ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МАМА И Я"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 33-19-003061
- Основание внесения оператора в реестр: Приказ № 3 от 18.01.2019
- ИНН: 3327140298
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МАМА И Я"
- Адрес местонахождения: Владимирская обл., г. Владимир, ул. Ставровская, д.ДОМ 1, кв.ПОМЕЩЕНИЕ 2
- Дата регистрации уведомления: 17.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область
- Цель обработки персональных данных: Обработка, регистрация сведений, необходимых для оказания услуг в области амбулаторно-поликлинической медицинской помощи взрослому и детскому населению. Персональные данные обрабатываются оператором в следующих целях:- обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; - исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; - содействия кандидатам в трудоустройстве, работникам в получении образования и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; - организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; - заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; - подготовки, заключения, исполнения и прекращения гражданско-правовых договоров; - обеспечения пропускного режима в здание Оператора; - выполнение требований законодательства в сфере труда и налогообложения; - ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности; -- выполнение требований законодательства по определению порядка обработки и защиты ПДн граждан, являющихся клиентами или контрагентами ООО «Мама и Я» (далее -«Субъекты персональных данных»); - осуществления прав и законных интересов ООО «Мама и Я» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Мама и Я», или третьих лиц либо достижения общественно значимых целей; - в иных законных целях.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации (Федеральный закон от 30.12.2001г. №197-ФЗ); Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон Российской Федерации «Об индивидуальном персонифицированном учете в системе государственного пенсионного страхования» от 01.04.1996 №27; Устав ООО «Мама и Я» (утвержден 28.04.2018г.); Лицензия на медицинскую деятельность от 13.12.2018г. № ЛО-33-01-002724; Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - «Федеральный закон 152-ФЗ», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) управление доступом; б) регистрация и учет; в) обеспечение целостности; а также - анализ защищенности; разграничение прав доступа к материальным носителям персональных данных; охрана помещения; разработаны документы, определяющие политику в отношении обработки персональных данных и локальные акты по вопросам обработки персональных данных; назначены ответственные за обработку персональных данных; назначен ответственный за организацию обработки персональных данных; осуществляется внутренний контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 17.04.2018
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 3 от 18.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; • адрес места жительства по паспорту;• адрес места жительства фактический;• адрес электронной почты;• паспортные данные (серия, номер паспорта, кем и когда выдан);• информацию об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, профессия (специальность));• сведения о трудовом стаже;• информацию о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);• телефонный номер (домашний, рабочий, мобильный);• семейное положение и состав семьи (муж/жена, дети);• социальное положение;• имущественное положение;• доходы;• гражданство;• информацию о знании иностранных языков;• сведения о заработной плате;• данные трудового договора (дата, номер, срок, действия, характер работы, вид работы);• ИНН работника;• биометрические персональные данные (фото-, видео-изображение, размеры тела);• сведения об аттестации работников;• сведения о повышении квалификации;• сведения о профессиональной переподготовке;• сведения о наградах (поощрениях), почетных званиях;• данные о наградах, медалях, поощрениях, почетных званиях;• информация о приеме на работу, перемещениях, переводах, увольнении;• информация об отпусках;• информация о командировках;• информация о болезнях;• сведения о социальных льготах (гарантиях);• сведения о наличии судимости;• сведения о воинском учете;• сведения об инвалидности;• личные дела работников;• сведения об удержании алиментов;• отчеты в Управление статистики;• информация о негосударственном пенсионном обеспечении.Персональные данные заказчиков медицинских услуг, пациентов (законных представителей пациентов) включают:• фамилию, имя, отчество (заказчика, пациента/законного представителя пациента);• дату рождения;• контактный телефон;• адрес места жительства по паспорту;• адрес места жительства фактический;• адрес электронной почты;• паспортные данные/данные свидетельство о рождении;• информацию о состоянии здоровья пациента, включая сведения о результатах обследования, диагнозе, перенесенных пациентом травмах, операциях, заболеваниях, сведения о наследственности пациента, об употреблении им алкоголя, наркотических и токсических средств;• данные полиса обязательного медицинского страхования;• данные договора добровольного медицинского страхования.Персональные данные клиентов и контрагентов оператора (физических лица), представителей/работников клиентов и контрагентов оператора (юридических лиц) включают:• фамилию, имя, отчество (клиента/контрагента);• дату рождения;• контактный телефон;• адрес места жительства по паспорту;• адрес места жительства фактический;• адрес электронной почты;• паспортные данные.Персональные данные физических лиц, обратившихся к оператору в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации» включают:• фамилию, имя, отчество;• дату рождения;• контактный телефон;• адрес места жительства по паспорту;• адрес места жительства фактический;• адрес электронной почты;• паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, кандидаты на трудоустройство, а также родственники работников; клиенты и контрагенты оператора (физические лица); представители/работники клиентов и контрагентов Оператора; физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор