ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СТОМАТОЛОГИЧЕСКИЙ ЦЕНТР "С-КЛИНИК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 38-18-003711
- Основание внесения оператора в реестр: Приказ № 237 от 09.11.2018
- ИНН: 3812090356
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СТОМАТОЛОГИЧЕСКИЙ ЦЕНТР "С-КЛИНИК"
- Адрес местонахождения: 664047, Иркутская обл., г. Иркутск, ул. Александра Невского, д. 19
- Дата регистрации уведомления: 08.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Осуществление медицинской деятельности; ведение кадрового и бухгалтерского учета работников; заключение трудовых договоров с работниками, а также договоров на оказание платных услуг с пациентами.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым Кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом № 323-ФЗ «Об основах здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 г. № 149 «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»; Федеральным законом от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»; Федеральным законом от 06.12.2001 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральным законом от 29.12.2006 № 225-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом от 24.07.1998 № 125 «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» и другими нормативно-правовыми актами; Уставом СЦ «С-Клиник»; Лицензией № ЛО-38-01-001284 от 18.03.2013 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; Принимаются меры по ознакомлению работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных: утвержден план мероприятий по организации и проведении работ по обеспечению безопасности персональных данных; Утвержден перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществления доступа к персональным данным; утверждена типовая форма обязательства работника, непосредственно осуществляющего обработку персональных данных, а также типовая форма обязательства о неразглашении персональных данных пациентов; утверждены типовые формы согласия на обработку персональных данных, утверждены правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в ООО СЦ «С-Клиник», Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом № 152 «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами ООО СЦ «С-Клиник», Положение об уничтожении персональных данных в ООО СЦ «С-Клиник». Утвержден порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных. Типовая форма инструкции по организации резервного копирования информационных систем персональных данных. Утвержден перечень информационных систем персональных данных и мест нахождения баз данных, содержащих персональные данные работников и пациентов ООО СЦ «С-Клиник». Определены места хранения и ведения журналов по ИБ. В каждой информационной системе персональных данных определен перечень обрабатываемых персональных данных.
- Дата начала обработки персональных данных: 25.07.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация юридического лица, прекращение договорных отношений, достижение цели обработки, отзыв согласия на обработку персональных данных субъектом и других оснований, предусмотренных законодательством РФ.
- Дата и основание внесения записи в реестр: Приказ № 237 от 09.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,состояние здоровья; паспортные данные, телефон, место работы
- категории субъектов, персональные данные которых обрабатываются: Пациенты ООО СЦ «С-Клиник».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Паспортные данные, ИНН, СНИЛС, сведения из трудовой книжки, свидетельство о браке, свидетельство о рождении, сведения об образовании, сведения о повышении квалификации, сведения о ближайших родственниках, их контактная информация, сведения о перемене фамилии, медицинские книжки.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых и договорных отношениях с юридическим лицом.
- перечень действий с персональными данными: Сбор, запись, накопление, хранение, уточнение (обновление, изменение), передача, уничтожение персональных данных.
- обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор