ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СВЕТОЧ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003950
- Основание внесения оператора в реестр: Приказ № 197 от 27.12.2018
- ИНН: 5254487820
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СВЕТОЧ"
- Адрес местонахождения: 607188, Нижегородская обл., г. Саров, ул. Силкина, д. 19, кв. 36
- Дата регистрации уведомления: 21.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: С целью обеспечения соответствия обработки персональных данных работников центра, пациентов центра и других лиц требованиям законодательства РФ; обеспечения защиты персональных данных работников центра, пациентов центра и других лиц от несанкционированного доступа, утраты, неправомерного их использования или распространения; обеспечение кадрового и бухгалтерского учета, подбора персонала на вакантные должности, оказание медицинских и спортивно-оздоровительных услуг.
- Правовое основание обработки персональных данных: Гражданский Кодекс Российской Федерации от 26 января 1996 г. № 14-ФЗ; Трудовой Кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ; Налоговый Кодекс Российской Федерации от 31 июля 1998 г. № 146-ФЗ; Федеральный закон «О бухгалтерском учёте» от б декабря 2011 г. № 402-ФЗ; постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Федеральным законом РФ от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РоссийскойФедерации»; Приказом Министерства здравоохранения и социального развития Российской Федерации от 16.08.1994 № 170 «О мерах по совершенствованию профилактики и лечения ВИЧ-инфекции в Российской Федерации»; Приказом Министерства здравоохранения и социального развития Российской Федерации от 12.04.2011 № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования) и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»-законодательства об охране труда; Уставом Общества с ограниченной ответственностью «Светоч»; Положением об обработке персональных данных; Приказом № 1/09-18 о назначении лиц допущенных к первичной обработке персональных данных и допущенных к работе с персональными данными в процессе лечения; политикой в отношении обработки персональных данных, соглашением об обработке персональной информации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, а именно: план мероприятий по обеспечению безопасности персональных данных в бухгалтерии и кадровом отделе; перечень персональных данных, подлежащих защите; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных. Информационная система персональных данных защищена от доступа посторонних лиц системой защиты информации, предусматривающей выполнение определенных законодательством мер для информационной системы третьего уровня защищенности, а также мер, направленных на нейтрализацию угроз, определенных как актуальные в модели угрозбезопасности. Это говорит о выполнении определенных законодательством мер и о нейтрализации актуальных угроз безопасности в информационной системе персональных данных. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. Учет машинных носителей производится в соответствующем журнале. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности. Правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, ознакомлены с документами по защите персональных данных под роспись. Определён следующий порядок работы с персональными данными: 1.При первичном посещении клиники пациента информация заносится в базу данных в регистратуре. На этом этапе регистратор отмечает паспортные данные, контактный телефон, Ф.И.О специалиста к которому желает попасть пациент. Заполняется амбулаторная карта, в которой фиксируются выше перечисленные персональные данные пациента. Информация о пациенте хранится как на электронном, так и на бумажном носителе информации о персональных данных. Медицинский регистратор/администратор не вправе получать информацию о состоянии здоровья пациента. Ответственным на данном этапе хранения персональных данных является администратор, фиксирующий персональные данные. 2.После этого бумажный носитель передается врачу. Врач собирает информацию о состоянии здоровья пациента, фиксирует на бумажный носитель, передает в регистратуру. Ответственным за неразглашения информации о состоянии здоровья является врач. При передаче персональных данных пациента врач должен соблюдать следующие требования:- не сообщать персональные данные третьей стороне без письменного согласия пациента, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью пациента, а также в случаях, установленных федеральным законом;- не сообщать персональные данные пациента в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные пациента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные пациента, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными пациента в порядке, установленном федеральными законами; разрешать доступ к персональным данным пациента только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные пациента, которые необходимы для выполнения конкретных функций; 3. После получения медицинских услуг носитель содержащий персональные данные о состоянии здоровья, диагнозе, проведенном лечении и рекомендациях хранится в архиве. Выдача персональных данных содержащих информацию о состоянии здоровья выдается ответственным лицом, с фиксацией выдачи в журнале. 4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных пациента распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.5.Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.6. С работниками, ответственными за хранение персональных данных, а также с работниками, владеющими персональными данными в силу своих должностных обязанностей, заключаются Соглашения о неразглашении персональных данных.
- Дата начала обработки персональных данных: 19.09.2013
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности в области медицинских и спортивно-оздоровительных услуг.
- Дата и основание внесения записи в реестр: Приказ № 197 от 27.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Для родственников пациентов, законных представителей: паспортные данные, информация о степени родства, место работы, контактные телефоны, адрес электронной почты.Для работников, уволенных работников, родственников сотрудников работающих и уволенных, пациентов ООО "Светоч": паспортные данные, контактные телефоны, адрес электронной почты.Для контрагентов: паспортные данные, номера телефонов.Для соискателей вакантных должностей: контактные телефоны, адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Работникам, уволенным работникам, родственникам сотрудников работающих и уволенных, пациентам и родственникам пациентов ООО "Светоч", контрагентам.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор