ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МРТ-ЭКСПЕРТ НОВОСИБИРСК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-18-003474
- Основание внесения оператора в реестр: Приказ № 8 от 15.01.2018
- ИНН: 5405422176
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МРТ-ЭКСПЕРТ НОВОСИБИРСК"
- Адрес местонахождения: Новосибирская обл., г. Новосибирск, пр-кт. Красный, д.ДОМ 79, корп.КОРПУС 1, кв.ПОМЕЩЕНИЕ 39
- Дата регистрации уведомления: 10.01.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Ведение кадровой работы и организация учета работников. Оказание медицинских услуг. Заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; « положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденным постановлением Правительства Российской Федерации от 17.11.2007 № 781, Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработан пакет документов, регламентирующий обработку персональных данных, с требованиями по защите персональных данных, с локальными документами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применены организационные и технические меры по обеспечению безопасности персональных данных; применены прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; оценена эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; производится контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; размещены технические средства обработки персональных данных в пределах охраняемой территории; технические средства охраны, сигнализации поддерживаются в исправном состоянии, обеспечивающем надлежащую охрану территории, на которой производится обработка персональных данных.
- Дата начала обработки персональных данных: 13.10.2010
- Срок или условие прекращения обработки персональных данных: При достижении целей обработки персональных данных.По истечении срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных.Прекращение деятельности оператора.
- Дата и основание внесения записи в реестр: Приказ № 111 от 27.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,состояние здоровья; Данные документа, удостоверяющего личность; адрес проживания; телефон; рост; вес; данные медицинского обследования и случаи обращения за медицинской помощью; гражданство; отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения; данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; сведения о социальных льготах, пенсионном обеспечении и страховании; знание иностранных языков; данные о составе и членах семьи; данные документов о присвоении ученой степени, ученого звания; списки научных трудов и изобретений; сведения о наградах и званиях; данные документов об инвалидности (при наличии); данные медицинского заключения (при необходимости); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке; должность; квалификационный уровень; сведения о заработной плате (доходах), банковских счетах, картах; адрес электронной почты (личный, корпоративный); номера городских и мобильных телефонов, факсов; данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН); данные страхового свидетельства государственного пенсионного страхования; данные страхового медицинского полиса обязательного страхования граждан.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором. Физические лица, являющиеся кандидатами на вакантную должность у оператора. Физические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с оператором договор гражданско-првового характера.Физические лица, обратившиеся за медицинской помощью. Физические лица, приобретающие или намеривающие приобрести услуги оператора, услуги третьих лиц при посредничестве оператора.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача по электронным каналам связи третьим лицам, занимающимя медицинской и научной деятельностьюи обязанных сохранять врачебную тайну (консилиум врачей) в целях оказания медицинских услуг в научных и учебных целях, обновление (уточнение, изменение), использование, обезличивание, уничтожение, извлечение, передача (распространение, предоставление, доступ), в том числе размещение на сайте оператора информации об образовании, опыте работы сотрудников, научных и практических интересах, блокирование удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор