Общество с ограниченной ответственностью "ЛОТОС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-17-002989
- Основание внесения оператора в реестр: Приказ № 92 от 15.06.2017
- ИНН: 6311140450
- Наименование оператора: Общество с ограниченной ответственностью "ЛОТОС"
- Адрес местонахождения: 443079, Самарская обл., г. Самара, ул. Гагарина, д. 53
- Дата регистрации уведомления: 13.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: 1) Обеспечение организацией оказания медицинских услуг, а также наиболее полного исполнения обязательств в соответствии с Федеральными законами «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 N 323-ФЗ; «Об обязательном медицинском страховании граждан в Российской Федерации» от 29 ноября 2010 года N 326-ФЗ; «Правила предоставления медицинскими организациями платных медицинских услуг» утвержденные Постановлением Правительства Российской Федерации от 4.10.2012N 1006; 2) Осуществление трудовых отношений;3) Осуществление гражданско-правовых отношений.
- Правовое основание обработки персональных данных: Федеральный закон Российской Федерации «О персональных данных» N 152- ФЗ от 27 июля 2006, Постановление Правительства Российской Федерации от 15.09. 2008 N 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”, Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", иные нормативные документы уполномоченных органов.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты. Подсистема правовой защиты представляет собой комплекс правовых, организационно- распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.Основными мерами защиты ПД, используемыми Оператором, являются:Назначение лица ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением организацией и его работниками требований к защите ПД;Определение актуальных угроз безопасности ПД при их обработке и разработка мер и мероприятий по защите ПД;Разработка политики в отношении обработки персональных данных;Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;Соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный к ним доступ;Обнаружение фактов несанкционированного доступа к персональным данным и принятия мер;Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;Обучение работников Оператора непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;Осуществление внутреннего контроля.
- Дата начала обработки персональных данных: 21.01.2013
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 92 от 15.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные; пол; номер телефона; возраст; данные амбулаторных медицинских карт; фотографии; иные сведения, которые необходимо ООО «ЛОТОС» для корректного документального оформления правоотношений между потребителями и организацией, сотрудниками и организа
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор