Общество с ограниченной ответственностью "Санаторий "Серебряный Плес"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 44-17-001257
- Основание внесения оператора в реестр: Приказ № 147 от 13.12.2017
- ИНН: 4414015721
- Наименование оператора: Общество с ограниченной ответственностью "Санаторий "Серебряный Плес"
- Адрес местонахождения: 156539, Костромская обл., Костромской р-н, тер. Санаторий Серебряный плес, д. 1, офис 1
- Дата регистрации уведомления: 12.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: осуществление деятельности по оказанию санаторно-курортных услуг, оказание платных оздоровительных услуг населению.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Федеральным законом от 19.12.2005 г. № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных", Федеральным законом от 27.07.2006 г. №152, Федеральным законом от 27.07.2006 г. №149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 21.11.2011 г. №323-ФЗ " Об основах охраны здоровья граждан в Российской Федерации", Постановлением Правительства РФ от 15.09.2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства РФ от 01.11.2012 г. №1119 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг", Лицензией на осуществление медицинской деятельности.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Ограничено число работников, которым открыт доступ к персональным данным. 2. В настоящее время доступ к персональным данным имеется у сотрудников отделов кадров или ответственных за кадровое делопроизводство,работников бухгалтерии, специалистов, которые заключают договора с клиентами. 3. Приказом назначено ответственное лицо, обеспечивающее исполнение организацией законодательства в рассматриваемой сфере. 4. Предпринимают меры по выявлению и устранению нарушений требований по защите персональных данных и привлечению виновных лиц к дисциплинарной ответственности. 5. Разработано Положение об обработке и защите персональных данных клиентов ООО "Санаторий "Серебряный Плес". 6. Допуск к персональным данным Клиентов сотрудников Санатория, не имеющих надлежащим образом оформленного доступа, запрещается. 7. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается: использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Клиентов; системой паролей. Пароли устанавливаются системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов; физической защитой серверов и систем хранения данных от несанкционированного доступа. 8. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения руководителя.
- Дата начала обработки персональных данных: 10.01.2017
- Срок или условие прекращения обработки персональных данных: ликвидация ООО, изъятие полномочий по обработке персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 147 от 13.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: физические и юридические лица, находящиеся в договорных и иных гражданско-правовых отношениях с ООО.
- перечень действий с персональными данными: сбор, хранение, запись, систематизация.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор