Общество с ограниченной ответственностью «МЦ Специалист-мед»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 21-20-002133
- Основание внесения оператора в реестр: Приказ № 34 от 27.03.2020
- ИНН: 2130133453
- Наименование оператора: Общество с ограниченной ответственностью «МЦ Специалист-мед»
- Адрес местонахождения: 428034, Чувашская Республика - Чувашия, г. Чебоксары, ул. Университетская, д. 38, корпус 3, квартира 197
- Дата регистрации уведомления: 24.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Выполнение требований трудового законодательства Российской Федерации, ведение бухгалтерского и кадрового учета (начисление и выплата заработной платы, заключение трудовых и иных договоров, предоставление сведений в У ПФР в городе Чебоксары Чувашской Республики - Чувашии, УФНС России по Чувашской Республике, УФССП России по Чувашской Республике), предоставления платных медицинских услуг населению, в целях оказания медицинской помощи в рамках территориальной программы обязательного медицинского страхования на основании Федерального закона от 29.11.2010 №326-Ф3 «Об обязательном медицинском страховании в Российской Федерации», а также в целях ведение официального сайта организации.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете, Закон Российской Федерации от 28 июня 1991 г. № 1499-1 (ред. от 29 декабря 2006 г.) «О медицинском страховании граждан в Российской Федерации», Федеральный закон Российской Федерации от 21 ноября 2011 г. JN« 323- ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Указ Президента Российской Федерации от 06 марта 1997 г. .№ 188 (ред. от 23 сентября 2005 г.) «Об утверждении перечня сведений конфиденциального характера», Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 16 марта 2009 г. № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций», Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Федеральный закон Российской Федерации от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Приказ Министерства здравоохранения и социального развития РФ от 26.04.2012 № 406н «Об утверждении Порядка выбора гражданином медицинской организации при оказании ему медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи», Постановление Правительства РФ от 21.01.2015 № 29 «Об утверждении Правил сообщения работодателем о заключении трудового или гражданско-правового договора на выполнение работ (оказание услуг) с гражданином, замещавшим должности государственной или муниципальной службы, перечень которых устанавливается нормативными правовыми актами Российской Федерации», Федеральный закон Российской Федерации от 02 мая 2006 г. № 59-Ф32 «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Регламентирующими документами ФСТЭК России и ФСБ России об обеспечении безопасности персональных данных, «Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК РФ 14 февраля 2008 г.), Устав ООО «МЦ Специалист-мед», утвержденным решением единственного учредителя общества с ограниченной ответственностью «МЦ Специалист- мед» от 04.05.2016г., Лицензия на медицинскую деятельность ЛО-21-01-001948 от 07 ноября 2019 года; Положение о защите персональных данных ООО «МЦ Специалист- мед», утвержденным приказом генерального директора от 01.06,2015г, №18., договорами, заключаемыми между оператором и субъектом, персональных данных, согласиями субъектов персональных данных на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных, положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Определены лица ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Утверждены должностные инструкции. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе. Персональные данные доступны для строго определенного круга сотрудников. В здании установлены охранная и пожарная сигнализации. Для сведений на бумажных носителях определены места хранения персональных данных. Ограничен доступ в помещение, где обрабатываются персональные данные.
- Дата начала обработки персональных данных: 20.02.2014
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 34 от 27.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные: серия, номер, дата выдачи, организация, выдавшая паспорт, адрес по месту регистрации; адрес по месту фактического проживания; ИНН; серия и номер свидетельства государственного пенсионного страхования; данные полиса обязательного медицинского страхования; данные справки медицинского освидетельствования; данные документа об образовании: серия и номер, дата выдачи, наименование образовательного учреждения, квалификация по документу; сведения об аттестации; сведения о повышении квалификации; сведения о переподготовке кадров; сведения о наградах, поощрениях; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail); сведения о воинском учете; данные трудовой книжки: серия, номер, сведения о трудовом стаже, сведения о предыдущих местах работы.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, состоящие в трудовых отношениях с ООО «МЦ Специалист-мед», члены семьи работников, бывшие сотрудники, физические лица (пациенты), отношения с которыми осуществляются в целях исполнения Основ законодательства Российской Федерации об охране здоровья граждан, граждане, обратившиеся в ООО «МЦ Специалист-мед» с жалобой или заявлением.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор