ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДИЦИНСКИЙ ЦЕНТР "ЭВЕРЕСТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-19-003849
- Основание внесения оператора в реестр: Приказ № 102 от 12.07.2019
- ИНН: 7017104924
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДИЦИНСКИЙ ЦЕНТР "ЭВЕРЕСТ"
- Адрес местонахождения: Томская обл., г. Томск, ул. Вокзальная, д.21
- Дата регистрации уведомления: 11.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: регистрации сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом (оказания услуг в области здравоохранения); персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации; ______________________________________________________________________________________________________________________________ (цель обработки персональных данных) осуществляет обработку (следующих категорий персональных данных): фамилия, имя, отчество; год, месяц, дата и место рождения; адрес; семейное, социальное, имущественное положение; образование; профессия; доходы, а также ИНН, паспортные данные, данные медицинского полиса, страхового свидетельства, дополнительные сведения, предусмотренные условиями договора и требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; специальные категории персональных данных – не обрабатываются; биометрические персональные данные - не обрабатываются; ______________________________________________________________________________________________________________________________ (категории персональных данных) принадлежащих: физическим лицам, состоящим в трудовых и иных гражданских (договорных) отношениях и (или) их законным представителям: работникам; кандидатам на замещение вакантной должности, клиентам; заявителям с обращениями (жалобами). _______________________________________________________________________________________________________________________________ (категории субъектов, персональные данные которых обрабатываются) Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка вышеуказанных персональных данных осуществляется: способом смешанной (автоматизированной, неавтоматизированной) обработки (на бумажных, на электронных носителях информации и в ИСПДн), с передачей по внутренней сети юридического лица, с передачей в сети общего пользования Интернет; на территории Томской области, код 70.
- Правовое основание обработки персональных данных: Cт.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 № 197-ФЗ), Гражданским Кодексом РФ; Федеральным законом от 08.02.1999 № 14-ФЗ «Об обществах с ограниченной ответственностью»; согласием субъекта персональных данных на обработку его персональных данных; Уставом (утв. 16.12.2009г.);
- описание мер, предусмотренных ст. 18.1 и 19 Закона: пароли, программные средства защиты информации, ключи доступа (применение следующих основных методов и способов защиты информации: а) управление доступом; б) регистрация и учет; в) обеспечение целостности; анализ защищенности; использование межсетевых экранов, электронной подписи - при передаче персональных Ответственные должностные лица, их полномочия, обязанности и ответственность определены Положением по вопросам обработки персональных данных, осуществляемой без использования средств автоматизации, Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, Приказом. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Класс защищенности информационной системы: К3 (УЗ3). Сведения о наличии шифровальных (криптографических) средств и наименование этих средств: не используются.
- Дата начала обработки персональных данных: 15.07.2019
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (срок прекращения обработки персональных данных согласно договору/письменному согласию).
- Дата и основание внесения записи в реестр: Приказ № 102 от 12.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в трудовых и иных гражданских (договорных) отношениях и (или) их законным представителям: работникам; кандидатам на замещение вакантной должности, клиентам; заявителям с обращениями (жалобами).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор