ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КЛИНИКА В. Н. КОМАРОВОЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 71-18-001691
- Основание внесения оператора в реестр: Приказ № 51 от 16.03.2018
- ИНН: 7107522676
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КЛИНИКА В. Н. КОМАРОВОЙ"
- Адрес местонахождения: Тульская обл., г. Тула, пр-кт Ленина, д. 81, кв. ОФИС 10
- Дата регистрации уведомления: 16.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тульская область
- Цель обработки персональных данных: Клиника собирает и хранит только те персональные данные, которые необходимы для предоставления Сервисов или исполнения соглашений и договоров с Пользователями, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональн
- Правовое основание обработки персональных данных: Ст.23-24 Конституции РФ, ст.35,86-90 ТК РФ, ФЗ "323-ФЗ "Об основах охраны здоровья граждан в РФ", Лицензия на медицинскую деятельность №ЛО-71-01-001093 от 26.12.2013, Устав ООО "Клиника В.Н.Комаровой", Положение о защите прав персональных данных от 02.01.2017, ТК РФ, Договор оказания платных медицинских услуг, согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: приняты локально-нормативные и распорядительные акты в области обработки и защиты персональных данных; назначено лицо, ответственное за организацию обработки персональных данных; разработаны и утверждены документы, определяющие политику в отношении обработки персональных данных, регламентирующие порядок и условия обработки персональных данных; работники ознакомлены с положением законодательства РФ о персональных данных, а также с документами ООО "Клиника В.Н.Комаровой"; произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушений требований по обработке и обеспечению безопасности персональных данных, разработана и утверждена модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных в подразделениях; назначено лицо, ответственное за организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных; созданы необходимые условия для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные; осуществляется хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; производится обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации; обеспечено раздельное хранение материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях; обеспечена защита документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи; осуществляется внутренний контроль за соблюдением законодательства Российской Федерации, локально-нормативных и распорядительных актов при обработке персональных данных.
- Дата начала обработки персональных данных: 05.05.2010
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 96 от 01.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; год рождения, месяц рождения, паспортные данные, информация о смене фамилии, состав семьи, свидетельства о рождении детей, сведения о получении профессионального и дополнительного образования,свыедения о профессиональной переподготовке, повышении квалификации, общем трудововм стаже, ИНН, СНИЛС, адрес электронной почты, страховой медицинский полис, номера банковских счетов, информация о доходах, выплатах, удержаниях, сведения о воинском учете, сведения о наградах (поощрениях), почетных званиях,
- категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, физические лица (пациенты), посетители официального интернет-ресурса
- перечень действий с персональными данными: обработка вышеуказанных персональных данных будет осуществляться путем смешанной обработки персональных данных (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение использования, распространение), уничтожение персональных данных)
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор