Общество с ограниченной ответственностью "Герпетический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-006464
- Основание внесения оператора в реестр: Приказ № 200 от 02.08.2017
- ИНН: 7708156294
- Наименование оператора: Общество с ограниченной ответственностью "Герпетический центр"
- Адрес местонахождения: Москва г., ул. Гримау, д. 10А, стр. 2
- Дата регистрации уведомления: 27.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: в том числе медико-профилактические цели, установление медицинского диагноза, оказание медицинских услуг; заключения и исполнения трудовых договоров, кадровый и бухгалтерский учет сотрудников, заключение и исполнение гражданско-правовых договоров с физическими лицами и ИП; улучшения качества оказываемых услуг; продвижения оказываемых услуг;
- Правовое основание обработки персональных данных: в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 6 марта 1997 года N 188 «Об утверждении перечня сведений конфиденциального характера», Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Положением по обработке и защите персональных данных ООО «Герпетический Центр», лицензией на осуществление медицинской деятельности № ЛО-77-01-014167 от 19.04.2017г. выданной Департаментом здравоохранения города Москвы
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за организацию обработки персональных данных, утверждение политики в отношении обработки персональных данных, проведение внутренней проверки с целью определения состояния информационной безопасности, составление акта оценки уровня защищенности информационных систем персональных данных, составление модели угроз безопасности обрабатываемых ПДн, утверждение плана мероприятий по обеспечению безопасности ПДн, проведение мероприятий, направленных на обеспечение безопасности и предотвращение и выявление нарушений, обеспечение охраны помещений.
- Дата начала обработки персональных данных: 01.08.2001
- Срок или условие прекращения обработки персональных данных: Прекращение договорных отношений с работниками и физическими лицамиРеорганизация или ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 200 от 02.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; Паспортные данные, контактный телефон, адрес электронной почты, ИНН, СНИЛС, фотография, сведения из личных карточек, воинского учета и пр.
- категории субъектов, персональные данные которых обрабатываются: Физические лица-клиенты, состоящие в договорных отношениях с организациейФизические лица-сотрудники, состоящие в трудовых отношениях с организациейФизические лица и ИП, состоящие в гражданско-правовых отношениях с организацией
- перечень действий с персональными данными: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, включение в общедоступные источники персональных данных, при условии получения письменного согласия субъектов персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор