Сведения о реализуемых требованиях к защите персональных данных

Настоящие сведения разработаны в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 01.11.2012 № 1119 и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Документ определяет основные меры, реализуемые Обществом с ограниченной ответственностью «Парадиз+» (ООО «Парадиз+») при обработке и защите персональных данных пользователей сайта https://www.zub-stoma.ru и пациентов клиники.

1. Общие сведения

Оператором персональных данных является:

Общество с ограниченной ответственностью «Парадиз+»

ИНН: 7802787530
ОГРН: 1127847241169

Юридический адрес:
194358, Российская Федерация,
г. Санкт-Петербург,
пр. Энгельса, д. 150, корп. 1, лит. А, пом. 32-Н

2. Основные меры по защите персональных данных

Для обеспечения безопасности персональных данных Оператор реализует комплекс правовых, организационных и технических мер, направленных на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.

В частности, Оператор осуществляет следующие мероприятия:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • разработка и применение локальных нормативных актов по вопросам обработки и защиты персональных данных;
  • ознакомление работников с требованиями законодательства Российской Федерации о персональных данных;
  • ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
  • учет лиц, получающих доступ к персональным данным;
  • контроль соблюдения требований законодательства и внутренних документов при обработке персональных данных;
  • оценка возможного вреда субъектам персональных данных при нарушении требований законодательства;
  • применение необходимых организационных и технических мер защиты информации.

3. Организационные меры защиты

В организации реализованы следующие организационные меры:

  • разграничение прав доступа к персональным данным;
  • допуск к обработке персональных данных только уполномоченных работников;
  • обязательство работников соблюдать конфиденциальность персональных данных;
  • ведение внутреннего контроля процессов обработки персональных данных;
  • регулярный пересмотр внутренних документов по защите персональных данных;
  • обучение работников требованиям законодательства Российской Федерации в области защиты персональных данных.

4. Технические меры защиты

Для обеспечения безопасности персональных данных применяются современные технические средства защиты информации, включая:

  • использование защищенных каналов передачи данных при необходимости;
  • антивирусную защиту информационных систем;
  • межсетевое экранирование и иные средства защиты сетевой инфраструктуры;
  • регулярное обновление программного обеспечения;
  • резервное копирование информации;
  • контроль и регистрацию событий безопасности;
  • защиту информационных систем от несанкционированного доступа.

5. Защита сайта

При эксплуатации сайта принимаются меры, направленные на обеспечение безопасности информации, включая:

  • контроль доступа к административной части сайта;
  • использование современных средств защиты веб-ресурса;
  • мониторинг работоспособности сайта;
  • контроль целостности информации;
  • своевременное обновление используемого программного обеспечения.

6. Доступ третьих лиц

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации либо договорами, заключенными с организациями, обеспечивающими функционирование сайта, сервисов записи на прием, веб-аналитики, телефонной связи, SMS-уведомлений и иных информационных сервисов.

Все организации, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных и обеспечивать их конфиденциальность.

7. Права субъектов персональных данных

Субъекты персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

8. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к Оператору:

Телефон:
8 (812) 49 49 100

Электронная почта:
info@zub-stoma.ru

Почтовый адрес:
194358, Российская Федерация,
г. Санкт-Петербург,
пр. Энгельса, д. 150, корп. 1, лит. А, пом. 32-Н

Официальный сайт:
https://www.zub-stoma.ru