Общество с ограниченной ответственностью "Медицинская практика"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-19-005077
- Основание внесения оператора в реестр: Приказ № 99 от 28.06.2019
- ИНН: 7456040193
- Наименование оператора: Общество с ограниченной ответственностью "Медицинская практика"
- Адрес местонахождения: 455000, Челябинская обл., г. Магнитогорск, ул. Комсомольская, д. 37, помещение 4
- Дата регистрации уведомления: 26.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Выполнение договорных обязательств; проведение расчетов с клиентами; ведение личных дел сотрудников; обеспечение кадрового резерва.
- Правовое основание обработки персональных данных: п. 2 ч. 2 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; ст.ст. 86-90 Трудового кодекса РФ; п. 4.5 Лицензии ЛО-74-01-005013 от 16 апреля 2019г., выдана Министерством здравоохранения Челябинской области на осуществление медицинской деятельности , Устав ООО "Медицинская практика"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение по обработке персональных данных в ООО "Медицинская практика", приказами определены лица ответственные и допущенные к обработке персональных данных в ООО "Медицинская практика", приказом определены места хранения носителей, содержащих персональные данные, обеспечивается раздельное хранение материальных носителей, содержащих персональные данные, разработано и утверждено Положение о работе с персональными данными в 1 С «Бухгалтерия» и «Управление медицинским центром», назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе. Несанкционированный доступ к базам персональных данных исключён. Не контролируемое проникновение или пребывание посторонних лиц в помещениях, где ведётся обработка персональных данных, исключено. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки . На основании модели угроз безопасности информации разработана система защиты информации (СЗИ). Хранение сведений организовано на электронных носителях (в ИСПДн) 1 С «Бухгалтерия» и «Управление медицинским центром»с использованием средств обеспечения безопасности, на бумажных носителях - в шкафах исключающих несанкционированный доступ.
- Дата начала обработки персональных данных: 23.07.2019
- Срок или условие прекращения обработки персональных данных: При прекращении деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 99 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,расовая принадлежность,состояние здоровья,состояние интимной жизни; пол, гражданство, данные документа, удостоверяющего личность, место жительства, место регистрации, дата регистрации, анамнез, диагноз, вид оказания медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объем оказанной медицинской помощи, результат обращения за медицинской помощью, сведения об оказанных медицинских услугах, примененные стандарты медицинской помощи, сведения о медицинских работника, оказавших медицинскую услугу, контактный телефон и адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с ООО "Медицинская практика", сотрудники, с которыми заключены трудовые договоры; граждане направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача , уничтожение персональных данных. Смешанная обработка персональных данных; С передачей по внутренней сети юридического лица; С передачей по сети Интернет.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор