Общество с ограниченной ответственностью "Клиника семейной медицины"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 28-19-001655
- Основание внесения оператора в реестр: Приказ № 94 от 28.06.2019
- ИНН: 2801168270
- Наименование оператора: Общество с ограниченной ответственностью "Клиника семейной медицины"
- Адрес местонахождения: Амурская обл., г. Благовещенск, ул. Красноармейская, д. 125, кв. 20001
- Дата регистрации уведомления: 24.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Амурская область
- Цель обработки персональных данных: Целью обработки персональных данных в автоматизированных информационных системах Общества является ведение единой амбулаторной карты пациента в электронном виде - электронной медицинской карты, ведение истории обращений пациента, учет оказанных медицинских услуг и сопутствующих им затрат, кадровый учет персонала и начисления заработной платы сотрудникам компании.
- Правовое основание обработки персональных данных: • Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных»; • Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный закон от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (с изменениями и дополнениями) • Федеральный закон от 28.07.1991 г. №1499-1 «О медицинском страховании граждан в Российской Федерации» (в ред. Закона от 29.12.2006 г. №258-ФЗ, ст. 12, ведение баз данных); • Постановление Правительства Российской Федерации от 17.11.2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; • Постановление Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; «Порядок проведения классификации информационных систем персональных данных», утвержденный совместным приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 г. №55/86/20; • «Положение о методах и способах защиты информации в информационных системах персональных данных», утверждено Приказом ФСТЭК №58 от 05.02.2010 г. (зарегистрирован в Минюсте РФ 19.02.2010 г. №16456); • Методические рекомендации по обеспечению, с помощью криптографических средств, безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (ФСБ России, 21.02.2008 г.)Трудовой кодекс Российской Федерации, Устав ООО "Клиника семейной медицины" от 19.12.2012 с изменениями от 31.01.2017, Лицензия на медицинскую деятельность.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначение ответственного за организацию обработки персональных данных; 2) издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) разработаны программы с кодами и ключами, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществление внутреннего контроля на соответствие обработки персональных данных действующему законодательству и принятым в соответствии с ним локальным актам; 5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством; 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 06.09.2012
- Срок или условие прекращения обработки персональных данных: Прекращение действия лицензии, ликвидация компании.
- Дата и основание внесения записи в реестр: Приказ № 94 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; СНИЛС, полис ОМС, полис ДМС, название страховой компании, телефон, пол, ИНН, сведения о воинском учете.
- категории субъектов, персональные данные которых обрабатываются: Субъектами обрабатываемых персональных данных являются физические лица, которые состоят в договорных или трудовых отношениях со страховой компанией или юридическим лицом, заключившим договор с Обществом на медицинские услуги, или обслуживаются по прямым договорам между Обществом и физическим лицом, либо физическое лицо является работником Общества.
- перечень действий с персональными данными: Сбор, запись, систематизация, обработка, хранение, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор