Общество с ограниченной ответственностью "Медицинский центр "Профессор"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006356
- Основание внесения оператора в реестр: Приказ № 174 от 01.10.2019
- ИНН: 7813043010
- Наименование оператора: Общество с ограниченной ответственностью "Медицинский центр "Профессор"
- Адрес местонахождения: 191123, г. Санкт-Петербург, ул. Чайковского, д. 42
- Дата регистрации уведомления: 27.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: осуществление медицинской деятельности, ведение кадровой работы и бухгалтерского учета
- Правовое основание обработки персональных данных: требованиями Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральный закон «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановление Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федеральный закон от 21 января 2011 №323–ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Устав «ООО Медицинский центр «Профессор»; Лицензия на осуществление медицинской деятельности №78–01–004762 от 02 июня 2014; Локальные акты: Положение о работе с персональными данными работников «ООО Медицинский центр «Профессор», утверждено 6 мая 2019; Положение о работе с персональными данными пациентов «ООО Медицинский центр «Профессор», утверждено 6 мая 2019, Приказы №0505/19–01 от 06.05.2019 «О перечне работников, допущенных к персональным данным», в связи с переходом к смешанной системе обработки данных; №0505/19–02 от 06.05.2019 «Об обязательствах соблюдении Положений о работе с персональными данными», в связи с переходом к смешанной системе обработки персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами; осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; организован учет съемных и машинных носителей документов, содержащих персональные данные; применяются средства защиты информации идентификации и проверки подлинности пользователя при входе в информационную систему; обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; установлены правила доступа к персональным данным, обрабатываемым в информационных системах; обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных
- Дата начала обработки персональных данных: 28.10.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО МЦ "Профессор"
- Дата и основание внесения записи в реестр: Приказ № 174 от 01.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; СНИЛС, ИНН, данные документа, удостоверяющего личность
- категории субъектов, персональные данные которых обрабатываются: работники, уволенные сотрудники
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение, (обновление изменение), использование, распространение (в том числе передача), уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор