Общество с ограниченной ответственностью "Двина-Стом плюс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 29-17-002611
- Основание внесения оператора в реестр: Приказ № 105 от 12.07.2017
- ИНН: 2901219458
- Наименование оператора: Общество с ограниченной ответственностью "Двина-Стом плюс"
- Адрес местонахождения: 163046, Архангельская обл., г. Архангельск, ул. Поморская, д. 60, к. 1
- Дата регистрации уведомления: 03.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: регистрация сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом; персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации. Выполнение обязательств в соответствии с заключенными договорами оказания медицинских услуг.
- Правовое основание обработки персональных данных: Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ "О бухгалтерском учете" от 06.12.2011, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Постановление Правительства РФ от 04.10.2012 № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг", ст. 85-90 Трудового кодекса РФ от 30.12.2001 №197-ФЗ, Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Устав ООО "Двина- Стом плюс".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Ограничение круга должностных лиц, имеющих доступ к персональным данным;2. Использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети;3. Использование паролей доступа к базе персональных данных;4. Использование специальных программ защиты персональных данных (антивирусные программы, сетевые, межсетевые экраны и т.д.);5. Отсутствие доступа к базе персональных данных из внешней сети;6. Хранение и информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях;7. Оборудование помещений сигнализацией;8. Охрана помещений в круглосуточном режиме;9. Издание распорядительных документов и назначение лиц, ответственных за выполнение мероприятий по защите персональных данных;10. Оборудование помещений и прилегающей территории системами круглосуточного видео наблюдения; 11. Учет материальных носителей информации путем маркировки и занесением сведений о них в журналы учета;12. Регистрация выдачи и возврата материальных носителей персональных данных;13. Использование электронной цифровой подписи;14. Идентификация и проверка права доступа пользователя при входе в систему;15. Регистрация начала и окончания работы с базой персональных данных с указанием данных пользователя;16. Регистрация попыток доступа или случаев несанкционированного доступа в систему;17. Наличие и использование средств восстановления системы защиты персональных данных, их периодическое обновление и контроль работоспособности; 18. Оборудование помещений пожарной сигнализацией.
- Дата начала обработки персональных данных: 11.09.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 105 от 12.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; Реквизиты документа, удостоверяющего личность; СНИЛС; ИНН; номера контактных телефонов; адреса электронной почты; сведения об инвалидности; гражданство; должность; сведения о составе семьи; пол; сведения о дипломе; данные свидетельства о заключении/расторжении брака; данные свидетельства о рождении; данные трудовых книжек; сведения о льготах; сведения о наградах и почетных званиях; сведения о воинском учете; данные трудового договора; информация о трудовом стаже (место работы, должность, период работы, причины увольнения и пр.)
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в трудовых и иных гражданских (договорных) отношениях и (или) их законные представители; работники; кандидаты на замещение вакантной должности, клиенты, пациенты (лица обратившиеся за получением медицинских услуг); заявители с обращениями (жалобами)
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор