Общество с ограниченной ответственностью "Зори Ваха"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0205885
- Основание внесения оператора в реестр: Приказ № 505 от 29.06.2011
- ИНН: 8620016407
- Наименование оператора: Общество с ограниченной ответственностью "Зори Ваха"
- Адрес местонахождения: 628634, Тюменская область, Ханты-Мансийский автономный округ-Югра, Нижневартовский район, рп. Излучинск, ул. Набережная, д. 12
- Дата регистрации уведомления: 15.06.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: регистрации сведений, необходимых для оказания медицинских услуг; начисления и выплаты заработной платы; заключения трудовых и иных договоров; ведения личных карточек; регистрации и обработки сведений о профессиональной служебной деятельности работников; предоставления сведений в Управление ПФ РФ, ИФНС № 6 по Ханты- Мансийскому автономному округу–Югре Осуществление медицинской деятельности в соответствии с действующей лицензией: Лицензия № ЛО-86-01-003102 от 13 августа 2018 года (бессрочно)
- Правовое основание обработки персональных данных: глава 14 Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (ТК РФ) (с изменениями и дополнениями); Постановление Правительства РФ от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Приказ Минздравсоцразвития России от 12.04.2011 N 302н (ред. от 06.02.2018) "Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда" (Зарегистрировано в Минюсте России 21.10.2011 N 22111); Устав организации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны и утверждены: внутреннее Положение об обработке и защите персональных данных; приказами назначены ответственные лица за работу с персональными данными; в трудовых договорах прописана конфиденциальность и персональная ответственность; ограничен доступ в помещения, где хранятся персональные данные; установка квалификационных требований к персоналу; периодический инструктаж; перечень защищаемых объектов информации; определение продолжительности хранения персональных данных; разграничены права доступа сотрудников к данным; помещение, где хранятся персональные данные, закрывается на ключ; информация доступна для строго определенных сотрудников; ограниченный доступ; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; форма согласия на обработку персональных данных; введение парольной и антивирусной защиты на используемых ПК
- Дата начала обработки персональных данных: 01.11.2016
- Срок или условие прекращения обработки персональных данных: ликвидация предприятия
- Дата и основание внесения записи в реестр: Приказ № 66 от 04.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: физические лица (клиенты) (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом; уволенные сотрудники
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор