-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 91-19-008760
-
Основание внесения оператора в реестр: Приказ № 85 от 29.11.2019
-
ИНН: 920300034657
-
Дата регистрации уведомления: 28.11.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Севастополь
-
Цель обработки персональных данных: С целью обработки, регистрации сведений, необходимых для оказания медицинских услуг в области здравоохранения, для выполнения договорных обязательств (например, ФИО и адрес клиента).
-
Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации; Трудовым кодексом Российской Федерации (Федеральным законом от 30.12.2001 № 197-ФЗ); Гражданским кодексом Российской /Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 08.08.2001 № 129-ФЗ "О государственной регистрации юридических и индивидуальных предпринимателей"; Федеральным законом от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральным законом от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации".
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: По ст. 18.1. - 1) Ответственное лицо назначено; 2) Документация составлена и издана; 3) Технические меры обеспечения подготовлены и применены; 4) Внутренний контроль и аудит мер обеспечения безопасности проводится, и будет проводиться регулярно; 5) Вред в случае нарушения ФЗ - оценен, ущерб будет минимальный, меры предотвращения подготовлены; 6) Работники ознакомлены. По ст. 19. - Угрозы определены; Меры противодействия нарушению закона определены и применены; Контроль и учет машинных носителей ведется; Меры обнаружения и контроля за безопасностью данных - применены; Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Средства обеспечения безопасности: пароли, строгое разграничение доступа, использование средств антивирусной защиты. Сейф, Использование только легального лицензированного ПО; Утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходимым для выполнения ими служебных (трудовых) обязанностей; В соответствии с постановлением Правительства от 15.09.2008 № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, локальными актами установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.
-
Дата начала обработки персональных данных: 23.10.2014
-
Срок или условие прекращения обработки персональных данных: Ликвидация Индивидуального предпринимателя.
-
Дата и основание внесения записи в реестр: Приказ № 85 от 29.11.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья;
-
категории субъектов, персональные данные которых обрабатываются: Клиентам, работникам.
-
перечень действий с персональными данными: Систематизация, хранения, сбора, накопления, передачи, удаления, уничтожения, блокирования, использования.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
