-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 63-18-004097
-
Основание внесения оператора в реестр: Приказ № 95 от 10.08.2018
-
ИНН: 631202067206
-
Дата регистрации уведомления: 06.08.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
-
Цель обработки персональных данных: с целью предоставления информационно-консультационных услуг, выполнение договорных обязательств, проведение расчетов с клиентами, ведение личных дел сотрудников, обеспечение кадрового резерва
-
Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации; Трудовым кодеком Российской Федерации, Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации, Федеральным законом от 08.08.2001 № 129-Ф3 «О государственной регистрации юридических лиц и индивидуальных предпринимателей»; Федеральным законом от 06.12.2011 № 402-Ф3 «О бухгалтерском учете», Свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя № 314631202700025 от 27.01.2014
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: — идентификация и аутентификация субъектов доступа и объектов доступа;— управление доступом субъектов доступа к объектам доступа;— ограничение программной среды;— защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;— регистрация событий безопасности;— антивирусная защита;— обнаружение (предотвращение) вторжений;— контроль (анализ) защищенности персональных данных;— обеспечение целостности информационной системы и персональных данных;— обеспечение доступности персональных данных;— защита среды виртуализации;— защита технических средств;— защита информационной системы, ее средств, систем связи и передачи данных;— выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них;— управление конфигурацией информационной системы и системы защиты персональных данных.В целях эффективного применения указанных мер в Клиники разработаны, внедрены и успешно применяются:- Положение об обработке персональных данных;- Положение об организационных и технических мерах по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;- Правила осуществления внутреннего контроля;- Правила учета и хранения носителей персональных данных;- Обязательство о неразглашении персональных данных.Технические меры:— обеспечение охраны помещений с базами персональных данных;— информация передается на магнитных и бумажных носителях, а также по специально выделенной сети
-
Дата начала обработки персональных данных: 20.06.2018
-
Срок или условие прекращения обработки персональных данных: обработка персональных данных осуществляется до момента ликвидации ИП.
-
Дата и основание внесения записи в реестр: Приказ № 95 от 10.08.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,образование; место рождения; сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация); сведения об ученой степени, научном звании; адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона и/или сведения о других способах связи; реквизиты документа, удостоверяющего личность (вид, серия, номер, когда и кем выдан); реквизиты страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета; сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);. реквизиты полиса обязательного медицинского страхования; сведения об отсутствии у гражданина медицинских противопоказаний для работы в Клинике; номер расчетного счета (номера расчетных счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы; биометрические персональные данные: цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к нему; сведения о профессиональной переподготовке и/или повышении квалификации; сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о владении иностранными языками (степень владения);место рождения; сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация); сведения об ученой степени, научном звании; адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;номер контактного телефона и/или сведения о других способах связи; реквизиты документа, удостоверяющего личность (вид, серия, номер, когда и кем выдан); реквизиты страхового свидетельства обязательного пенсионного страхования; пол; дата рождения; данные документа, удостоверяющего личность; контактный номер телефона; контактный адрес е-mail.
-
категории субъектов, персональные данные которых обрабатываются: - физические лица, состоящие в договорных отношениях с ИП;- работники, с которыми заключены трудовые договоры;- граждане, направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
