Общество с ограниченной ответственностью «Фортуна»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-19-005158
- Основание внесения оператора в реестр: Приказ № 131 от 06.09.2019
- ИНН: 7453270336
- Наименование оператора: Общество с ограниченной ответственностью «Фортуна»
- Адрес местонахождения: 454048, Челябинская обл., г. Челябинск, ул. Сони Кривой, д. 43А, нежилое помещение 101, этаж 1
- Дата регистрации уведомления: 05.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Реализация трудовых отношений, принятие решения о трудоустройстве, формирование кадрового резерва, осуществление медицинской деятельности.
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 25.12.1993 года; Гражданский кодекс Российской Федерации от 30.11.1994 года № 51-ФЗ; Трудовой кодекс Российской Федерации от 30.12.2001 года № 197-ФЗ; Уголовный кодекс Российской Федерации от 13.06.1996 года № 63-ФЗ; Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 года № 195-ФЗ; Налоговый Кодекс Российской Федерации ч. 1 от 31.07.1998 года № 146-ФЗ и ч. 2 от 05.08.2000 года № 117-ФЗ; Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 года № 323-ФЗ; Федеральный закон от 04.05.2011 года № 99-ФЗ «О лицензировании отдельных видов деятельности»; Федеральный закон от 19.12.2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства РФ от 04. 102012 года № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг"; Постановление Правительства РФ от 16.04.2012 года № 291 "О лицензировании медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра "Сколково")". Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 года № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»; Приказ ФСТЭК России от 05.02.2010 года № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»; Устав ООО «Фортуна» от 02.07.2014 г., Лицензия на осуществление медицинской деятельности № ЛО-74-01-004019 от 17 марта 2017 г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за организацию обработки персональных данных. Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 21.08.2019
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) Общество с ограниченной ответственностью «Фортуна»
- Дата и основание внесения записи в реестр: Приказ № 131 от 06.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья,состояние интимной жизни; ИНН; СНИЛС (№ страхового пенсионного свидетельства); табельный номер; номер, дата трудового договора; наименование и степень знания иностранного языка; наименование образовательного учреждения; стаж работы; состояние в браке; состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения, адреса места жительства ближайших родственников; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); телефон; сведения о воинском учете (категория запаса, воинское звание, состав (профиль); сведения о профессиональной подготовке (дата начала и окончания переподготовки, специальность (направление, профессия, наименование, номер, дата документа свидетельствующего о переподготовке, основание переподготовки); сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата награды); сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание); данные страхового медицинского полиса; инвалидность; гражданство; физиологические показатели; результаты осмотра специалистов; жалобы; результаты лабораторных исследований; анамнез; эпикриз; процедуры, назначения, направления; история болезни; биохимические показатели.
- категории субъектов, персональные данные которых обрабатываются: Соискатели должности, работники, пациенты.
- перечень действий с персональными данными: Передача по внутренней сети юридического лица; передача по сети Интернет; сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор