ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГЛОБАЛМЕД"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-19-003716
- Основание внесения оператора в реестр: Приказ № 66 от 26.04.2019
- ИНН: 7009004041
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГЛОБАЛМЕД"
- Адрес местонахождения: Томская обл., Кривошеинский р-н., с. Кривошеино, ул. Гагарина, д.26, кв.22
- Дата регистрации уведомления: 22.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: с целью обеспечения соблюдения законов и иных нормативных правовых актов, установление медицинского диагноза и оказания медицинских услуг
- Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» , Постановление Правительства Российскй Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (с последнимиизменениями от 10 февраля 2014 года);Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах";Приказом ФСТЭК России от 18.02.2013 № 21 "Об утверждении Стстава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";Приказом Федеральной службыпо техническому и экспортному контролю (ФСТЭК России) от 11 февраля 2013 г. № 17 г. Москва "Об утверждении Требований о защите инфрмации, не составляющей государственную тайну, содержащейсяв государственных информационных системах";Ст. 22 ч. 4 Федеральный закон от 21.11.2011 № 323 ФЗ "Об основах охраны здоровья граждан в Российской Федерации";Ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ "Об охране здоровья граждан в Российской Федерации" по информированию граждан, в том числе с использованием сети "Интернет";Приказом ФС России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данныхдля каждого из уровней защищенности";Федеральный закон "О персональных данных" от 27.07.2006 № 152 -ФЗ ст. 5 Принципы обработки персональных данных, ст. 21 Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных;Приказ ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных;- регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;- обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;- осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных;- установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;- определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности;- применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;- организован учет съемных и машинных носителей документов, содержащих персональные данные;- применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные);- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;- установлены правила доступа к персональным данным, обрабатываемым в информационных системах;- обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;- осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
- Дата начала обработки персональных данных: 15.03.2013
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 66 от 26.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; данные, необходимые для ведения карточки работника (Ф.Т-2)
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор