ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ КЛИНИКА СОВРЕМЕННОЙ КОСМЕТОЛОГИИ "ИДЕАЛЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-19-003977
- Основание внесения оператора в реестр: Приказ № 199 от 26.12.2019
- ИНН: 7017327367
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ КЛИНИКА СОВРЕМЕННОЙ КОСМЕТОЛОГИИ "ИДЕАЛЕ"
- Адрес местонахождения: Томская обл., г. Томск, ул. Нижне-Складская, д.37
- Дата регистрации уведомления: 23.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: Осуществления деятельности в соответствии с заявленными ОКВЭД.
- Правовое основание обработки персональных данных: Требования Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановления Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», «Об утверждении правил предоставления медицинскими организациями платных медицинских услуг», Приказа Минздрава России «Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядок по их заполнению». Лицензия № ЛО-70-01-001662 от 24 сентября 2015
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. назначено лицо, ответственное за организацию обработки персональных данных;2. разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных и защиты персональных данных;3. осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятыми, в соответствии с ним нормативными правовыми актами в области защиты персональных данных и политики общества в отношении обработки персональных данных; 4. проведена оценка вреда, который может быть причинен субъектам персональных данных, в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;5. работников общества, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, документами, определяющими политику общества в отношении обработки персональных данных и другими локальными актами по вопросам обработки персональных данных;6. обеспечивается неограниченный доступ пароли, программные средства защиты информации, ключи доступа (применение следующих основных методов и способов защиты информации: а) управление доступом; б) регистрация и учет к политике общества в отношении персональных данных и к сведениям, реализуемых обществом, требований к защите персональных данных;7. в соответствии с требованиями ст.19 Федерального закона «О персональных данных» применяются следующие меры по обеспечению безопасности персональных данных:- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;- применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;- применяются, прошедшие в установленном порядке процедуру соответствия, средства защиты информации;- проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;- осуществляется учет машинных носителей информации, содержащей персональные данные;- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принятие мер к его прекращению;- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 01.04.2013
- Срок или условие прекращения обработки персональных данных: прекращение деятельности общества
- Дата и основание внесения записи в реестр: Приказ № 199 от 26.12.2019
-
- Список информационных систем и их параметры
- Название: MEDOS
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор