Общество с огрнаниченной ответственностью "Стома-Н"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 68-17-001682
- Основание внесения оператора в реестр: Приказ № 225 от 30.11.2017
- ИНН: 6830003312
- Наименование оператора: Общество с огрнаниченной ответственностью "Стома-Н"
- Адрес местонахождения: 393462, Тамбовская обл., г. Уварово, ул. Трудовая, д. 29
- Дата регистрации уведомления: 30.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: 1. ПДн обрабатываются Оператором в следующих целях: 1. Обработка ПДн необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в частности: выполнение требований законодательства в сфере труда и налогообложения; ведение текущего бухгалтерского и налогового учёта, формированию, изготовлению и своевременной подаче бухгалтерской, налоговой и статистической отчётности. 2. Обработка ПДн осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством, в частности: индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования; обязательного медицинского страхования. 3. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. 4. Обработка ПДн необходима для информационного обеспечения Общества и клиентов. 5. Обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну. 6. Обработка ПДн необходима для защиты жизни, здоровья, или иных жизненно важных интересов субъекта ПДн либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПДн невозможно. 7. Обработка ПДн осуществляется в статистических целях при условии обязательного обезличивания ПДн. 8. Обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (далее – ПДн, сделанные общедоступными субъектом ПДн), включая размещение на корпоративном сайте Общества. 9. Обработка ПДн осуществляется с целью установления обратной связи с субъектом ПДн и обработкой его заявок и запросов; 10. Обработка ПДн осуществляется с целью уведомления субъектом ПДн о статусе обработки его заявок и запросов; 11. Обработка ПДн осуществляется с целью предоставления субъекту ПДн персональной технической поддержки в случае возникновения вопросов, связанных с использованием сайта Оператора. 12. Обработка ПДн осуществляется в целях информирования Пользователя о специальных предложениях, акциях, скидках и новостях от имени Оператора.
- Правовое основание обработки персональных данных: в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», иными федеральными законами и нормативно правовыми актами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: приняты правовые, организационные и технические меры, установленные законодательством Российской Федерации в области ПДн, по обеспечению безопасности обрабатываемых ПДн; назначено лицо, ответственное за организацию обработки ПДн; приказом директора ООО « Стома-Н» утверждены следующие документы: правила обработки ПДн; правила рассмотрения запросов субъектов ПДн или их представителей; правила осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Оператора; правила работы Оператора с обезличенными ПДн; перечень информационных систем ПДн Оператора; перечень ПДн, обрабатываемых Оператором в связи с реализацией трудовых отношений, а также в связи с оказанием медицинских услуг и осуществлением текущей хозяйственной деятельности; перечень должностей Оператора, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн; перечень должностей Оператора, замещение которых предусматривает осуществление обработки ПДн, либо осуществление доступа к ПДн; должностная инструкция лица ответственного, за организацию Оператором обработки ПДн; типовое обязательство работника Оператора, непосредственно осуществляющего обработку ПДн, в случае расторжения с ним трудового договора прекратить обработку ПДн, ставших известными ему в связи с исполнением должностных обязанностей; типовая форма согласия на обработку ПДн работников Оператора, иных субъектов ПДн; порядок доступа работников Оператора в помещения, в которых ведется обработка ПДн; список работников Оператора, ответственных за обеспечение безопасности ПДн и сохранность носителей ПДн в служебных помещениях; список работников Оператора, допущенных к обработке ПДн; инструкции администратору безопасности информации и пользователям; выполнены требования по обработке ПДн, осуществляемой без использования средств автоматизации; с целью осуществления внутреннего контроля за соответствием обработки ПДн обязательным требованиям Оператором организовано проведение периодических проверок условий обработки ПДн работниками Оператора, допущенных к обработке ПДн; работники Оператора, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн), локальными актами по вопросам обработки ПДн.
- Дата начала обработки персональных данных: 01.01.2014
- Срок или условие прекращения обработки персональных данных: 0. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Дата и основание внесения записи в реестр: Приказ № 225 от 30.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Обработке Оператором подлежат ПДн следующих субъектов ПДн: 0. ПДн работников в составе: фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; знание иностранного языка; сведения об образовании (включая название образовательного учреждения, специальность, квалификацию); семейное положение, сведения о составе семьи; паспортные данные (вид документа, серия и номер документа, наименование органа, выдавшего документ, дата выдачи документа); адрес регистрации и фактического места жительства; банковские реквизиты; сведения о трудовой деятельности; сведения воинского учета; ученая степень; ученое звание; почетное звание; сведения о дате защиты и теме диссертации, диплома; сведения о прохождении за последние пять лет повышения квалификации или профессиональной переподготовки или стажировки, способствующие подготовке к решению задач, стоящих перед руководством; сведения о наградах/поощрениях; сведения о привлечении к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности; биографические данные; сведения о государственном пенсионном страховании; идентификационный номер налогоплательщика; сведения об отчислениях в Федеральную налоговую службу; сведения об отчислениях в Пенсионный фонд России; сведения о начислениях и удержаниях; подразделение; должность; табельный номер; сведения трудового договора (номер, дата, испытательный срок), график работы; инвалидность; сведения о налоговых вычетах; сведения о наградах; сведения об отпуске; социальные льготы; данные больничного листа; сведения о дополнительных навыках; контактный телефон; адрес электронной почты (email); ссылки на персональный сайт, профили в социальных сетях; данные об изображении лица. 1. ПДн клиентов в составе: фамилия, имя, отчество; дата рождения; возраст; пол; СНИЛС; номер телефона; данные, документа удостоверяющий личность (тип документа, серия, номер дата выдачи, наименование органа, выдавшего документ); гражданство; социальный статус; место работы; место учебы;; должность; адрес прописки; адрес проживания; полис ОМС (серия и номер, дата действия); номер договора; ЛПУ прописки; полис ДМС (серия и номер, дата действия); сведения об оплате; медицинские сведения; контактный телефон; адрес электронной почты (email); данные cookie; данные IP-адреса; ссылки на персональный сайт, профили социальных сетей; данные об изображении лица. 2. ПДн контрагентов в составе: фамилия, имя, отчество; идентификационный номер налогоплательщика; адрес; контактный телефон; банковские реквизиты; сведения о договоре. 3. Основанием для обработки ПДн субъекта, не являющегося работником Оператора или лицом, заключившим с Оператором договор, является согласие субъекта ПДн на обработку его ПДн в письменной форме.
- перечень действий с персональными данными: При обработке ПДн оператор будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор