Общество с ограниченной ответственностью "ЮНИОН КЛИНИК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006441
- Основание внесения оператора в реестр: Приказ № 216 от 18.11.2019
- ИНН: 7801190388
- Наименование оператора: Общество с ограниченной ответственностью "ЮНИОН КЛИНИК"
- Адрес местонахождения: 191119, Санкт-Петербург г., ул. Марата, д. 69-71, литер А, пом. 36-Н
- Дата регистрации уведомления: 12.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: осуществление деятельности в соответствии с Уставом для оформления амбулаторной карты; бухгалтерская отчетность; выполнение трудовых обязанностей перед сотрудником
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ, Положение об обработке персональных данных, Устав, Согласие на обработку персональных данных от пациента, Лицензия
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ограничение доступа к персональным данным клиентов и сотрудников. Осуществление внутреннего контроля соответствия обработки персональных данных клиентов и сотрудников. ознакомление сотрудников, которые занимаются обработкой персональных данных с положениями ФЗ "О персональных данных" принять меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ "О персональных данных". Назначение ответственного за организацию обработки персональных данных; генеральному директору издать ряд документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий. применить правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ "О персональных данных"; 8. осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных в соответствии с ФЗ "О персональных данных". Определить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ "О персональных данных", соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных"; ознакомить сотрудников организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. при обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечить безопасность персональных данных, в частности: определить угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применить организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применить прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, т.е. эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных
- Дата начала обработки персональных данных: 28.09.2001
- Срок или условие прекращения обработки персональных данных: расторжение трудового договора с сотрудником. Расторжение договора об оказании медицинских услуг с пациентом. Ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 216 от 18.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия,состояние здоровья; паспортные данные, ИНН, СНИЛС, номер телефона, адрес регистрации
- категории субъектов, персональные данные которых обрабатываются: сотрудники, уволенные сотрудники, пациенты и иные физические лица, обратившиеся в организацию
- перечень действий с персональными данными: сбор, хранение, систематизация, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор