Общество с ограниченной ответственностью медицинская страховая компания "Медика-Восток"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0049952
- Основание внесения оператора в реестр: Приказ № 80 от 18.05.2009
- ИНН: 2464020321
- Наименование оператора: Общество с ограниченной ответственностью медицинская страховая компания "Медика-Восток"
- Адрес местонахождения: 660093, Красноярский край, г. Красноярск, ул. Кольцевая, д. 5, кв. пом. 70
- Дата регистрации уведомления: 02.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: осуществления деятельности по обязательному медицинскому страхованию; оформления гражданско-правовых и трудовых отношений
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации; гл. 14 Трудового кодекса Российской Федерации; ст. 19, 152, 152.1 Гражданского кодекса Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Уставом ООО МСК "Медика-Восток", утвержденным Решением Общего собрания участников ООО МСК "Медика-Восток", Протокол № 40 от 17.07.2015; Лицензией на осуществление страхования по виду деятельности - обязательное медицинское страхование ОС № 0660 - 01 от 22.09.2015, выданной Центральным банком Российской Федерации (Банк России).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Безопасность персональных данных (ПДн) при их обработке обеспечивается: 1. Правовыми, организационными мерами: - наличие ответственного за организацию обработки ПДн; - наличие документов, определяющих политику в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; -ведение перечня обрабатываемых ПДн; - ведение перечня информационных систем ПДн, классификация информационных систем ПДн; - учет машинных носителей ПДн; - определение угрозы безопасности ПДн при их обработке в информационных системах и формирование на их основе модели угроз и нарушителя; - разработка на основе моделей угроз системы защиты ПДн, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты ПДн, предусмотренных для соответствующего уровня защищенности информационных систем; - наличие правил доступа к ПДн, обрабатываемым в информационной системе ПДн; - ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников; - контроль за исполнением локальных актов (в том числе Инструкции по конфиденциальному делопроизводству, Положения об обработке и защите ПДн, Правил обработки ПДн, осу
- Дата начала обработки персональных данных: 21.11.1991
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 387 от 21.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; паспортные данные; ИНН; номер страхового свидетельства государственного пенсионного страхования; место работы; стаж работы; наличие инвалидности; квалификация; учебные заведения, в которых работник учился и периоды учебы; предыдущие места работы/службы (с указанием периодов, места работы/службы, должностей); наличие детей и их возраст (число, месяц, год рождения); знание иностранных языков (каких и степень знания); пол; адрес регистрации, адрес места жительства; гражданство; поощрения; награды; навыки работы; фамилия, имя, отчество ближайших родственников и степень их родства; номер телефона, адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: застрахованным лицам; работникам; физическим лицам, состоящим в гражданско-правовых отношениях
- перечень действий с персональными данными: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор