Общество с ограниченной ответственностью "Империя ДЕНТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 67-17-000610
- Основание внесения оператора в реестр: Приказ № 63 от 03.05.2017
- ИНН: 6732023920
- Наименование оператора: Общество с ограниченной ответственностью "Империя ДЕНТ"
- Адрес местонахождения: 214018, СМОЛЕНСКАЯ, СМОЛЕНСК, ГАГАРИНА, д. 76, кв. 25
- Дата регистрации уведомления: 24.04.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: Оказание медицинской помощи пациентам, кадровая работа с персональными данными сотрудников, бухгалтерский учет в организации.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, трудовые договора с сотрудниками, договора на оказание платных медицинских услуг с пациентами, согласие на обработку персональных данных, Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ, Закон РФ «О защите прав потребителей» в действующей редакции, Постановление Правительства РФ от 4 октября 2012 г. N 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг", Устав ООО "Империя ДЕНТ", Положения об обработке персональных данных, Лицензия на осуществление медицинской деятельности ЛО-67-01-000547 от 01.10.2012, выданная Департаментом Смоленской области по здравоохранению бессрочно.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначение лица, ответственного за организацию обработки персональных данных;2) разработка внутренних положений в отношении обработки персональных данных;3) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону с разработкой локальных актов;4) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона;5) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;6) обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных,определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;7) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;8) применение процедур оценки соответствия средств защиты информации;9) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;10) учет машинных носителей персональных данных;11) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;12) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;13) установление правил доступа к персона
- Дата начала обработки персональных данных: 14.07.2011
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности или ликвидация организации.
- Дата и основание внесения записи в реестр: Приказ № 63 от 03.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,семейное положение,образование,профессия,состояние здоровья; ИНН сотрудников, СНИЛС сотрудников, паспортные данные сотрудников, документы воинского учета сотрудников, сведения о членах семьи сотрудников, номер телефона пациентов.
- категории субъектов, персональные данные которых обрабатываются: 1. Сотрудники, состоящие в трудовых отношениях с ООО "Империя ДЕНТ".2. Уволенные сотрудники.3. Дети сотрудников.4. Пациенты, состоящие в договорных отношениях с ООО "Империя ДЕНТ".
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение, использование.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор