ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОРХИДЕЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 40-17-001316
- Основание внесения оператора в реестр: Приказ № 118 от 06.10.2017
- ИНН: 4025426327
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОРХИДЕЯ"
- Адрес местонахождения: Калужская обл., г. Обнинск, ул. Гагарина, д.37, корп.Б
- Дата регистрации уведомления: 04.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калужская область
- Цель обработки персональных данных: 1. учет кадрового состава Общества в соответствии с Трудовым Кодексом Российской Федерации;2. исполнение обязательств по трудовым договорам;3. повышение квалификации работников;4. проверка профессиональной пригодности кандидатов на трудоустройство и работников Общества;5. медицинское страхование работников;6. охрана труда и здоровья работников;7. исполнение обязательств по договорам с контрагентами;8. расчет, начисление и выплата заработной платы, премий, компенсаций, страховых взносов и иных видов выплат;9. финансово-хозяйственная деятельность;10. предоставление населению информации об Обществе, об оказываемых услугах;11. осуществление записи на прием населения для предоставления медицинских и иных услуг;12. оказание медицинской помощи населению;13. взаимодействие со страховыми медицинскими организациями;14. оформление листов временной нетрудоспособности, рецептов и иных медицинских документов;15. формирование статистической отчетности, в том числе для предоставления контролирующим органам государственной власти Российской Федерации;16. обеспечение соблюдения федеральных законов Российской Федерации и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: п. 2 ч. 2 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; ст. ст. 86-90 Трудового кодекса Российской Федерации; ст.13, ст.91, ст.92 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 21.03.2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Устав ООО "Орхидея", утвержденный Решением участника 12.05.2012 г.Лицензия на осуществление медицинской деятельности № ЛО-40-01-001192 от 29.04.2016 г., выдана Министерством здравоохранения Калужской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных.Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по внутренней сети.
- Дата начала обработки персональных данных: 02.05.2012
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) ООО «Орхидея».
- Дата и основание внесения записи в реестр: Приказ № 118 от 06.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; год, месяц, дата; место рождения; адрес; семейное, социальное, имущественное положение; образование; профессия); специальные категории ПД (состояние здоровья, состояние интимной жизни), другие категории ПД:паспортные данные;личная фотография;образец подписи;контактная информация (номер телефона, адрес электронной почты и др.);сведения воинского учета;сведения о занимаемой должности, стаже работы, ранее занимаемых должностях, доходах,окладе, отпусках, больничных, командировках, рабочем времени работников Общества;данные о трудовой деятельности работников, предшествовавшей приему в организацию, серия и номер трудовой книжки;сведения об образовании (номер документа об образовании, специальность, ученая степень, звание);индивидуальный номер налогоплательщика (ИНН);страховой номер индивидуального лицевого счета (СНИЛС);сведения, необходимые для работы с финансовыми организациями и совершения банковских операций в интересах работников Общества и иных лиц, в отношении которых совершаются банковские операции;сведения о состоянии здоровья работника (степень инвалидности, сведения из больничных листов);сведения о состоянии здоровья, инвалидности, истории болезни, результатах лабораторных данных, проведенных обследованиях, диагнозе и назначенном лечении.
- категории субъектов, персональные данные которых обрабатываются: 1. физические лица, состоящие в договорных отношениях с ООО "Орхидея";2. сотрудники ООО "Орхидея", с которыми заключены трудовые договоры;3. граждане обратившиеся в ООО "Орхидея" с жалобами, заявлениями, их законные представители;4. граждане, направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей;5. физические лица, являющиеся пациентами ООО "Орхидея"/ их законные представители;6. физические лица, приобретающие или намеревающиеся приобрести услуги Общества.7. физические лица, оставившие заявку для записи на прием для оказания медицинской помощи.8. физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных.9. иные физические лица, выразившие согласие на обработку Обществом их персональных данных или обработка персональных данных которых необходима Обществу для выполнения обязанностей, исполнения функций или полномочий, возложенных и/или предусмотренных международным договором Российской Федерации или законом Российской Федерации.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача (без (или) с трансграничной передачей), уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор