Общество с ограниченной ответственностью "Здоровье"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-17-003903
- Основание внесения оператора в реестр: Приказ № 126 от 25.08.2017
- ИНН: 7445043322
- Наименование оператора: Общество с ограниченной ответственностью "Здоровье"
- Адрес местонахождения: 455000, Челябинская обл., г. Магнитогорск, ул. Ленинградская, д. 26, стр.4
- Дата регистрации уведомления: 22.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Выполнение договорных обязательств, проведение расчетов с клиентами, ведение медицинской документации пациентов, ведение личных дел сотрудников, работа с жалобами, заявлениями граждан, обеспечение кадрового резерва.
- Правовое основание обработки персональных данных: ст.6 Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; ст.86-90 Трудовой Кодекс РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных ; утверждены актом руководителя следующие документы: положение об обработке персональных данных;журнал обращений субъектов персональных данных о соблюдении их законных прав; образец акта об уничтожении персональных данных субъекта персональных данных; перечень помещений,предназначенных для обработки персональных данных; перечень лиц,допущенных к обработке персональных данных в информационных системах; определён объект информатизации,предназначенный для обработки информации ограниченного доступа; определены ресурсы в автоматизированных системах,содержащих персональные данные;разработан юридический паспорт информационной системы персональных данных “АРМПС”;определён перечень защищаемых информационных ресурсов информационной системы персональных данных организации ООО “Здоровье”;разработан технический паспорт объекта информатизации ИСПДн АРМПС ООО “Здоровье”;создана комиссия по классификации и проведении классификации информационных систем персональных данных и обследовании помещений; создан журнал учёта машинных носителей персональных данных; утверждён список лиц,допущенных в помещения,в которых обрабатывается информация,содержащая персональные данные; утверждён порядок маркировки носителей информации,утверждено положение по организации и проведению работ по обеспечению безопасности ПДн при их обработе в ИСПДн;создана модель угроз ООО “Здоровье”; создан план проверок режима защиты персональных данных; приказом директора определены уровни защищённости персональных данных; определены правила работы с обезличенными данными в ООО “Здоровье”; определена политика обработки персональных данных в ООО “Здоровье”; определён регламент по уничтожению конфиденциальной информации; разработано типовое обязательство о неразглашении конфиденциальной инфирмачии для сотрудников ООО “Здоровье”.
- Дата начала обработки персональных данных: 25.06.2010
- Срок или условие прекращения обработки персональных данных: Расторжение договоров, срок исковой давности, отказ лица в обработке персональных данных, прекращение (ликвидация) оператора.
- Дата и основание внесения записи в реестр: Приказ № 126 от 25.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья,состояние интимной жизни; Паспортные данные, ИНН, СНИЛС, данные военного билета, данные свидетельства о рождении, данные дипломов и прочих документов об образовании, данные медицинских и страховых полисов, свидетельства о заключении и расторжении брака, смена фамилии, гражданство, телефоны, электронная почта.
- категории субъектов, персональные данные которых обрабатываются: Лица, состоящие в договорных и трудовых отношениях с оператором, лица обращающиеся с жалобами, кандидаты на вакантные рабочие места.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор