Общество с ограниченной ответственностью "МРТ-Эксперт Красноярск"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-17-004893
- Основание внесения оператора в реестр: Приказ № 403 от 07.11.2017
- ИНН: 2465259426
- Наименование оператора: Общество с ограниченной ответственностью "МРТ-Эксперт Красноярск"
- Адрес местонахождения: 660003, Красноярский край, г. Красноярск, ул. Павлова, д. 1, стр. 2
- Дата регистрации уведомления: 31.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: ведение кадровой работы и организации учета работников; оказание медицинских услуг; заключение с субъектами персональных данных любых договоров и их дальнейшее исполнение; научные и учебные цели
- Правовое основание обработки персональных данных: ст. ст. 85-90 Трудового кодекса РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: обязанность сохранять врачебную тайну (консилиум врачей); разработан пакет документов, регламентирующих обработку персональных данных внутри организации; приказ о назначении ответственного за организацию обработки персональных данных; сорблюдение политики в отношении обработки персональных данных; должностные инструкции; ознакомление работников , осуществляющих обработку персональных данных, с положениеми законодательства РФ "О персональных данных", с требюованиями по защите персональных данных, с локальными документами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных4 применяются организационные и технические меры по обеспечению безопасности персональных данных и прошедшие, в установленном порядке, процедуру оценки соответствия средств защиты информации; оценена эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционерованного доступа к персональным данным и принятие мер по предотвращению; восстановление данных модифицированных или уничтоженных вследствии несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе;иобеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; производиться контроль за принимаемыми мерами по обеспечению безопасности и уровня защищенности информационных систем персональных данных; размещены технические средства обработки персональных данных в пределах охраняемой территории; технические средства охраны, сигнализации поддерживаются в исправном состоянии, обеспечивающем надлежащию охрану территории, на которой производиься обработка персональных данных
- Дата начала обработки персональных данных: 18.10.2002
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных; истечение срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных; прекращение деятельности оператора
- Дата и основание внесения записи в реестр: Приказ № 403 от 07.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,состояние здоровья; данные докуменета, удостоверяющего личность; адрес проживания; телефон; данные медицинского обследования и случаи обращения за медицинской помощью; гражданство; отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения; данные документов о пофкессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; сведения о социальных льготах, пенсионном обеспечении и страховании; знангие иностранных языков; семейное положение и данные о составе и членах семьи; данные документов о присврении ученой степени, ученного звания, списки научных трудов и изобретений; сведения о наградах и званиях; данные документов об инвалидности (при наличии); данные медицинского заключения (при необходимости); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке; должность; квалификационный уровень; сведения о заработной плате (доходах), банковских счетах, картах; адрес электронной почты (личной, корпоративной); номера городских и мобильных телефонов, факсов; данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН); данные страхового свидетельства государственного пенсионного страхования; данные страхового медицинского полиса обязательного страхования граждан
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором; физические лица, являющиеся кандидатами на вакантную должность у оператора; физические лица, осуществляющие выпонение работ по оказанию услуг и заключивших с оператором договор гражданско-правового характера; физические лица, обратившиеся за медицинской помощью; физические лица, преобретающие или намеривающиеся преобрести услуги оператора, услуги третьих лиц при посредничестве оператора
- перечень действий с персональными данными: обновление (уточнение, изменение), использование, обезличивание, уничтожение, извлечение, использование, передача (рапространение, предоставление, доступ), размещение на сайте (информации об образовании, опыте работы сотрудников, научных и практических интересах, научных званиях), блокирование, удаление
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор