Общество с ограниченной ответственностью «Ленс Архангельск»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 29-19-003622
- Основание внесения оператора в реестр: Приказ № 74 от 08.05.2019
- ИНН: 2901263778
- Наименование оператора: Общество с ограниченной ответственностью «Ленс Архангельск»
- Адрес местонахождения: 163020, Архангельская обл., г. Архангельск, ул. Терехина, д. 5
- Дата регистрации уведомления: 30.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Обработка ПДн работников ООО «Университетская клиника» ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск» осуществляется исключительно в целях: 1) обеспечения соблюдения конституционных прав работников, а также норм и требований законодательства РФ о государственной социальной помощи, о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, трудового законодательства;2) исполнения обязательств и функций работодателя по договору с работником;3) содействия в осуществлении трудовой (служебной) деятельности и учета результатов исполнения договорных обязательств;4) ведения кадрового делопроизводства. 5) оформления, выпуска банковской карты и зачисления денежных средств на открытые счета;6) размещения данных на сайте;7) создания единой базы работников. Обработка ПДн бывших работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск», близких родственников работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск» осуществляется исключительно в целях: 1) соблюдения трудового законодательства Обработка ПДн пациентов ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск» и их законных представителей осуществляется в целях: 1) исполнения обязанностей по договору с субъектом ПДн (в т.ч. оказание медицинской помощи и предоставление медицинских услуг);2) создания единой базы пациентов. Обработка ПДн контрагентов осуществляется в целях исполнения обязанностей по договору с субъектом ПДн. Обработка персональных данных соискателей осуществляется в целях поиска кандидатов на замещение вакантных должностей.
- Правовое основание обработки персональных данных: Указ Президента РФ «Об утверждении перечня сведений конфиденциального характера» №188 от 06.03.1997, Трудовой, Гражданский, Налоговый и другие кодексы РФ, Согласие субъекта на обработку ПДн, Постановление Правительства РФ от 16.04.2003 №225 «О трудовых книжках», Постановление государственного Комитета РФ по статистике от 05.01.2004 №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федеральный закон от 21.11.2011 №323-ФЗ «Об охране здоровья граждан в Российской Федерации», Приказ Министерства здравоохранения РФ от 30.12.2014 № 956н, Постановление Правительства РФ от 04.10.2012 №1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, Федеральный закон РФ от 28.06.1991 №1499-I «О медицинском страховании граждан в РФ», Федеральный закон РФ от от 07.02.1992 №2300-1 «О защите прав потребителей», Приказ Минздравсоцразвития РФ от 25.01.2011 №29н «Об утверждении порядка ведения персонифицированного учета в сфере обязательного медицинского страхования», Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете», письмо Министерства Здравоохранения РФ от 07.12.2015 №13-2/1538 «О сроках хранения медицинской документации», Приказ Минкультуры РФ от 25.08.2010 №558, Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном учете в системе обязательного пенсионного страхования», Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в РФ», Устав, Лицензия на осуществление медицинской деятельности, Положение об обработке и защите персональных данных, Политика в отношении обработки персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) организационные меры безопасности: разграничение прав доступа работников в помещения, выделенные для обработки ПДн, исключающее неконтролируемое пребывание посторонних лиц; установление контролируемой зоны, введение Списка выделенных помещений и Списка лиц, имеющих право самостоятельного доступа в выделенные помещения. Лица, не указанные в Списке, в том числе обеспечивающие техническое и бытовое обслуживание (уборку, ремонт оборудования и технических средств), при наличии необходимости могут посещать выделенные помещения в сопровождении ответственных лиц; категорирование ПДн, их хранение и уничтожение в соответствии с требованиями законодательства РФ; инструктаж работников по правилам обеспечения безопасности обрабатываемых ПДн; учет и хранение МНИ, и порядок их обращения, исключающие хищение, подмену и уничтожение; мониторинг и реагирование на инциденты информационной безопасности, связанные с ПДн, включая проведение внутренних проверок, разбирательств и составление заключений; постоянный контроль над соблюдением требований по обеспечению безопасности ПДн (реализуется путем внутренних аудитов); персональная ответственность работников за нарушение порядка обработки и требований к защите ПДн. 2) меры физической безопасности: установка металлических дверей входных проемов выделенных помещений; установка замков дверей выделенных помещений; установка решеток на оконных проемах выделенных п
- Дата начала обработки персональных данных: 18.09.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 74 от 08.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья; В ИСПДн обрабатываются следующие ПДн пациентов ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»: пол; номера телефонов; СНИЛС; страховой медицинский полис; места работы/должности; В ИСПДн обрабатываются следующие ПДн законных представителей пациентов ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»: паспортные данные; номера телефонов;
- категории субъектов, персональные данные которых обрабатываются: Пациенты и их законные представители ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; В ИСПДн обрабатываются следующие ПДн работников (в т.ч. уволенных) ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»: паспортные данные; пол; состав семьи; статус военнообязанного; номера телефонов; ИНН; СНИЛС;уровень образования; трудовой стаж; места работы/должности/периоды работы/причины увольнения; должность; структурное подразделение;табельный номер; сведения о приеме на работу, перемещении по должностям;сведения о командировках/отпусках; сведения о социальных льготах;данные о трудовом договоре; тарифная ставка (оклад); надбавка; лицевой расчётный счет;данные о начисленных суммах; тип и сумма налогового вычета; данные о суммах удержаний и перечислений заработной платы; сведения об ограниченных возможностях здоровья (без указания диагноза). В ИСПДн обрабатываются следующие ПДн контрагентов (в т.ч. бывших): паспортные данные; номера телефонов; ИНН; расчетный счет.
- категории субъектов, персональные данные которых обрабатываются: работники (в т.ч. бывшие) ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»; контрагенты (в т.ч. бывшие)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,образование,профессия; В ИСПДн обрабатываются следующие ПДн работников ООО «Ленс Архангельск»: уровень образования; наименование образовательного учреждения;специальность по диплому; квалификация по диплому; специальность; трудовой стаж; сведения о повышении квалификации /переподготовке/ аттестации; фото и видеоизображение.
- категории субъектов, персональные данные которых обрабатываются: Работники ООО «Ленс Архангельск», потенциальные пациенты
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; В ИСПДн обрабатываются следующие ПДн работников (в т.ч. уволенных) ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»:паспортные данные; пол; статус военнообязанного; номера телефонов; ИНН; СНИЛС; страховой медицинский полис; уровень образования; наименование образовательного учреждения; сведения о документах, подтверждающих образование; специальность по диплому; квалификация по диплому; форма профессионального послевузовского образования; наименование образовательного научного подразделения; №/дата выдачи удостоверения о дополнительном образовании; специальность; трудовой стаж; места работы/ должности/периоды работы/причины увольнения; сведения о трудовой книжке (№/серия/дата выдачи/ записи в ней); должность; структурное подразделение; табельный номер; сведения о приеме на работу, перемещении по должностям; сведения о командировках/отпусках; сведения о повышении квалификации/переподготовке/аттестации; сведения о поощрениях и наградах; данные о трудовом договоре; тарифная ставка (оклад); надбавка; лицевой расчетный счет; данные о начисленных суммах; тип и сумма налогового вычета; сведения о медосмотрах/обследованиях (фактах прохождения). В ИСПДн обрабатываются следующие ПДн близких родственников работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск»:стандартный налоговый вычет; дата отпуска по уходу за ребенком. Перечень ПДн соискателей ограничивается данными, предоставленными соискателями в резюме. Оператор не осуществляет обработку специальных и биометрических категорий ПДн соискателей.
- категории субъектов, персональные данные которых обрабатываются: Работники (в т.ч. уволенные) ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск», близкие родственники работников ООО «Университетская клиника», ООО «Университетская клиника Архангельск», ООО «Ленс», ООО «Ленс Архангельск», соискатели
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор