ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА ШУМАКОВОЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 71-18-001753
- Основание внесения оператора в реестр: Приказ № 100 от 09.06.2018
- ИНН: 7106526886
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА ШУМАКОВОЙ"
- Адрес местонахождения: 300028, Тульская обл, Тула г, МИРА, д. 35, кв. ОФИС 1
- Дата регистрации уведомления: 08.06.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: ПДн обрабатываются Оператором в следующих целях: 1) Обработка ПДн необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в частности: - выполнение требований законодательства в сфере труда и налогообложения; - ведение текущего бухгалтерского и налогового учёта, формированию, изготовлению и своевременной подаче бухгалтерской, налоговой и статистической отчётности. 2) Обработка ПДн осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством, в частности: - индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования. 3) Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. 4) Обработка ПДн необходима для информационного обеспечения Общества и клиентов. 5) Обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, ведение единой амбулаторной карты пациента в электронном виде - электронной медицинской карты (ЭМК), ведение истории обращений пациента, учет оказанных медицинских услуг и сопутствующих им затрат оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; 6) Обработка ПДн необходима для защиты жизни, здоровья, или иных жизненно важных интересов субъекта ПДн либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПДн невозможно. 7) Обработка ПДн осуществляется в статистических целях при условии обязательного обезличивания ПДн. 8) Обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (далее – ПДн, сделанные общедоступными субъектом ПДн), включая размещение на корпоративном сайте Общества.
- Правовое основание обработки персональных данных: ООО "Стоматологическая клиника Шумаковой" при обработке персональных данных руководствуется следующими законодательными актами и нормативно-методическими документами: Конституция РФ; Гражданский Кодекс РФ; Трудовой Кодекс РФ от 30.12.2001 №197-ФЗ (ст. 65, ст. 85-90); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Основы законодательства РФ об охране здоровья граждан № 5487-1 от 22.07.1993 г.(ред.Закона от 18.10.2007 г.№230-ФЗ, в ст.61-дано определение врачебной тайны, в ст.19,30,31,32,33,34 приведены нормы, связанные с правом доступа к информации) Федеральным законом от 28.07.1991 г. №1499-1 «О медицинском страховании граждан в Российской Федерации» (в ред. Закона от 29.12.2006 г. №258-ФЗ, ст. 12, ведение баз данных); Указы Президента РФ от 06.03.1997 г. №188 и от 23.09.2005 г. №1111 «Об утверждении Перечня сведений конфиденциального характера»; Постановления Правительства Российской Федерации от 17.11.2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; Постановления Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Методическими рекомендациями по обеспечению, с помощью криптографических средств, безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (ФСБ России, 21.02.2008 г.); Постановление Государственного комитета Российской Федерации по статистике от 05.01.2004 г. No 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Приказ ФНС России от 17.10.2010 No ММВ-7-3/611@ «Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочнико
- описание мер, предусмотренных ст. 18.1 и 19 Закона: С целью обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Оператором приняты следующие меры: Право доступа только для строго определенных сотрудников, разграничение и контроль доступа сотрудников к данным, использование встроенных средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия как средство защиты информации. Внутренняя сеть имеет защитные средства от внешнего проникновения. В Обществе назначено ответственное лицо за организацию обработки персональных данных; Разработаны организационно распорядительные документы, регламентирующие безопасность обработки персональных данных с использованием средств автоматизации, так и без использования средств автоматизации; сотрудники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам; Произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер по обеспечению безопасности персональных данных; Работники Общества ознакомлены с положениями законодательства Российской Федерации о персональных данных, а также с документами Общества, регламентирующими порядок и условия обработки персональных данных. В отношении данных, содержащихся на бумажных носителях - использование сейфов, металлических шкафов, охранных сигнализаций, ограничение доступа в помещение. - Приказом директора ООО "Стоматологическая клиника Шумаковой" утверждены следующие документы: правила обработки ПДн; правила рассмотрения запросов субъектов ПДн или их представителей; политика в отношении обработки ПДн; перечень информационных систем ПДн Оператора; должностная инструкция лица ответственного, за организацию Оператором обработки ПДн; типовая форма согласия на обработку ПДн работников Оператора, иных субъектов ПДн.
- Дата начала обработки персональных данных: 22.05.2013
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности юридического лица ООО "Стоматологическая клиника Шумаковой"
- Дата и основание внесения записи в реестр: Приказ № 100 от 09.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Гражданство, ИНН, знание иностранного языка, номер страхового свидетельства пенсионного страхования, сведения о воинском учете, а также специальные персональные данные: сведения об оказании медицинской помощи лицам, застрахованным в системе ОМС, в соответствии с требованиями Федерального закона РФ от 29 ноября 2010 года №326-Ф3 «Об обязательном медицинском страховании в Российской Федерации» (перечень персональных данных приведен в законе)
- категории субъектов, персональные данные которых обрабатываются: Субъектами персональных данных ООО «Стоматологическая Клиника Шумаковой» являются: - пациенты ООО «Стоматологическая Клиника Шумаковой», и их законные представители; - работники ООО «Стоматологическая Клиника Шумаковой»; - физические лица, претендующие на замещение вакантных должностей в ООО «Стоматологическая Клиника Шумаковой»; - физические лица, состоящие в договорных и(или) иных гражданско-правовых отношениях. - физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».
- перечень действий с персональными данными: При обработке персональных данных Оператор будет осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор получает персональные данные непосредственно у субъектов персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор