Общество с ограниченной ответственностью "Дивьинская сельская врачебная амбулатория"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 59-14-000745
- Основание внесения оператора в реестр: Приказ № 6 от 17.01.2014
- ИНН: 5914024797
- Наименование оператора: Общество с ограниченной ответственностью "Дивьинская сельская врачебная амбулатория"
- Адрес местонахождения: 618720, Пермский край, Добрянка г, Дивья п, Первомайская ул, д. 10
- Дата регистрации уведомления: 15.01.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: оказание медицинской помощи пациентам
- Правовое основание обработки персональных данных: Трудовое законодательство РФ, ФЗ-323 "Об основах охраны здоровья граждан в РФ". Устав Общества
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Акт классификации информационной системы персональных данных ООО «Дивьин-ская СВА»; - Перечень подразделений и работников, допущенных к работе с персональными дан-ными, обрабатываемыми в информационной системе персональных данных ООО «Дивьин-ская СВА»; - Перечень персональных данных обрабатываемых в информационной системе персо-нальных данных ООО «Дивьинская СВА»; - Модель угроз безопасности персональным данным при их обработке в информацион-ной системе персональных данных ООО «Дивьинская СВА»; - Положение о порядке обработки и обеспечении безопасности персональных данных пациентов ООО «Дивьинская СВА»; - Положение о порядке обработки и обеспечении безопасности персональных данных работников ООО «Дивьинская СВА»; - Инструкция о порядке отнесения информационных ресурсов в ООО «Дивьинская СВА» к защищаемым и организации доступа к ним; - Инструкция пользователю по соблюдению режима защиты информации в ООО «Дивьинская СВА» при работе в автоматизированных системах; - Инструкция по организации парольной защиты в автоматизированных системах ООО «Дивьинская СВА»; - Журнал учета съемных носителей информации, а также распечаток текстов, графиче-ской и иной информации в ООО «Дивьинская СВА»; - Журнал учета пользователей и их прав в информационной системе персональных данных ООО «Дивьинская СВА»; - Журнал учета обращений субъектов персональных данных о выполнении их законных прав в области защиты персональных данных в ООО «Дивьинская СВА»; - Журнал учета согласия субъектов персональных данных на их обработку в ООО «Дивьинская СВА»; - Приказ о создании комиссии по организации и проведению работ по защите персо-нальных данных в ООО «Дивьинская СВА»; - Приказ о назначении администратора безопасности системы защиты информации, содержащей персональные данные в ООО «Дивьинская СВА»; - Приказ об утверждении лиц, ответственных за защиту информации, содержащей пер-сональные данные в ООО «Дивьинская СВА»; - Приказ о границе контролируемой зоны в ООО «Дивьинская СВА»; - Приказ об утверждении мест хранения материальных носителей персональных дан-ных в ООО «Дивьинская СВА»; - Перечень и категории персональных данных, обрабатываемых в ООО «Дивьинская СВА» без использования средств автоматизации; - Перечень подразделений и работников ООО «Дивьинская СВА», допущенных к работе с персональными данными, обрабатываемыми без использования средств автоматиза-ции; - Инструкция по заполнению типовых форм в ООО «Дивьинская СВА» содержащих персональные данные, обрабатываемые без использования средств автоматизации.
- Дата начала обработки персональных данных: 01.06.2010
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 6 от 17.01.2014
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: пациенты; сотрудники состоящие в трудовых отношениях
- перечень действий с персональными данными: сбор, запись систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор