ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЗОЛОТАЯ ЛИЛИЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-19-003361
- Основание внесения оператора в реестр: Приказ № 31 от 15.02.2019
- ИНН: 5506087252
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЗОЛОТАЯ ЛИЛИЯ"
- Адрес местонахождения: Омская обл., г. Омск, ул. Масленникова, д.ДОМ 41
- Дата регистрации уведомления: 13.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: – обеспечение организации оказания медицинской помощи населению, а также наиболее полного исполнения обязательств и компетенций в соответствии с Федеральными законами от 21 ноября 2011г № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации», от 12 апреля 2010 г. № 61-ФЗ «Об обращении лекарственных средств» и от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании граждан в Российской Федерации», Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными Постановлением Правительства Российской Федерации от 4 октября 2012 г. № 1006; – осуществление трудовых отношений; – осуществление гражданско-правовых отношений.
- Правовое основание обработки персональных данных: – Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; – Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных»; – Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; – Постановлением Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; – иными нормативными правовыми актами Российской Федерации Обработка ПДн в Организации осуществляется в связи с выполнением Организацией функций, предусмотренных ее учредительными документами, кроме того, обработка ПДн в Организации осуществляется в ходе трудовых и иных непосредственно связанных с ними отношений, в которых Организация выступает в качестве работодателя (глава 14 Трудового кодекса Российской Федерации), в связи с реализацией Организацией своих прав и обязанностей как юридического лица.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Хранение ПДн -ПДн субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. -ПДн, зафиксированные на бумажных носителях, хранятся в запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа. - ПДн субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках). -Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД. - Хранение ПДн в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Уничтожение ПДн -Уничтожение документов (носителей), содержащих ПДн производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. -ПДн на электронных носителях уничтожаются путем стирания или форматирования носителя. -Уничтожение производится комиссией. Факт уничтожения ПДн подтверждается документально актом об уничтожении носителей, подписанным членами комиссии. Передача ПДн -Организация передает ПДн третьим лицам в следующих случаях: – субъект выразил свое согласие на такие действия; – передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
- Дата начала обработки персональных данных: 01.11.2015
- Срок или условие прекращения обработки персональных данных: В случае получения письменного заявления об отзыве согласия на обработку персональных данных Оператор обязан прекратить их обработку; прекращение деятельности предприятия.
- Дата и основание внесения записи в реестр: Приказ № 31 от 15.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: – физические лица, состоящие с учреждением в трудовых отношениях; – физические лица, являющие близкими родственниками сотрудников учреждения; – физические лица, уволившиеся из учреждения; – физические лица, являющиеся кандидатами на работу; – физические лица, состоящие с учреждением в гражданско-правовых отношениях; – физические лица, обратившиеся в учреждение за медицинской помощью.
- перечень действий с персональными данными: Сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение. ПДн, обрабатываемые Организацией: – данные полученные при осуществлении трудовых отношений; – данные полученные для осуществления отбора кандидатов на работу в организацию; – данные полученные при осуществлении гражданско-правовых отношений; – данные полученные при оказании медицинской помощи. Полный список ПДн представлен в Перечне ПДн, утвержденном директором Организации.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор