ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГРУППА КОМПАНИЙ ПЕРСОНА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-19-004032
- Основание внесения оператора в реестр: Приказ № 13 от 05.02.2019
- ИНН: 5260408721
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГРУППА КОМПАНИЙ ПЕРСОНА"
- Адрес местонахождения: 603155, Нижегородская обл., г. Нижний Новгород, ул. Большая Печерская, д. 26, помещение 301
- Дата регистрации уведомления: 31.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Установление медицинского диагноза, оказание медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; Запись на прием пациентов, оформление договоров, выдача больничных листов; сбора статистики при условии обязательного обезличивания ПДн; Осуществление видов деятельности, предусмотренных Уставом Учреждения.
- Правовое основание обработки персональных данных: Гражданский кодекс РФ, Устав организации, Лицензия на осуществление медицинской деятельности № ЛО – 52-01-006216 от 10 августа 2018; Федеральный закон от 21 ноября 2011 г № 323 «Об основах охраны здоровья граждан в Российской Федерации»; Трудовой кодекс РФ; Налоговый кодекс РФ; ФЗ от 30.03.1999 №52-ФЗ "
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных; изданы документы, закрепляющие политику в области защиты информации, локальные нормативные акты по защите информации; приняты меры по технической защите информации от угроз несанкционированного доступа; осуществляется внутренний контроль соответствия обработки информации 152-ФЗ; работники учреждения, обрабатывающие персональные данные ознакомлены с документацией, регламентирующей порядок обработки персональных данных. Определен уровень угроз безопасности персональных данных при их обработке в информационных системах персональных данных. При передачи ПДн посредством сети Интернет используются криптографически е средства защиты информации Ведется учет машинных носителей персональных данных Ведется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 20.04.2015
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 42 от 25.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; ФИО; телефон; e-mail; Адрес.
- категории субъектов, персональные данные которых обрабатываются: Пользователи сайта.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Год рождения; пол; гражданство; место работы; должность; информация о составе семьи (степень родства, ФИО, дата рождения); сведения о трудовой деятельность; сведения о воинском учете; сведения об аттестации, повышении квалификации, переподготовке, об имеющихся наградах (поощрениях), почетных званиях и социальных льготах; фото; № зарплатного счета; телефон; E-mail; состояние здоровья; диагноз; фамилия, возраст, место работы и номер телефона мужа беременной.
- категории субъектов, персональные данные которых обрабатываются: Пациенты; работники; соискатели на замещение вакантных должностей; сотрудники по договорам подряда; близкие родственники работников, пациентов; уволенные работники, не состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, данные медицинского полиса, страхового свидетельства, дополнительные сведения, предусмотренные условиями договора и (или) требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Пациенты – ФЛ Работники Соискатели вакантных мест Сотрудники по договорам подряда.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор