Общество с ограниченной ответственностью "Курорты Поволжья"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-19-004520
- Основание внесения оператора в реестр: Приказ № 21 от 07.03.2019
- ИНН: 6312193831
- Наименование оператора: Общество с ограниченной ответственностью "Курорты Поволжья"
- Адрес местонахождения: 443051, Самарская обл., г. Самара, ул. Енисейская, д. 62а, оф. 6
- Дата регистрации уведомления: 05.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Респуб
- Цель обработки персональных данных: оказания медицинских услуг, санаторно-курортных услуг; получения информации о кандидатах на вакантные должности, о сотрудниках компании, об уволенных сотрудниках, о членах семьи работников
- Правовое основание обработки персональных данных: Уставом ООО "Курорты Поволжья"; лицензией № ЛО-63-01-004968 от «23» января 2019г. на осуществление медицинской деятельности, выданной Министерством здравоохранения Самарской области, бессрочная; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. ст. 86 - 90 Трудового кодекса РФ; Гражданским кодексом РФ; Федеральным законом от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью"; ст. 13 Федерального закона от 21.11.2011г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; согласием субъекта персональных данных в письменной форме на обработку его персональных данных; Налоговым кодексом РФ; Федеральным законом № 402-ФЗ от 06.12.2011г. "О бухгалтерском учете"; Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации" и другими нормативно-правовыми актами РФ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначение оператором-организацией лица, ответственного за организацию обработки персональных данных: Руководителя Центра обслуживания клиентов – Митасову Ольгу Николаевну; тел. 8 (46) 933-31-50; почтовый адрес: 443051, Самарская область, г. Самара, ул. Енисейская, дом 62А; mitasova@sanamet.ru; - издание оператором-организацией документов, определяющих его политику в отношении обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, в т.ч. Положения об обработке персональных данных в ООО «Курорты Поволжья» и обеспечение неограниченного доступа к данному документу; - осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом; - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона – организация охраны, осуществление мер по недопущению свободного доступа к персональным данным и т.д.
- Дата начала обработки персональных данных: 25.12.2018
- Срок или условие прекращения обработки персональных данных: В случае отзыва субъектом персональных данных согласия на обработку его персональных данных; ликвидации юридического лица
- Дата и основание внесения записи в реестр: Приказ № 21 от 07.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,национальная принадлежность,состояние здоровья; ИНН, сведения документа удостоверяющего личность, пол, личный телефон, номер страхового полиса, место работы, должность
- категории субъектов, персональные данные которых обрабатываются: физические лица (заказчики, клиенты, гости и т.д.), состоящие в договорных отношениях и иных гражданско-правовых отношениях с юридическим лицом (оператором); агент; ребенок; пользователь сайтом
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передача, предоставление доступа), обезличивание, блокирование, удаление, уничтожение, а также осуществление иных действий с учетом действующего законодательства
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; гражданство, пол, ИНН, СНИЛС, должность, сведения документа удостоверяющего личность, мобильный телефон, домашний телефон, отношение к воинской обязанности
- категории субъектов, персональные данные которых обрабатываются: Кандидаты на вакантные должности компании, работники, состоящие в трудовых отношениях с юридическим лицом, уволенные работники, члены семьи работника
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передача, предоставление доступа), обезличивание, блокирование, удаление, уничтожение, а также осуществление иных действий с учетом действующего законодательства
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор