ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДЕНТ-КЛАССИК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-19-003796
- Основание внесения оператора в реестр: Приказ № 82 от 31.05.2019
- ИНН: 7024021588
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДЕНТ-КЛАССИК"
- Адрес местонахождения: Томская обл., г. Северск, ул. Славского, д.16, кв.ПОМ. У3
- Дата регистрации уведомления: 29.05.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: обеспечения кадрового и бухгалтерского учёта, осуществление медицинской деятельности по оказанию стоматологической помощи населению.
- Правовое основание обработки персональных данных: Руководствуясь: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Приказ ФСТЭК России от 18.02.2013г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах перональных данных», Федеральный закон РФ от 21.11.2011г №323 «Об основах охраны здоровья граждан в РФ», Федеральный закон РФ «О защите прав потребителей» от 07.02.1992г №2300-1, Федеральный закон от 29.07.2017г № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ по вопросам применения информационных технологий в сфере охраны здоровья», Федеральный закон РФ от 04.05.2011г. №99-ФЗ «О лицензировании отдельных видов деятельности», Приказ Минздрава СССР от 31.12.1987г. №1338 «О введении новой формы медицинской карты амбулаторного больного», Приказ Минздравсоцразвития РФ от 29.06.2011г. №624н «об утверждении порядка выдачи листков нетрудоспособности», Приказ Минздравсоцразвития РФ от 02.05.2012г. №441н «Об утверждении порядка выдачи медицинскими организациями справок и медицинских заключений», Постановление Правительства РФ от 16.04.2003г. №225 «О трудовых книжках», Приказ Минздрава России от 31.12.2013 №1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг», Постановление Правительства РФ от 12.11.2012г №№1152 «Об утверждении Положения о государственном контроле качества и безопасности медицинской деятельности», Приказ Минздравсоцразвития РФ от 23.04.2012г №390н «Об утверждении перечня определенных видов медицинских вмешательств, на которые граждане дают информированное добровольное согласие при выборе врача и медицинской организации для получения первичной медико-санитарной помощи», Приказ Министерства здравоохранения и соцразвития РФ от 05.05.2012г. №502н «Об утверждении порядка создания и деятельности врачебной комиссии медицинской организации», Приказ Министерства здравоохранения РФ №226н от 16.05.2017г «Об утверждении Порядка осуществления экспертизы качества медицинской помощи», Приказ Министерства здравоохранения РФ №425н от 29.06.2016г «Об утверждении Порядка ознакомления пациента либо его законного представителя с медицинской документацией, отражающей состояние здоровья пациента». Устав предприятия ООО «Дент-Классик».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных; - утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства; - разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; - проводится регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; - проводится обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами; - осуществляется внутренний контроль соответствия обработки персональных данных законодательству РФ в области персональных данных; - установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; - определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; - применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; - применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные); - обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; - установлены правила доступа к персональным данным, обрабатываемым в информационных системах; - осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных. - и другие меры, предусмотренные ст.ст. 18.1 и 19 Федерального закона «О персональных данных».
- Дата начала обработки персональных данных: 23.01.2004
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 82 от 31.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; данные, необходимые для ведения карточки работника (Ф.Т-2)
- категории субъектов, персональные данные которых обрабатываются: лицам, обратившимся за медицинской помощью, работникам; физическим лицам, состоящим в договорных отношениях с учреждением сотрудники, с которыми заключены трудовые договоры
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор