Общество с ограниченной ответственностью "ДАНТИСТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-18-001614
- Основание внесения оператора в реестр: Приказ № 144 от 28.08.2018
- ИНН: 7611015003
- Наименование оператора: Общество с ограниченной ответственностью "ДАНТИСТ"
- Адрес местонахождения: 152303, Ярославская обл., Тутаевский р-н, г. Тутаев, ул. Комсомольская, д. 87, кв. 4
- Дата регистрации уведомления: 22.08.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Заключения, исполнения и прекращения гражданско-правовых договоров с гражданами, юридическими лицами, ИП и другими лицами в ситуациях, предусмотренных законодательством и Уставом предприятия. Организации кадрового учета организации, обеспечения соблюдения законов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам. Ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами. Исполнения требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физлиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование. Заполнения первичной статистической документации в соответствии с Трудовым, Налоговым кодексом и федеральными законами. Оказания медицинских услуг, в соответствии с действующей лицензией на медицинские услуги, заключения и прекращения трудовых договоров с работниками и других договоров с гражданами (пациентами) при оказании медицинских услуг.
- Правовое основание обработки персональных данных: - Конституция Российской Федерации, принятая 12.12.1993; ст. 23, 24 (неприкосновенность частной жизни, личная и семейная тайна), ст. 41, 42 (недопустимость сокрытия информации, связанной с угрозой жизни и здоровью); - федеральный закон “Об информации, информационных технологиях и защите информации” № 149-ФЗ от 27.07.2006, в котором даны определения таких понятий, как информация, документирование информации, защита информации, обладатель информации, конфиденциальность информации, предоставление и распространение информации, электронное сообщение; - федеральный закон “О персональных данных” № 152-ФЗ от 27.07.2006 (далее — Закон), которым регулируются отношения, связанные с обработкой персональных данных с использованием средств автоматизации; - указ Президента РФ “Об утверждении перечня сведений конфиденциального характера” № 188 от 06.03.1997 (в редакции указа Президента РФ от 23.09.2005 № 1111) в котором к указанной категории сведений отнесены персональные данные и сведения, содержащие врачебную тайну; - указ Президента РФ № 351 от 17.03.2008 “О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена”; - постановление Правительства РФ № 504 от 15.08.2006 “О лицензировании деятельности по технической защите информации”; - постановление Правительства РФ № 957 от 29.12.2007 “Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами”; - постановление Правительства РФ № 781 от 17.11.2007 “Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных” (далее — Положение), в котором определены основные требования к указанным информационным системам (ИС); - постановление Правительства РФ № 512 от 06.07.2008 “Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных”; - постановление Правительства РФ № 687 от 15.09.2008 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”; - совместный приказ ФСТЭК России, ФСБ России, Мининформсвязи России № 55/86/20 от 13.02.2008 “Об утверждении Порядка проведения классификации информационных систем персональных данных”. - Федеральный закон Российской Федерации от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации". - Трудовой Кодекс РФ от 30.12.2001 г. № 197-ФЗ, в действующей редакции, глава 14, статьи 86 - 90. - Постановление Правительства РФ от 4 октября 2012 г. №1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг". - Постановление Правительства РФ от 01.11.2012 г. №1119 "Об утверждении требований к защите ПД при их обработке в информационных системах ПД". - Приказ ФСТЭК России №21 от 18.02.2013 г. "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах ПД". - Приказ ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности". - Лицензия на медицинскую деятельность для ООО "ДАНТИСТ" № ЛО- 76- 01- 001728 от 03.11.2015 года, бессрочная. Выдана Департаментом Здравоохранения и фармации Ярославской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 4 статьи 14 Федерального закона №152-ФЗ "О персональных данных", на получение при обращении или при получении запроса, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором, а также цель такой обработки; 2) способы обработки персональных данных, применяемые оператором; 3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; 4) перечень обрабатываемых персональных данных и источник их получения; 5) сроки обработки персональных данных, в том числе сроки их хранения; 6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
- Дата начала обработки персональных данных: 28.09.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация предприятия. Прекращение трудовых договоров с работниками и других договоров с гражданами (пациентами, физическими лицами).
- Дата и основание внесения записи в реестр: Приказ № 144 от 28.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; данные документов о профессии, профессиональном образовании, переподготовке, подтверждении специальных знаний, повышении квалификации, воинской обязанности, медицинских заключений, стаже работы, ИНН, страхового пенсионного свидетельства (СНИЛС), страхового медицинского полиса, номер телефона
- категории субъектов, персональные данные которых обрабатываются: работники (постоянные, совместители) ООО "ДАНТИСТ", пациенты (лечащиеся стоматологические больные) ООО "ДАНТИСТ".
- перечень действий с персональными данными: Получение, уточнение, хранение, накопление, использование, извлечение, передача, защита, обеспечение безопасности, блокировка, обезличивание, удаление, уничтожение ПД.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор