовых актов Российской Федерации, иных нормативных актов по вопросам обработки и обеспечения безопасности персональных данных; размещение технических средств обработки персональных данных в пределах границ охраняемой территории; обеспечение внутриобъектового режима на объектах оператора
- Дата начала обработки персональных данных: 28.03.2017
- Срок или условие прекращения обработки персональных данных: Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки или неточности персональных данных
- Дата и основание внесения записи в реестр: Приказ № 170 от 09.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,состояние здоровья; номера телефона, адрес электронной почты; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, иные реквизиты); гражданство, данные документа, подтверждающего право иностранного гражданина или лица без гражданства на проживание (пребывание) в Российской Федерации; место регистрации по месту пребывания, дата регистрации по месту жительства или месту пребывания; сведения страховых полисов обязательного и/или добровольного медицинского страхования; сведения о факте обращения гражданина за оказанием медицинской помощи; сведения о состоянии его здоровья и диагнозе; сведения, полученные при его медицинском обследовании и лечении (анамнез, результаты лабораторных, медицинских обследований, результат оказания медицинской помощи (медицинской услуги)
- категории субъектов, персональные данные которых обрабатываются: Пациенты/потребители медицинских услуг; представители пациентов/потребителей медицинских услуг
- перечень действий с персональными данными: Сбор, в том числе посредством информационно-телекоммуникационной сети "Интернет"; запись; накопление; хранение; уточнение (обновление, изменение); извлечение; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,семейное положение,образование,профессия; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, иные реквизиты); гражданство, данные документа, подтверждающего право иностранного гражданина или лица без гражданства на проживание (пребывание) в Российской Федерации; номера телефонов; сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки, сведения о повышении квалификации и переподготовке (регистрационные данные документа об образовании, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании обучения, ученая степень, ученое звание), сведения о владении иностранными языками и т.д.; сведения о трудовом стаже (место работы, должность, период работы, причины увольнения); сведения о трудовом договоре (номер трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность отпусков, обязанности работника, дополнительные социальные льготы и гарантии, номер и дата изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); сведения о заработной плате (оклады, надбавки, коэффициенты, данные схем вознаграждения), номера банковских реквизитов (счетов) для осуществления расчетов; сведения о воинском учете военнообязанных лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а)); сведения о семейном положении (состояние в браке, данные свидетельств о заключении и расторжении брака), сведения о составе семьи (муж/жена, дети, в том числе данные свидетельств о рождении, об усыновлении (удочерении)), СНИЛС; ИНН; сведения страховых полисов обязательного и/или добровольного медицинского страхования; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения); материалы об аттестации и оценке работников
- категории субъектов, персональные данные которых обрабатываются: работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников; контрагенты оператора (физические лица) контрагенты оператора (физические лица); представители/работники контрагента (юридических лиц)
- перечень действий с персональными данными: сбор, в том числе посредством информационно-телекоммуникационной сети "Интернет"; запись; накопление; хранение; уточнение (обновление, изменение); извлечение; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор