ООО "УНИВЕРСИТЕТСКАЯ КЛИНИКА АРХАНГЕЛЬСК", ОГРН 1112901011541

Плановые: 1

(1 нарушение)

Внеплановые: 1	(0 нарушений)
Плановые: 1	(1 нарушение)

12-0241578

Обработка ПДн работников ООО «Университетская клиника» ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск» осуществляется исключительно в целях: 1) обеспечения соблюдения конституционных прав работников, а также норм и требований законодательства РФ о государственной социальной помощи, о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, трудового законодательства; 2) исполнения обязательств и функций работодателя по договору с работником; 3) содействия в осуществлении трудовой (служебной) деятельности и учета результатов исполнения договорных обязательств; 4) ведения кадрового делопроизводства. 5) оформления, выпуска банковской карты и зачисления денежных средств на открытые счета; 6) размещения данных на сайте; 7) создания единой базы работников. Обработка ПДн бывших работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск» осуществляется исключительно в целях: 1) соблюдения трудового законодательства Обработка ПДн пациентов ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей осуществляется в целях: 1) исполнения обязанностей по договору с субъектом ПДн (в т.ч. оказание медицинской помощи и предоставление медицинских услуг); 2) создания единой базы пациентов. Обработка ПДн контрагентов осуществляется в целях исполнения обязанностей по договору с субъектом ПДн. Обработка персональных данных соискателей осуществляется в целях поиска кандидатов на замещение вакантных должностей.

1) организационные меры безопасности:разграничение прав доступа работников в помещения, выделенные для обработки ПДн, исключающее неконтролируемое пребывание посторонних лиц; установление контролируемой зоны, введение Списка выделенных помещений и Списка лиц, имеющих право самостоятельного доступа в выделенные помещения. Лица, не указанные в Списке, в том числе обеспечивающие техническое и бытовое обслуживание (уборку, ремонт оборудования и технических средств), при наличии необходимости могут посещать выделенные помещения в сопровождении ответственных лиц; категорирование ПДн, их хранение и уничтожение в соответствии с требованиями законодательства РФ; инструктаж работников по правилам обеспечения безопасности обрабатываемых ПДн; учет и хранение МНИ, и порядок их обращения, исключающие хищение, подмену и уничтожение; мониторинг и реагирование на инциденты информационной безопасности, связанные с ПДн, включая проведение внутренних проверок, разбирательств и составление заключений; постоянный контроль над соблюдением требований по обеспечению безопасности ПДн (реализуется путем внутренних аудитов); персональная ответственность работников за нарушение порядка обработки и требований к защите ПДн. 2) меры физической безопасности: установка металлических дверей входных проемов выделенных помещений; установка замков дверей выделенных помещений; установка решеток на оконных проемах выделенных помещений первого и последнего этажей зданий; хранение документов, содержащих ПДн субъектов ПДн в выделенных помещениях, оборудованных запираемыми шкафами и сейфами, обеспечивающими защиту от несанкционированного доступа; размещение технических средств, позволяющих осуществлять обработку ПДн, в пределах контролируемой зоны; организация физической защиты помещений и технических средств, позволяющих осуществлять обработку ПДн. 3) технические меры безопасности: разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; регистрация действий пользователей и обслуживающего персонала, контроль доступа и действий пользователей, обслуживающего персонала и посторонних лиц; резервирование ТС, дублирование массивов и носителей информации; использование защищенных каналов связи; разграничение сетевого доступа к ресурсам и АРМ ИСПДн; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок. Назначены ответственные лица за обработку и защиту персональных данных; издана и размещена на информационном стенде политика в отношении обработки персональных данных; изданы локальные нормативные акты, определяющие состав обрабатываемых персональных данных, цели их сбора и сроки хранения, порядок, принципы и правила их обработки, а также требования по их защите; изданы локальные нормативные акты, определяющие порядок обработки персональных данных, доступа к ним, а также порядок и правила работы в информационных системах персональных данных; ведется учет машинных носителей персональных данных; ведется постоянный внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ в области обработки и защиты персональных данных, путем проведения периодических внутренних проверок, направленных на предотвращение и выявление нарушений законодательства РФ, контроль исполнения требований локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных; изданы локальные нормативные акты, определяющие порядок устранения нарушений законодательства РФ в области обработки и защиты персональных данных, их последствий, а также проведения разбирательств и составления заключений по данным фактам, разработки и принятия мер по предотвращению возможных опасных последствий таких нарушений

Бовина Ольга Александровна

04.04.2012 г.

15.10.2011 г.

Ликвидация, реорганизация, прекращение деятельности г.