Общество с ограниченной ответственностью "МИМИК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 36-18-002268
- Основание внесения оператора в реестр: Приказ № 31 от 02.03.2018
- ИНН: 3664137008
- Наименование оператора: Общество с ограниченной ответственностью "МИМИК"
- Адрес местонахождения: 394005, Воронежская обл., г. Воронеж, ул. 20-летия Октября, д. 103, офис 105
- Дата регистрации уведомления: 01.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Обработка, регистрация сведений, необходимых для оказания медицинских и косметологических услуг пациентам/клиентам, персональных данных учредителей, персональных данных работников, сведений об их профессиональной служебной деятельности, выполнение договорных обязательств; проведение расчетов с пациентами/клиентами; работы с жалобами, заявлениями граждан обратившихся в ООО "МИМИК".
- Правовое основание обработки персональных данных: ст. 23,24 Конституции Российской Федерации; ст.ст. 35, 85-90 Трудового кодекса Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральный закон от 08.02.1998 №14-ФЗ "Об обществах с ограниченной ответственностью"; Гражданский кодекс Российской Федерации; Постановление Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении положения об особенностях обработки персональных данных осуществляемых без использования средств автоматизации"; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Лицензия на осуществление медицинской деятельности (№ ЛО-36-01-002403 от 15.11.2015 г.); Устав (утвержден решением 31.07.2014 г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных, проведена классификация информационных систем Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях. Приказ "О назначении ответственного лица за организацию обработки персональных данных" от 11.08.2014 г. №ПД-1; ответственный: директор Авдеев А.С., приказ "Об утверждении положения об обработке и защите персональных данных клиентов ООО "МИМИК" от 15.08.2014 г. №ПД-2; приказ "Об утверждении Положения об обработке и защите персональных данных работников ООО "МИМИК"" от 15.08.2014 г. №ПД-3; приказ "Об утверждении Положения об обработке и защите персональных данных учредителей ООО "МИМИК"" от 15.08.2014 г. №ПД-4; приказ "Об утверждении Порядка доступа к месту хранения персональных данных" от 19.08.2014 г. №ПД-5; приказ "Об утверждении правил осуществления внутреннего контроля соответствия обработке персональных данных требованиям к защите персональных данных в ООО "МИМИК"" от 19.08.2014 г. №ПД-6; приказ "Об утверждении комиссии и акта проведения классификации информационных систем персональных данных" от 30.08.2014 г. №ПД-6/1; приказ "О создании комиссии по уничтожению ПДн" от 10.09.2014 г. №ПД-7; приказ "О назначении ответственных лиц по работе с персональными данными, обрабатываемыми в ООО "МИМИК"" от 02.02.2018г. №ПД-1/3, ответственные: Директор – А.С. Авдеев, Главный врач – А.В. Демидова, приказ "Об утверждении мест хранения материальных носителей персональных данных" от 11.08.2014 г. №ПД-1/1.
- Дата начала обработки персональных данных: 08.08.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация общества с ограниченной ответственностью "МИМИК".
- Дата и основание внесения записи в реестр: Приказ № 31 от 02.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Паспортные данные, данные военного билета, данные трудовой книжки, СНИЛС, ИНН, сведения о заработной плате, сведения о социальных льготах, специальность, занимаемая должность, сведения об аттестации, о повышении квалификации, профессиональной переподготовке, о наградах (поощрениях), почетных званиях, сведения об отпусках.
- категории субъектов, персональные данные которых обрабатываются: Физические лица - работники, состоящие в трудовых отношениях с ООО "МИМИК"; физические лица - учредители ООО "МИМИК" в рамках гражданско-правовых отношений; физические лица (клиенты) - состоящие в договорных отношениях с ООО "МИМИК".
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор