ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБ-МЕД"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 35-19-003536
- Основание внесения оператора в реестр: Приказ № 224 от 06.12.2019
- ИНН: 3525398718
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБ-МЕД"
- Адрес местонахождения: Вологодская обл., г. Вологда, ул. Чернышевского, д.ДОМ 64, кв.ОФИС 102
- Дата регистрации уведомления: 05.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: Исполнение трудового законодательства, ведение финансово-хозяйственной деятельности организации, оказание медицинских услуг, иные цели, обусловленные необходимостью выполнения требований законодательства РФ
- Правовое основание обработки персональных данных: Согласие субъектов персональных данных на обработку их персональных данных, договоры с контрагентами. Персональные данные обрабатываются на основании: Конституции РФ от 12.12.1993; ТК РФ; НК РФ, ФЗ «О бухгалтерском учете», ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Устава ООО "Лаб-Мед", Положения об обработке и защите персональных данных в ООО "Лаб-Мед» и других локально-правовых актов Общества.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Оператором принят локально-правовой акт, определяющий политику оператора в отношении обработки персональных данных. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Приказом Оператора утвержден план мероприятий по защите персональных данных. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора. Все работники, непосредственно осуществляющие обработку персональных данных, ознакомлены под роспись с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, проводится обучение указанных работников. С сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Оператором определен перечень мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним при хранении материальных носителей персональных данных. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Оператором используются прошедшие процедуру оценки соответствия средства защиты информации, в т.ч. лицензионное программное обеспечение, средства антивирусной защиты, электронная цифровая подпись. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных. Определены угрозы безопасности персональных данных в конкретных условиях функционирования информационной системы персональных данных, разработаны модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Оператора. Определен уровень защищённости персональных данных при их обработке в информационной системе персональных данных в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119 и др.
- Дата начала обработки персональных данных: 04.09.2017
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица в соответствии с действующим законодательством, истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, отзыв субъектом персональных данных согласия на обработку его персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 224 от 06.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; фамилия, имя, отчество (последнее при наличии), пол, национальная принадлежность, гражданство, данные документа, удостоверяющего личность; биографические данные, дата и место рождения, сведения об образовании, в том числе образовательное учреждение, время обучения, номер и дата выдачи документа об образовании, присвоенная квалификация; сведения о местах работы (город, название организации, должность, сроки работы), должность; табельный номер, профессия, сведения о трудовой деятельности и реквизиты трудовой книжки, стаж работы, сведения о семейном положении, сведения о близких родственниках, реквизиты актов гражданского состояния; сведения о месте регистрации и фактического проживания; контактная информация (телефон и, при наличии, адрес электронной почты), сведения о постановке на налоговый учет (ИНН), номер страхового свидетельства, сведения об открытых банковских счетах; сведения о воинском учете, знание иностранных языков, награды, социальные льготы, общие сведения о профессиональной пригодности работника по состоянию здоровья, необходимые для выполнения трудового договора и требований законодательства; данные о рекомендациях и характеристиках; сведения о повышении квалификации; сведения о профессиональной переподготовке; данные о наличии сертификата специалиста, сведения о трудовом договоре и дополнительных соглашениях; сведения о заработной плате и иных выплатах и удержаниях, сведения листка временной нетрудоспособности; сведения о социальных льготах, данные обязательного медицинского страхования; сведения об отпусках, сведения о приеме на работу и переводе на другую работу, сведения об увольнении, иные данные, необходимые в целях выполнения требований трудового законодательства РФ. Персональные данные близких родственников работников Оператора: фамилия, имя, отчество (последнее при наличии), дата рождения; степень родства; иные данные, необходимые в целях выполнения требований трудового законодательства РФ.
- категории субъектов, персональные данные которых обрабатываются: Работники Оператора и их близкие родственники,
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,профессия,доходы; фамилия, имя, отчество субъекта персональных данных; дата рождения субъекта персональных данных; место рождения субъекта персональных данных; данные основного документа, удостоверяющего личность субъекта персональных данных, сведения о месте регистрации и фактического проживания; ИНН субъекта персональных данных; реквизиты страхового свидетельства государственного пенсионного страхования; табельный номер субъекта персональных данных; дату приема на работу (увольнения) субъекта персональных данных, сведения об исчислении страхового стажа; сведения о доходах за отчетный период; иные данные, необходимые в целях выполнения требований законодательства РФ.
- категории субъектов, персональные данные которых обрабатываются: Работники Оператора
- перечень действий с персональными данными: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) после внесения изменений, извлечение, использование, передачу по телекоммуникационным каналам связи в контролирующие органы, распространение, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,национальная принадлежность,состояние здоровья; фамилия, имя, отчество (последнее при наличии), пол; национальная принадлежность, дата рождения, место рождения, место жительства; данные документа, удостоверяющего личность; контактный телефон; адрес электронной почты, название страховой организации, реквизиты полиса добровольного медицинского страхования застрахованного лица; место работы, профессия, должность, условия работы; сведения, указанные в актах гражданского состояния, сведения о состоянии здоровья, данные документа, подтверждающие полномочия законного представителя.
- категории субъектов, персональные данные которых обрабатываются: клиенты (пациенты) Оператора и (или) их законные представители; работники Оператора
- перечень действий с персональными данными: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор