Негосударственное учреждение здравоохранения "Дорожный центр восстановительной медицины и реабилитации" открытого акционерного общества "Российские железные дороги"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0061603
- Основание внесения оператора в реестр: Приказ № 324 от 05.08.2009
- ИНН: 0275045380
- Наименование оператора: Негосударственное учреждение здравоохранения "Дорожный центр восстановительной медицины и реабилитации" открытого акционерного общества "Российские железные дороги"
- Адрес местонахождения: 450017, г. Уфа, ул. Союзная, 35
- Дата регистрации уведомления: 29.06.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: регистрация и учет сотрудников, обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получение образования, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества; оказание медицинских и медико-социальных услуг; регистрация и учет работников ОАО «РЖД» и других субъектов персональных данных, проходящих медицинские осмотры врачебно-экспертными комиссиями; регистрация и учет пенсионеров ОАО «РЖД»; регистрация и учет лиц, с которыми заключены договоры, их представителей, рассмотрение обращений граждан; регистрация и учет лиц, обратившихся за медицинской помощью, обеспечение личной безопасности сотрудников, пациентов
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 27 от 1 апреля 1996 г. «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон 402-ФЗ «О бухгалтерском учете», Федеральный закон №36 от 20 апреля 1996 г. «О занятости населения в Российской Федерации»; Федеральный закон № 229-ФЗ от 02 октября 2007 г. «Об исполнительном производстве», «Положение о воинском учете», утвержденное постановлением Правительства Российской Федерации № 719 от 27 ноября 2006 г.; Федеральный закон № 323-ФЗ от 21 ноября 2011 г. «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон N 326-ФЗ от 29 ноября 2010 г. «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон № 59-ФЗ от 02 мая 2006 г. «О порядке рассмотрения обращений граждан Российской Федерации», Приказ Министерства здравоохранения и социального развития Российской Федерации от 28 февраля 2011 №158н «Об утверждении Правил обязательного медицинского страхования», Закон Российской Федерации от 07.02.1992 N 2300-1 «О защите прав потребителей». Постановление Правительства Российской Федерации от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг», Лицензия на осуществление медицинской деятельности № ФС-02-01-002505 от 06.10.2017 г., Устав
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разграничение прав доступа к материальным носителям персональных данных, охрана помещения; назначены ответственные за обработку персональных данных, назначено лицо ответственное за обеспечение безопасности, утверждены документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальных акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; осуществлено ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных
- Дата начала обработки персональных данных: 01.01.2005
- Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности, прекращение деятельности медицинского учреждения
- Дата и основание внесения записи в реестр: Приказ № 63 от 13.03.2018
-
- Список информационных систем и их параметры
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол, гражданство, адрес проживания (фактический, по месту регистрации), сведения о членах семьи (ФИО, год рождения), контактная информация (телефон, e-mail), о воинском учете; сведения о трудовой деятельности (должность, серия/номер трудовой книжки), ИНН, СНИЛС, полис ОМС, банковские реквизиты, реквизиты документа, удостоверяющего личность, диагноз, сведения об инвалидности, назначениях, прививках, перенесенных заболеваниях, операциях, медицинских показаниях, сведения о несчастных случаях, сведения о родах, сведения о водительском удостоверении, результаты медицинских осмотров (обследований), анализов, сведения об оказанной медицинской помощи, проведенных лечебных, оздоровительных мероприятиях
- категории субъектов, персональные данные которых обрабатываются: сотрудники; уволенные сотрудники; соискатели; близкие родственники сотрудников; лица, обративщиеся за медицинской помощью (пациенты); представители лиц, обратившихся за медицинской помощью; лица, проходящие медицинские осмотры ВЭК; пенсионеры РЖД; лица, с которыми заключены договора; представители и работники юридических лиц, индивидуальных предпринимателей; участники судебного процесса, потерпевшие, свидетели; лица, обратившиеся с заявлением, обращением
- перечень действий с персональными данными: неавтоматизированная обработка - ведение трудовых книжек, личных дел, журналов, отчётов, анкет, заявлений, договоров, медицинской документации; автоматизированная обработка - внесение персональных данных в информационные системы: 1С:Предприятие 8.2, банк-клиенты, КОНТУР, МИС ТеКоМед, Web-интерфейс РМИАС Промед, Паспорт НУЗ, операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор