Общество с ограниченной ответственностью «Харизма»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0004442
- Основание внесения оператора в реестр: Приказ № 343 от 16.05.2008
- ИНН: 4501114292
- Наименование оператора: Общество с ограниченной ответственностью «Харизма»
- Адрес местонахождения: Курганская обл., г. Курган, ул. Куйбышева, д. 27, кв. 22
- Дата регистрации уведомления: 18.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: регистрации сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг, обработка персональных данных осуществляется в медико-профилактических целях, оказания медицинских и медикосоциальных услуг, для статистических и иных научных целей; исполнения трудовых отношений между работником и работодателем, исполнения обязательств по договорам с физическими лицами.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Федеральный закон Российской Федерации от 27 июля 2006 года №152 ФЗ «О персональных данных», Трудовой кодекс Российской Федерации от 30 декабря 2001 г. №197 ФЗ (ТК РФ), Федеральный закон от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ №326 от 29 ноября 2010 года «Об обязательном медицинском страховании в Российской Федерации», Устав, внутренние организационно-распорядительные документы, согласия на обработку персональных данных, данные субъектами персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный работник за организацию обработки персональных данных и ответственный за обеспечение безопасности ИСПДн. Определены и утверждены приказом информационные системы, предназначенные для обработки персональных данных, надлежащим образом учтены носители персональных данных, разработаны организационно-распорядительные документы, определяющие политику безопасности. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. Разработана модель угроз. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Политика оператора в отношении обработки персональных данных размещена на официальном сайте Оператора. Внутренними нормативными документами установлены правила доступа и обработки персональных данных.
- Дата начала обработки персональных данных: 26.05.2005
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения, отзыв согласия на обработку персональных данных
- Дата и основание внесения записи в реестр: Приказ № 144 от 07.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; табельный номер; СНИЛС; ИНН; характер работы; вид работы; гражданство; наименование образовательного учреждения; данные документов об образовании; данные о квалификации; стаж работы; данные свидетельства о браке; данные свидетельства о рождении детей; состав семьи (степень родства, фамилия, имя, отчество, год рождения); паспортные данные; контактный телефон; сведения о воинском учете; должность; подпись; данные трудовой книжки; данные медицинской книжки; данные военного билета; данные водительского удостоверения; место работы; личная подпись; видеоизображение; данные о приеме на работу или переводе на другую работу; социальные льготы; сведения об увольнении; вид занятости; подразделение; дата приема; данные о заработной плате; данные о налоговых вычетах; данные об удостоверении личности; данные об отпусках; данные ЭЦП; данные полиса ОМС; данные полиса ДМС; заболевание; семейное положение; занятость; инвалидность; группа крови; этническая принадлежность; аллергические реакции; диагноз; анамнез; план лечения; данные об услугах; стоимость услуг; данные анализов; данные рентгеновских снимков; данные об оплате; данные акта об оказанных медицинских услугах; возраст; номер справки водительского удостоверения; номер справки на оружие; антропометрические данные; данные результатов ЭКГ
- категории субъектов, персональные данные которых обрабатываются: Сотрудникам, близким родственникам сотрудников Оператора, пациентам, ближайшим родственникам пациентов, физическим лицам, находящимся в договорных отношениях с оператором.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор