ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДГАРД-ОРЕНБУРГ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 56-19-003323
- Основание внесения оператора в реестр: Приказ № 109 от 14.10.2019
- ИНН: 5610219642
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДГАРД-ОРЕНБУРГ"
- Адрес местонахождения: Оренбургская обл., г. Оренбург, ул. Берег Урала, д.ДОМ 4
- Дата регистрации уведомления: 08.10.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: установление трудовых взаимоотношений, ведение кадрового и бухгалтерского учёта, осуществление медицинской деятельности (оказание медицинских услуг), выполнение иных видов деятельности, указанных в Уставе, оформление гражданско-правовых отношений и ведение реестра клиентов, регистрация обращений граждан
- Правовое основание обработки персональных данных: ст.ст. 23, 24, 26, 29 Конституции РФ, Трудовой кодекс РФ, ФЗ от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных", постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановление Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказ ФСТЭК России № 21 от 18 февраля 2013 года «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Устав ООО "Медгард-Оренбург", Положение об информационной безопасности в ООО «Медгард-Оренбург», информированные добровольные согласия субъектов на обработку их персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение ООО "Медгард-Оренбург" ответственного за организацию обработки персональных данных; 2) издание Положения об информационной безопасности в ООО «Медгард-Оренбург», определяющего политику оператора в отношении обработки персональных данных, иных локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 15.04.2016
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, банкротство, исключение сведений о юридическом лице из ЕГРЮЛ
- Дата и основание внесения записи в реестр: Приказ № 109 от 14.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,состояние здоровья,состояние интимной жизни; - гражданство; - данные документа, удостоверяющего личность; - место жительства; - место регистрации; - дата регистрации; - страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования; - номер полиса обязательного медицинского страхования застрахованного лица (при наличии); - анамнез; - диагноз; - вид оказанной медицинской помощи; - условия оказания медицинской помощи; - сроки оказания медицинской помощи; - объем оказанной медицинской помощи, включая сведения об оказанных медицинских услугах; - результат обращения за медицинской помощью; - серия и номер выданного листка нетрудоспособности (при наличии); - сведения о проведенных медицинских экспертизах, медицинских осмотрах и медицинских освидетельствованиях и их результаты; - примененные стандарты медицинской помощи; - сведения о медицинском работнике или медицинских работниках, оказавших медицинскую помощь, проводивших медицинские экспертизы, медицинские осмотры и медицинские освидетельствования.
- категории субъектов, персональные данные которых обрабатываются: - работники ООО "Медгард-Оренбург" и их родственники; - кандидаты на занятие вакантных должностей; - физические лица, получающие медицинские услуги (пациенты) или заказчики таких услуг; - физические лица, с которыми заключены иные гражданско-правовые договоры, либо их представители; - граждане, обратившиеся с жалобами или предложениями
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор