ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА "ЭКСПЕРТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-17-003815
- Основание внесения оператора в реестр: Приказ № 184 от 15.11.2017
- ИНН: 6670419817
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА "ЭКСПЕРТ"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Сыромолотова, д.34, кв.ОФИС 5
- Дата регистрации уведомления: 08.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Обеспечение организации оказания медицинской помощи населению, а также наиболее полного исполнения обязательств и компетенций; осуществление гражданско-правовых отношений; осуществление трудовых отношений.
- Правовое основание обработки персональных данных: Ст.ст. 86-90 Трудового кодекса РФ; Приказ Министерства здравоохранения и социального развития РФ от 7.12.2011 № 1496н "Об утверждении Порядка оказания медицинской помощи взрослому населению при стоматологических заболеваниях"; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан Российской Федерации"; Федеральный закон от 12.04.2010 № 61-ФЗ "Об обращении лекарственных средств"; Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными постановлением Правительства РФ от 4.10.2012 №1006; лицензия № ЛО-66-01-004762 от 27.06.2017 на осуществление медицинской деятельности.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение лица, ответственного за обработку ПД, которой осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и работниками требований к защите персональных данных; ограничение и регламентация состава работников, имеющих доступ к персональным данным; ознакомление работников с требованиями федерального законодательства и нормативных документов Компании по обработке и защите персональных данных; обеспечение учёта и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение; определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; разработка на основе модели угроз системы защиты персональных данных для соответствующего уровня защищенности информационных систем; проверка готовности и эффективности использования средств защиты информации; реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации; регистрация и учёт действий пользователей информационных систем персональных данных; парольная защита доступа пользователей к информационной системе персональных данных; применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации; осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок; применение межсетевого экранирования; обнаружение вторжений в корпоративную сеть Компании, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; централизованное управление системой защиты персональных данных. резервное копирование информации; обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними; учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним; использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных; размещение технических средств обработки персональных данных, в пределах охраняемой территории; поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.
- Дата начала обработки персональных данных: 01.04.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) ООО Стоматологическая клиника "Эксперт".
- Дата и основание внесения записи в реестр: Приказ № 184 от 15.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,состояние здоровья; Паспортные данные (где, кем, когда выдан); номер контактного телефона.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с ООО Стоматологическая клиника "Эксперт"; сотрудники стоматологической клиники "Эксперт", с которыми заключены трудовые договоры; граждане, обратившиеся в ООО стоматологическая клиника "Эксперт" с жалобами, заявлениями; граждане, направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор