Общество с ограниченной ответственностью "Мама Папа Я"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-016059
- Основание внесения оператора в реестр: Приказ № 205 от 22.11.2019
- ИНН: 5027241130
- Наименование оператора: Общество с ограниченной ответственностью "Мама Папа Я"
- Адрес местонахождения: 140000, Московская обл., г. Люберцы, пр-кт Октябрьский, д. 141, пом. III
- Дата регистрации уведомления: 15.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область
- Цель обработки персональных данных: Цель обработки персональных данных: • учет кадрового состава Общества в соответствии с Трудовым Кодексом Российской Федерации; • исполнение обязательств по трудовым договорам; • повышение квалификации работников; • проверка профессиональной пригодности кандидатов на трудоустройство и работников Общества; • медицинское страхование работников; • охрана труда и здоровья работников; • направление работников в командировку; • исполнение обязательств по договорам с контрагентами; • расчет, начисление и выплата заработной платы, премий, компенсаций, страховых взносов и иных видов выплат; • финансово-хозяйственная деятельность; • оформление листов временной нетрудоспособности, рецептов и иных медицинских документов; • выдача направлений гражданам на прохождение медико-социальной экспертизы; • формирование статистической отчетности, в том числе для предоставления контролирующим органам государственной власти Российской Федерации; • реализация социальной политики Общества; • предоставление населению информации об Обществе, об оказываемых услугах; • осуществление записи на прием населения для предоставления медицинских и иных услуг; • оказание медицинской помощи населению, в т.ч. высокотехнологичной, специализированной и неотложной; • взаимодействие со страховыми медицинскими организациями; • формирование информационных сообщений пациентам; • ведение диспансерного учета; • обеспечение соблюдения федеральных законов Российской Федерации и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации (ст. 23, 24), Трудовым кодексом Российской Федерации (ст. 85-90), Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Уставом ООО «Мама Папа Я», Политики ООО «Мама Папа Я» в отношении обработки персональных данных, Лицензии № ЛО-50-01-008145 от 20 октября 2016 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Политика ООО «Мама Папа Я» в отношении обработки персональных данных приказом № 07/1 от 09.01.2018 года, назначено лицо, ответственное за организацию обработки персональных данных в Обществе; приняты локальные нормативные акты и иные документы по вопросам обработки и обеспечения безопасности Персональных данных; работники Общества, непосредственно осуществляющие обработку Персональных данных, ознакомлены с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Общества по вопросам обработки Персональных данных; организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; реализовано обеспечение учета и сохранности носителей Персональных данных; руководителем Общества утвержден документ, определяющий перечень лиц, доступ которых к Персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации; осуществляется обособление Персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах; хранение материальных носителей Персональных данных осуществляется с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; осуществляется учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение; Общество осуществляет внутренний контроль и/или аудит за соблюдением установленного порядка, проверяет эффективность принятых мер; Общество осуществляет оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения Законодательства о персональных данных, соотношения указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законодательства о персональных данных; Общество осуществляет оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных; Общество осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принимает соответствующие меры, препятствующие такому доступу; реализованы иные меры по защите персональных данных, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
- Дата начала обработки персональных данных: 23.05.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО «Мама Папа Я», ликвидация ООО «Мама Папа Я», реорганизация ООО «Мама Папа Я», истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, отзыв субъектом персональных данных (или его представителя) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 205 от 22.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; • контактная информация (номер телефона, адрес электронной почты и др.); • сведения воинского учета; • сведения о занимаемой должности, стаже работы, ранее занимаемых должностях, доходах, окладе, отпусках, больничных, командировках, рабочем времени работников Общества; • данные о трудовой деятельности работников, предшествовавшей приему в организацию, серия и номер трудовой книжки; • индивидуальный номер налогоплательщика (ИНН); • страховой номер индивидуального лицевого счета (СНИЛС); • сведения о состоянии здоровья работника (сведения из больничных листов).
- категории субъектов, персональные данные которых обрабатываются: Общество осуществляет Обработку персональных данных следующих категорий Субъектов персональных данных: • физические лица, являющиеся работниками Общества; • физические лица, являющиеся кандидатами на должности работников Общества; • физические лица, привлекаемые Обществом по договорам гражданско-правового характера; • физические лица, являющиеся клиентами Общества (в том числе пациентами) и/или на законных основаниях представляющие интересы клиентов Общества или намеревающиеся стать таковыми; • физические лица, приобретающие или намеревающиеся приобрести услуги Общества (в том числе посредством заявки, оформленной посредством информационно-телекоммуникационной сети «Интернет», а также лица, заполнившие информационные поля на сайте Общества в информационно-телекоммуникационных сети «Интернет»), услуги третьих лиц при посредничестве Общества или не имеющие с Обществом договорных отношений при условии, что их персональные данные включены в автоматизированные системы Общества в связи и оказанием Обществом услуг своим клиентам; • физические лица, оставившие заявку для записи на прием для оказания медицинской помощи с использованием информационно-телекоммуникационных сети «Интернет», а также лица, заполнившие информационные поля на сайте Общества в информационно-телекоммуникационных сети «Интернет». • физические лица, не относящиеся к клиентам Общества и представителям клиентов, вступившие или намеревающиеся вступит с Обществом в договорные отношения; • физические лица, персональные данные которых сделаны ими обще
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор