ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР МЕДИЦИНСКОЙ ГЕРОНТОЛОГИИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 38-18-003305
- Основание внесения оператора в реестр: Приказ № 148 от 06.07.2018
- ИНН: 3811078324
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР МЕДИЦИНСКОЙ ГЕРОНТОЛОГИИ"
- Адрес местонахождения: 664050, ИРКУТСКАЯ, ИРКУТСК, МАРШАЛА ЖУКОВА, д. 70
- Дата регистрации уведомления: 04.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Осуществление медицинской деятельности, оказание высокотехнологичной медицинской помощи, оказание платных медицинских услуг, диагностических услуг населению, а также проведению медицинских осмотров на получение справки для водительского удостоверения.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 21 ноября 2011 г. № 323-Ф3 «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в РФ»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 27 июля 2006 г, № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный закон от 04.05.2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»; Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных и иными нормативно-правовыми актами в области обработки и защиты персональных данных»; Постановление Правительства РФ от 16.04.2012 г. № 291 «О лицензировании медицинской деятельности» (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»), Лицензия № ЛО-38-01-001259 от 12 февраля 2013 г., выданная Департаментом здравоохранения Иркутской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; Принимаются меры по ознакомлению работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных: утвержден план мероприятий по организации и проведении работ по обеспечению безопасности персональных данных; утвержден перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществления доступа к персональным данным; утверждена типовая форма обязательства работника, непосредственно осуществляющего обработку персональных данных, а также типовая форма обязательства о неразглашении персональных данных пациентов; утверждены типовые формы согласий на обработку персональных данных, утверждены правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в ООО «Центр Медицинской Геронтологии», Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом № 152 «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами ООО «Центр Медицинской Геронтологии», Положение об уничтожении персональных данных в ООО «Центр Медицинской Геронтологии». Утвержден порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных. Типовая форма инструкции по организации резервного копирования информационных систем персональных данных. Утвержден перечень информационных систем персональных данных и мест нахождения баз данных, содержащих персональные данные сотрудников и пациентов ООО «Центр Медицинской Геронтологии» Определены места хранения и ведения журналов по ИБ. В каждой информационной системе персональных данных определен перечень обрабатываемых персональных данных.
- Дата начала обработки персональных данных: 27.11.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация юридического лица, прекращение договорных отношений с работниками.
- Дата и основание внесения записи в реестр: Приказ № 148 от 06.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,доходы,состояние здоровья; Пол, гражданство, ИНН, СНИЛС, табельный номер, данные диплома, данные паспорта, данные трудовые книжки, сведения о повышении квалификации, прием на работу и переводы на другую работу, контактная информация.
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,состояние здоровья; Пол, возраст, контактный телефон, анамнез.
- категории субъектов, персональные данные которых обрабатываются: Физические лицам (пациенты), получающие услуги от ООО «Центр Медицинской Геронтологии».
- перечень действий с персональными данными: сбор, запись, хранение, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор