Общество с ограниченной ответственностью "Консилиум"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 30-19-002930
- Основание внесения оператора в реестр: Приказ № 25 от 25.02.2019
- ИНН: 3017061381
- Наименование оператора: Общество с ограниченной ответственностью "Консилиум"
- Адрес местонахождения: Астраханская обл., г. Астрахань, ул. Николая Островского, 130 литер А
- Дата регистрации уведомления: 20.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе; в целях обеспечения личной безопасности, обеспечения сохранности имущества учреждения, работников и третьих лиц; в целях оказания медицинских услуг физическим лицам
- Правовое основание обработки персональных данных: Конституция Российской Федерации; ст.ст. 85-90 Трудового кодекса Российской Федерации; Федеральный закон от 21.11.2011 №323 -ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Устав и пр.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры: 1) Приказом назначено лицо, ответственное за организацию обработки персональных данных; 2) Назначено должностное лицо, на которое возложены обязанности по технической защите персональных данных (администратор безопасности информации); 3) Разработаны документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (утверждены Положение об обработке и защите персональных данных, приказы о перечне лиц, допущенных к обработке персональных данных, инструкция о порядке учета, хранения и уничтожения электронных и бумажных носителей, порядок доступа в помещения, в которых обрабатываются ПДн и т.п.); 4) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных с учетом уровней защищенности персональных данных (осуществляется разграничение прав доступа к информационным ресурсам информационных систем; используются стойкие пароли для входа в систему; опечатываются системные блоки автоматизированных рабочих мест и т.п.); 5) утверждены правила проведения контроля соответствия обработки персональных данных Законодательству РФ и принятыми в соответствии с ним нормативным правовым актам; 6) работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 7) производится учет машинных носителей персональных данных; 8) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных и т.п.
- Дата начала обработки персональных данных: 25.05.2010
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 25 от 25.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; Пол, сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи), контактная информация (номер телефона), сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС), наличие инвалидности, сведения о факте обращения за медицинской помощью (протоколы приема, результаты клинических анализов, результаты обследования и лечения, диагностические процедуры, медицинские заключения, рекомендации врача) и пр.
- категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, не являющиеся сотрудниками (пациенты)
- перечень действий с персональными данными: сбор, хранение, накопление, уточнение, передача, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Пол, сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи), сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС), сведения о свидетельстве о постановке на учет физического лица в налоговом органе (ИНН), контактная информация (номер телефона), сведения о документах воинского учета (для военнообязанных и лиц, подлежащих воинскому учету), сведения о трудовой деятельности, сведения о государственных и ведомственных наградах, почетных и специальных поощрениях сотрудников, сведения о временной нетрудоспособности сотрудников, информация о наличии детей, иждивенцев и пр.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения, уволенные сотрудники
- перечень действий с персональными данными: сбор, хранение, накопление, уточнение, передача, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор