Общество с ограниченной ответственностью "Стоматологическая клиника-Кутузова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-005549
- Основание внесения оператора в реестр: Приказ № 182 от 10.10.2018
- ИНН: 7811111040
- Наименование оператора: Общество с ограниченной ответственностью "Стоматологическая клиника-Кутузова"
- Адрес местонахождения: 194044, Санкт-Петербург г., ул. Выборгская, д. 12, литер Б, пом. 4-Н
- Дата регистрации уведомления: 04.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область; Санкт-Петербург
- Цель обработки персональных данных: Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности, оказание стоматологических услуг
- Правовое основание обработки персональных данных: Ст.23,24 Конституции Российской Федерации; ст.86-90 Трудового Кодекса Российской Федерации от 30.12.2001 № 197-ФЗ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; Федеральный закон от 01.04.1996 №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральный закон от 02.05.2006 №-59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 06.04.2011 № 63-ФЗ "Об электронной подписи"; Федеральный закон от 21.11.2011 г. №323-ФЗ "Об Основах охраны здоровья граждан в Российской Федерации"; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных при их обработке в информационных системах персональных данных; Постановление Правительства РФ от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";Положение о защите персональных данных ООО "Стоматологическая клиника-Кутузова", утверждено приказом № от; Устав ООО "Стоматологическая клиника-Кутузова" от 24.09.2009 г.; Лицензия на осуществление медицинской деятельности №78-01-001175 от 18.12.2009 г., выдана Комитетом по Здравоохранению Санкт-Петербурга; Договор на оказание бухгалтерских услуг№9/БУ от 01.06.2018 г. с ООО "Элантра"; Договор по ведению кадрового учета и расчета заработной платы сотрудников №6/КУ от 01.06.2018 г. с ООО "Элантра";
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных, положение об обработке персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным актам, требованиям к защите персональных данных, работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в т. ч. с требованиями к защите персональных данных, документами, осуществляющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, обеспечивается учет машинных носителей персональных данных, обеспечивается восстановление персональных данных, модифицированных или уничтоженных, вследствие несанкционированного доступа к ним, разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе, персональные данные доступны для определенного круга сотрудников, в клинике установлена охранная и пожарная сигнализация, сведения о бумажных носителях хранятся в сейфе и запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещение информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещение информационной системы и хранилище носителей информации, учет носителей информации с помощью маркировки и занесения учетных данных в журнал с отметкой об их выдаче (приеме), назначено лицо, ответственное за организацию обработки персональных данных, утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, к таким документам в частности относятся: план мероприятий по обеспечению безопасности персональных данных в ИСПДн «Бухгалтерия и кадры»; перечень персональных данных, подлежащих защите; перечень информационных систем персональных данных; положение о разграничении доступа к персональным данным; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении, сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, знакомятся с документами по защите персональных данных под роспись
- Дата начала обработки персональных данных: 27.07.2001
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО "Стоматологическая клиника-Кутузова"
- Дата и основание внесения записи в реестр: Приказ № 182 от 10.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия,состояние здоровья; Для работников: СНИЛС, ИНН, паспортные данные, свидетельство о регистрации брака, номер телефона, адрес электронной почты, анкета, автобиография, сведения о трудовом и общем стаже, сведения о предыдущем месте работы, сведения о составе семьи, сведения о воинском учете, сведения о заработной плате сотрудника, сведения о социальных льготах, специальность, занимаемая должность, размер заработной платы, содержание трудового договора, содержание декларации, подаваемой в налоговую инспекцию, подлинники и копии приказов по личному составу, личные дела и трудовые книжки сотрудников, основания к приказам по личному составу, результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей, копии документов об образовании
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с Оператором; лица, направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокировка, обезличивание, удаление, уничтожение персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор