Общество с ограниченной ответственностью "Центр пластической хирургии и косметологии "Академия"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 75-18-002100
- Основание внесения оператора в реестр: Приказ № 66 от 20.04.2018
- ИНН: 7536111932
- Наименование оператора: Общество с ограниченной ответственностью "Центр пластической хирургии и косметологии "Академия"
- Адрес местонахождения: 672038, Забайкальский край, г. Чита, ул. Коханского, д. 13, стр 2
- Дата регистрации уведомления: 16.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Забайкальский край
- Цель обработки персональных данных: Персональные данные работников и близких родственниках (субъектов), состоящих в трудовых отношениях с юридическим лицом (оператором); Вести кадровый учёт; Вести бухгалтерский учёт; осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников ООО "АКАДЕМИЯ", сохранности имущества; контролировать количество и качество выполняемой работы; предоставлять льготы и компенсации, предусмотренные законодательством РФ; открывать личные банковские счета работников ООО "АКАДЕМИЯ" для перечисления заработной платы; перечислять страховые взносы в негосударственные пенсионные фонды; обеспечивать пропускной режим на территорию Оператора; организовывать обучение работников ООО "АКАДЕМИЯ"; публиковать на сайте, во внутренних справочниках, адресных книгах организации. Персональные данные физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором); Регистрация сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ); Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Налоговый кодекс Российской Федерации; Федеральный закон №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Лицензия (№ЛО-75-01-000953 от 12.03.2015г. ); Устав (утвержден 08.12.11г. ); Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Указ Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера"; Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, ФСТЭК России от 15 февраля 2008 г.; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, ФСТЭК России от 14 февраля 2008; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Письмо Министерства здравоохранения РФ от 7 декабря 2015 г. N 13-2/1538 "О сроках хранения медицинской документации"; Заключенные договоры; Согласия субъектов персональных данных; И другие действующие законодательства Российской Федерации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению безопасности персональных данных.Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе
- Дата начала обработки персональных данных: 03.07.2013
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 66 от 20.04.2018
-
- Список информационных систем и их параметры
- Название: 1С: "Бухгалтерия предприятия"
- категории персональных данных: фамилия, имя, отчество; ИНН; СНИЛС; занимаемая должность
- категории субъектов, персональные данные которых обрабатываются: 1С: "Бухгалтерия предприятия" Юридические лица и физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 1С: "Зарплата и управление персоналом"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,имущественное положение,образование,доходы,состояние здоровья; пол; гражданство; код документа; серия документа; номер документа; дата выдачи документа; кем выдан документ; код подразделения в документе; адрес регистрации; адрес фактического проживания; адрес временной регистрации; срок действия временной регистрации; сведения о воинском учете; номера контактных телефонов; адреса электронной почты; сведения о наградах, ученых званиях, ученых степенях, научных трудах и изобретениях, сведения о стаже и предыдущих местах работы; сведения о банковских счетах; реквизиты банковской карты; сведения об инвалидности; сведения об интересах; фотография; полис ОМС; ИНН; СНИЛС; сведения о составе семьи; сведения о стаже и предыдущих местах работы; сведения об инвалидности родственников (детей); фамилия, имя, отчество, дата рождения родственников (супруг(а), дети).; место работы и занимаемая должность; сведения о судимости.
- категории субъектов, персональные данные которых обрабатываются: 1С: "Зарплата и управление персоналом" Персональные данные работников (или уволенных работников) и близких родственниках (субъектов), состоящих (или состоявших) в трудовых отношениях с юридическим лицом (оператором).
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Название: 1С: "Документооборот"
- категории персональных данных: фамилия, имя, отчество; адреса электронной почты; место работы и занимаемая должность.
- категории субъектов, персональные данные которых обрабатываются: 1С: "Документооборот" Персональные данные работников (или уволенных работников) и близких родственниках (субъектов), состоящих (или состоявших) в трудовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 1С: "МИС"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья,состояние интимной жизни; пол; реквизиты документа, удостоверяющего личность; СНИЛС; номера контактных телефонов; адреса электронной почты; место работы и занимаемая должность; сведения об инвалидности.
- категории субъектов, персональные данные которых обрабатываются: 1С: "МИС" Персональные данные физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор