ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КЛИНИКА ЭКСПЕРТ ОМСК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-17-001717
- Основание внесения оператора в реестр: Приказ № 166 от 08.09.2017
- ИНН: 5506214084
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КЛИНИКА ЭКСПЕРТ ОМСК"
- Адрес местонахождения: 644021, ОМСКАЯ, ОМСК, ЛИЗЫ ЧАЙКИНОЙ, д. ДОМ 7
- Дата регистрации уведомления: 05.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: ведения кадровой работы и организации учета работников, оказание медицинских услуг, заключения с субъектами персональных данных любых договоров и их дальнейшего исполнения.
- Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, ст. ст. 85 - 90 Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработано и утверждено Положение о работе с персональными данными, и Политика в отношении обработки персональных данных;- проводится ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с локальными документами по вопросам обработки персональных данных;- осуществляется внутренний контроль соответствия обработки персональных данных законодательству РФ в области персональных данных;- определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установлен необходимый уровень защищенности;- применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;- организован учет съемных и машинных носителей документов, содержащих персональные данные;- применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные);- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;- установлены правила доступа к персональным данным, обрабатываемым в информационных системах;- обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;- осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
- Дата начала обработки персональных данных: 16.08.2010
- Срок или условие прекращения обработки персональных данных: - при достижении целей обработки персональных данных;- по истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных;- при отзыве субъектом персональных данных согласия на обработку его персональных данных;- прекращение деятельности оператора.
- Дата и основание внесения записи в реестр: Приказ № 114 от 31.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; - сведения о смене фамилии, имени или отчества; - пол; - данные паспорта гражданина Российской Федерации или при его отсутствии иного документа, удостоверяющего личность в соответствии с законодательством Российской Федерации (серия, номер, дата и место выдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность); - отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения;- идентификационный номер налогоплательщика (ИНН); - страховой номер индивидуального лицевого счета, указанный в страховом свидетельстве обязательного пенсионного страхования (СНИЛС); - сведения о трудовом стаже и трудовой деятельности; - номера городских и мобильных телефонов, факсов; - адреса электронной почты.
- категории субъектов, персональные данные которых обрабатываются: - работникам, состоящим в трудовых отношениях с оператором;- физическим лицам, являющимся кандидатами на должность у оператора;- физическим лицам, осуществляющим выполнение работ по оказанию услуг и заключивших с оператором договор гражданско-правового характера;- физическим лицам, обратившимся за медицинской помощью;- физическим лицам, приобретающим или намеревающимся приобрести услуги оператора, услуги третьих лиц при посредничестве оператора и обрабатываются в соответствии с законодательством «О персональных данных».
- перечень действий с персональными данными: сбора, записи, систематизации, накоплении, хранении, передачи по электронным каналам связи третьим лицам, профессионально занимающихся медицинской и научной деятельностью и обязанных сохранять врачебную тайну (консилиум врачей) в целях оказания мед. услуги. в научных и учебных целях, обновлении (уточнении, изменении), использовании, обезличивании, уничтожении, распространении, извлечении, использовании, передачи (распространении, предоставлении, доступа), блокировании, удалении, обработки, в том числе, размещении на сайте компании информации об образовании, опыте работы, научных и практических интересах.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор