Общество с ограниченной ответственностью "Полидент"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0050201
- Основание внесения оператора в реестр: Приказ № 80 от 18.05.2009
- ИНН: 5503039500
- Наименование оператора: Общество с ограниченной ответственностью "Полидент"
- Адрес местонахождения: 644052, г. Омск, ул. Багратиона, д. 10
- Дата регистрации уведомления: 01.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: Основным видом деятельности ООО "Полидент" является стоматологическая практика.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации. Конституция Российской Федерации от 12.12.93 г.; Федеральный закон № 152-ФЗ от 27.07.06 г. «О персональных данных»; Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»; Постановление Правительства Российской Федерации № 687 от 15.09.08 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Совместный Приказ ФСТЭК России № 55, ФСБ России № 86 и Мининформсвязи России № 20 от 13.02.2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных». Постановление Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами». Постановление Правительства Российской Федерации от 15 cентября 2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 6 июля 2008 г. №512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; Постановление Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Основы законодательства РФ об охране здоровья граждан, локальные организационно-правовые документы (положения, инструкции, приказы), Устав, Лицензия ЛО-55-01-000848 от 29 марта 2012 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Ответственным за организацию обработки персональных данных назначен Гузь Игорь Анатольевич (Приказ № 16 от 02.12.1998 г.). 2. Оператором издан приказ об утверждении Положения о защите персональных данных (Положение № 1 от 02.12.1998 г.) 3. Защита персональной информации внутри организации 3.1 Личные дела, медицинские карты, прочие документы хранятся в бумажном виде в папках с описью документов, пронумерованные по страницам. Личные дела, медицинские карты, прочие документы находятся в в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа, и располагаются в алфавитном порядке. 3.2. Личные дела регистрируются в журнале учета личных дел, который ведется в электронном виде и на бумажном носителе. 3.3. После увольнения работника в личное дело вносятся соответствующие документы (заявление работника, приказ о расторжении трудового договора, др.), составляется окончательная опись и личное дело передается в архив организации на хранение. 3.4. В отделе кадров, бухгалтерии, в архивах Общества кроме личных дел, медицинских карт создаются и хранятся следующие документы, содержащие персональные данные субъектов персональных дел: - трудовые книжки; - подлинники и копии приказов (распоряжений) по кадрам; - приказы по личному составу; - материалы аттестаций и повышения квалификаций работников; - материалы внутренних расследований (акты, докладные, протоколы и др.); - копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.3.5. Персональные данные субъектов персональных дел также хранятся в электронном виде на локальной компьютерной сети. Доступ к электронным базам данных, содержащих персональные данные субъектов обеспечивается двухступенчатой системой паролей. Пароли устанавливает системный администратор Обществ
- Дата начала обработки персональных данных: 18.10.1997
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 26 от 02.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Персональные данные работников в составе: сведения о составе и членах семьи; пол; должность; дата приема на работу; табельный номер; паспортные данные (вид документа, серия, номер документа, орган выдавший документ, дата выдачи документа); адрес регистрации и фактического места жительства; сведения о предыдущих местах работы; сведения о воинском учете; сведения о приеме и переводе на другую работу; сведения об аттестации, повышении квалификации, профессиональной переподготовке; сведения о наградах; сведения об отпуске; социальные льготы; сведения о государственном пенсионном страховании; идентификационный номер налогоплательщика; сведения об отчислениях в Федеральную налоговую службу; сведения об отчислениях в Пенсионный фонд России; сведения о состоянии здоровья сведения о дополнительных навыках; контактная информация. ПДн пациентов в составе: Фамилия, имя, отчество; дата рождения; контактная информация; пол; год рождения; адрес регистрации и фактического места жительства; реквизиты полиса ОМС (ДМС); адрес электронной почты; сведения о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг. ПДн пользователей корпоративного сайта: имя, отчество (не обязательно); номер контактного телефона; адрес эл. почты.
- категории субъектов, персональные данные которых обрабатываются: Работники (Субъекты), состоящие в трудовых отношениях с юридическим лицом (Оператором), бывшие работники, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором), Пациенты (Субъекты) обратившиеся за стоматологической помощью к юридическому лицу (Оператору).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор