Общество с ограниченной ответственностью "Веста"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-011944
- Основание внесения оператора в реестр: Приказ № 248 от 12.11.2018
- ИНН: 5024155980
- Наименование оператора: Общество с ограниченной ответственностью "Веста"
- Адрес местонахождения: 143405, Московская обл., г. Красногорск, б-р Красногорский, д. 11, пом. XIV
- Дата регистрации уведомления: 06.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Получение необходимой информации для оказания услуг в области медицины, оказания услуг населению, оформления и исполнения трудовых отношений, осуществление функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральный закон от 21.11.2011г. №323-ФЗ (ред. от 13.07.2015г.) "Об основах охраны здоровья граждан в Российской Федерации" (с изм. и доп., вступ. в силу с 24.07.2015г.); Федеральный закон от 27.07.2006г. №152-ФЗ "О персональных данных"; Трудовой кодекс РФ, , Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральные законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановления Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» Лицензия на осуществление медицинской деятельности № ЛО-50-01-007087 от 22.10.20416, , Устав ООО «Веста»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных, Разработано Положение об обработке персональных данных в ООО «Веста». Регулярно проводится ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами; осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; Приняты меры для защиты от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах, в помещениях установлена сигнализация, ведется видеонаблюдение); защита паролем компьютеров с персональными данными; наличие установленного антивирусного программного обеспечения; ограничение доступа к компьютерной технике для определенных категорий работников; осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
- Дата начала обработки персональных данных: 08.07.2015
- Дата и основание внесения записи в реестр: Приказ № 248 от 12.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; Номер телефона , ИНН, СНИЛС, номера контактных телефонов, данные военного билета. Адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором) и их близкие родственники. Физические и юридические лица (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), пациенты и клиенты организации, в т.ч. обратившиеся с жалобами и заявлениями; граждане, граждане, направившие резюме при устройстве на работу.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступа), удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор