Общество с ограниченной ответственностью "Аполлония"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-17-002938
- Основание внесения оператора в реестр: Приказ № 88 от 09.06.2017
- ИНН: 6315556610
- Наименование оператора: Общество с ограниченной ответственностью "Аполлония"
- Адрес местонахождения: 443093, Самарская обл., г. Самара, ул. Мяги, д. 13
- Дата регистрации уведомления: 07.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: Медико-профилактические цели, установление медицинского диагноза, оказание медицинских услуг;Реализации гражданами РФ закрепленных за ними Конституцией РФ прав на обращение в медицинские организации в установленном порядке;Обеспечение законов и иных форм нормативно-правовых актов в отношении работников, содействия работникам в обучении и продвижении по работе, обеспечении личной безопасности работников, соблюдение основных государственных гарантий по оплате труда работников контроля количества и качества выполняемой работы.
- Правовое основание обработки персональных данных: ст.9 Федерального закона от 27.07.2006 г. "О персональных данных" № 152-ФЗ, ст.24 Конституция РФ, положения гл.14 Трудового кодекса РФ, ФЗ № 149-ФЗ. от 27.07.2006, Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 24 июля 1998 г. № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; согласие работников на обработку персональных данных; заключенные договоры с контрагентами учреждения, лица обратившиеся в ООО "Аполлония" для оказания медицинских услуг., Лицензия на осуществление медицинской деятельности № ЛО -63-01001583 от 25 мая 2012г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Правовые и организационные меры безопасности персональных данных: В ООО «Аполлония» разработаны организационно-распорядительные документы, регламентирующие процесс получения, обработки, хранения, передачи и защиты персональных данных. 2.Технические меры по обеспечению безопасности персональных данных при обработке, осуществляемой с использованием средств автоматизации: •блокирование несанкционированного доступа к персональным данным (установка паролей доступа на ПЭВМ, на которых осуществляется обработка персональных данных); •использование средств защиты персональных данных от несанкционированного доступа (системы разграничения прав доступа к информации, использование программ архивирования информации с использованием метода шифрования и кодированием передаваемых данных на ПЭВМ, обрабатывающих персональные данные; веб-интерфейс с установленными сертификатами и аутентификацией пользователя); •предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок (антивирусный пакет Каspersky Internet Security). При обработке, осуществляемой без использования средств автоматизации: •обособление персональных данных от иной информации путем фиксации их на отдельных материальных носителях; •определение порядка хранения материальных носителей персональных данных и установление перечня лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ; •ограничение доступа пользователей в помещения, где хранятся носители информации; •размещение носителей информации, содержащих персональные данные, в пределах контролируемой зоны; •обеспечение раздельного хранения материальных носителей персональных данных, обработка которых осуществляется в различных целях; •соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним: хранение документов–носителей персональных данных в специально оборудованных помещениях, сейфах, металлических шкафах, установление решеток на окна, охранно-пожарной сигнализации; •проведение внутренней проверки безопасности информационных систем персональных данных учреждения; •проведение вводного и текущего инструктажей для работников учреждения, допущенных к обработке персональных данных.
- Дата начала обработки персональных данных: 01.02.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация ООО "Аполлония"
- Дата и основание внесения записи в реестр: Приказ № 88 от 09.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные: где, кем, когда выдан; ИНН, СНИЛС, № контактного телефона
- категории субъектов, персональные данные которых обрабатываются: Работники состоящие в трудовых отношениях с ООО "Аполлония", пациенты ООО "Аполлония", контрагенты ООО "Аполлония", Организации вступающие в договорные отношения с ООО "
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор