ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТРАЛЬНАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-17-001420
- Основание внесения оператора в реестр: Приказ № 118 от 30.06.2017
- ИНН: 5504232225
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТРАЛЬНАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА"
- Адрес местонахождения: 644042, ОМСКАЯ, ОМСК, КАРЛА МАРКСА, д. ДОМ 18, к. ЛИТЕР У
- Дата регистрации уведомления: 27.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: 1) Обработка ПДн необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в частности:- выполнение требований законодательства в сфере труда и налогообложения;- ведение текущего бухгалтерского и налогового учёта; - формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности.2) Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (работник или клиент), в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;3) Обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну, а также работники, в служебные обязанности которых входит обработка первичной медицинской документации, содержащей сведения, составляющие врачебную тайну.4) Обработка ПДн необходима для защиты жизни, здоровья, или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно.
- Правовое основание обработки персональных данных: - Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных";- Федеральный закон РФ от 24 июля 2009 года № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования";- Федеральный закон от 01 апреля 1996 года № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";- Федеральный закон от 6 декабря 2011 года № 402-ФЗ "О бухгалтерском учете";- Федеральный закон РФ от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";- Федеральный закон от 02 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";- Законом РФ от 07 февраля 1992 года № 2300-1 "О защите прав потребителей";- Постановление Правительства Российской Федерации от 4 октября 2012 года № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";- Постановление Правительства Российской Федерации от 01 ноября 2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";- Приказ ФСТЭК России от 18 февраля 2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";- Приказ ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности";- "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" утвержденная ФСТЭК Российской Федерации от 15 февраля 2008;- Гражданский Кодекс РФ (ст. 152);- Трудовой Кодекс РФ от 30 декабря 2001 года № 197-ФЗ (ст. 65, ст. 86-90);- постановление Правления ПФР от 31 июля 2006 года № 192 п "О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению";- постановление Государственного комитета Российской Федерации по статистике от 5 января 2004 года № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты";- приказ Министерства здравоохранения и социального развития Российской Федерации № 441н от 02 мая 2012 года "Об утверждении Порядка выдачи медицинскими организациями справок и медицинских заключений";- Устав ООО "ЦКБ";- Лицензия Министерства здравоохранения Омской области от 06 октября 2016 года № ЛО-55-01-002022.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных, администратор безопасности и администратор ИСПДн;определен уровень защищенности информационной системы персональных данных: 3 УЗ и 4УЗ;приняты документы, определяющие политику ООО "ЦКБ" в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, по устранению последствий таких нарушений;применены правовые и организационные меры по обеспечению безопасности персональных данных;осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ООО "
- Дата начала обработки персональных данных: 01.06.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 118 от 30.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНЫЕ: фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; знание иностранного языка; сведения об образовании (включая название образовательного учреждения, специальность, квалификацию); семейное положение, сведения о составе семьи; паспортные данные (вид документа, серия и номер документа, орган, выдавший документ, дата выдачи документа); адрес регистрации и фактического места жительства; сведения о трудовой деятельности; сведения воинского учета; ученая степень; ученое звание; почетное звание; сведения о прохождении за последние пять лет повышения квалификации или профессиональной переподготовки или стажировки; сведения о наградах/поощрениях; сведения о привлечении к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности; биографические данные; сведения о государственном пенсионном страховании; идентификационный номер налогоплательщика; сведения об отчислениях в Федеральную налоговую службу; сведения об отчислениях в Пенсионный фонд России; сведения о начислениях и удержаниях; подразделение; должность; табельный номер; сведения трудового договора (номер дата, испытательный срок) график работы; инвалидность; сведения о налоговых вычетах сведения о наградах; сведения об отпуске; социальные льготы; данные больничного листа; сведения о дополнительных навыках; контактный телефон.СПЕЦИАЛЬНЫЕ: сведения о заболевании, диагноз, характер заболевания, код диагноза травмы, травма, вид и группа инвалидности
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ООО "ЦКБ" и их родственники;Физические лица, обратившиеся за оказанием медицинских услуг
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор