Общество с ограниченной ответственностью "МРТ-ЭКСПЕРТ ОРЕЛ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 57-18-001155
- Основание внесения оператора в реестр: Приказ № 42 от 25.05.2018
- ИНН: 5751040013
- Наименование оператора: Общество с ограниченной ответственностью "МРТ-ЭКСПЕРТ ОРЕЛ"
- Адрес местонахождения: 302004, Орловская обл., г. Орёл, ул. Курская 3-я, д. 56, литер В1, помещение 53
- Дата регистрации уведомления: 14.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: ведение кадровой работы и организации учета работников, оказании медицинских услуг, заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152—ФЗ «О персональных данных», Постановление Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства от 15.09.2008 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденное Постановлением Правительства РФ от 17.11.2007г.№ 781, ст. 85 - 90 Трудового кодекса РФ, Гражданский кодекс РФ, Налоговый кодекс РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработан пакет документов, регламентирующий обработку персональных данных внутри организации: приказ о назначении ответственного за организацию обработки персональных данных, политика в отношении обработки персональных данных, должностные инструкции, проводится ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с локальными документами по вопросам обработки персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применены организационные и технические меры по обеспечению безопасности персональных данных, применены прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, оценена эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, учет машинных носителей персональных данных, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, производится контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, размещены технические средства обработки персональных данных в пределах охраняемой территории, технические средства охраны, сигнализации поддерживаются в исправном состоянии, обеспечивающем надлежащую охрану территории, на которой производится обработка персональных данных.
- Дата начала обработки персональных данных: 25.10.2010
- Срок или условие прекращения обработки персональных данных: при достижении целей обработки персональных данных; по истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных; при отзыве субъектом персональных данных согласия на обработку его персональных данных; прекращение деятельности оператора.
- Дата и основание внесения записи в реестр: Приказ № 42 от 25.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; фамилия, имя, отчество, дата рождения, данные документа, удостоверяющего личность, место рождения, адрес проживания, телефон, состояние здоровья, рост, вес, данные медицинского обследования и случаи обращения за медицинской помощью, гражданство, отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения, данные докунентов о профессиональном образовании, профессиональной переподготовки, повышении квалификации, стажировке, данные документов о подтверждении специальных знаний, сведения о социальных льготах, пенсионном обеспечении и страховании, знание иностранных языков, семейное положение и данные о составе и членах семьи, данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях, данные документов об инвалидности (при наличии), данные медицинского заключения (при необходимости), стаж работы и другие данные трудовой книжки и вкладыiда к трудовой книжке, должность, квалификационный уровень, сведения о заработной плате (доходах), банковских счетах, картах, адрес электронной почты (личный, корпоративный), номера городских и мобильных телефонов, факсов, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН), данные страхового свидетельства государственного пенсионного страхования, данные страхового медицинского полиса обязательного страхования граждан.
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором, физические лица, являющиеся кандидатами на вакантную должность у оператора, физические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с оператором договор гражданско-правового характера, физические лица, обратившиеся за медицинской помощью, физические лица, приобретающие или намеревающиеся приобрести услуги оператора, услуги третьих лиц при посредничестве оператора.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, передача по электронным каналам связи третьим лицам, занимающимся медицинской и научной деятельностью и обяанных сохранять врачебную тайну (консилиум врачей) в целях оказания медицинских услуг в научных и учебных целях, обновление (уточнение, изменение) , использование, обезличивание, уничтожение, извлечение, использование, передаче (распространение, предоставление доступа), в том числе, размещение на сайте оператора информации об образовании, опыте работы сотрудников, научных и практических интересах, блокирование, удаление.
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор