Общество с Ограниченной Ответственностью Центр Клинической Медицины "МедМикс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0223049
- Основание внесения оператора в реестр: Приказ № 925 от 24.10.2011
- ИНН: 5836310420
- Наименование оператора: Общество с Ограниченной Ответственностью Центр Клинической Медицины "МедМикс"
- Адрес местонахождения: 440062, г. Пенза, ул. Виражная, д. 42
- Дата регистрации уведомления: 17.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
- Цель обработки персональных данных: оказания медицинских и медико-социальных услуг, ведения кадрового и бухгалтерского учета
- Правовое основание обработки персональных данных: 1. Конституция Российской Федерации: ст. 23, 24 (неприкосновенность частной жизни, личная и семейная тайна), ст. 41, 42 (недопустимость сокрытия информации, связанной с угрозой жизни и здоровью). 2. Основы законодательства Российской Федерации об охране здоровья граждан: Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». 3. Федеральный закон "Об информации, информационных технологиях и защите информации" № 149-ФЗ от 27.07.2006 г. 4. Федеральный закон "О персональных данных" № 152-ФЗ от 27.07.2006. 5. Указ Президента РФ "Об утверждении перечня сведений конфиденциального характера" № 188 от 06.03.1997 (в редакции указа Президента РФ от 23.09.2005 № 1111). 6. Постановление Правительства РФ № 687 от 15.09.2008 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования автоматизации". 7. Трудовой кодекс Российской Федерации, ст. 85-90. 8. Налоговый кодекс Российской Федерации. 9. Федеральный закон № 402-ФЗ от 06.12.2011 "О бухгалтерском учете". 10. Федеральный закон от 15.12.2001 № 166-ФЗ (ред. от 05.04.2013 № 57-ФЗ) "О государственном пенсионном обеспечении в Российской Федерации". 11. Федеральный закон от 29.12.2006 № 255-ФЗ (ред. От 05.04.2013) «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) организационные меры: 1. организация находится на круглосуточной охране; 2. разработаны локальные акты, регламентирующие обработку персональных данных 3. все сотрудники под роспись ознакомлены с внутренним Положением о защите персональных данных, проинструктированы о правилах их обработки; 4. лица, имеющие доступ к конфиденциальной информации (персональным данным), подписывают Обязательство о неразглашении этой информации (персональных данных); 5. назначен ответственный за организацию обработки персональных данных; 6. обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 06.12.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 90 от 18.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; а) для пациентов: сведения о случаях обращения за медицинской помощью, данные о состоянии здоровья; б) для работников: реквизиты документа, удосоверяющего личность, реквизиты полиса медицинского страхования, СНИЛС, ИНН, сведения о наличии льгот, данные кадрового учета (образование, квалификация, должность, сведения о воинском учете, трудовой деятельности и стаже, о повышении квалификации, поощрениях, ученой степени и ученом звании, контактные номера телефонов), сведения о заработной плате.
- категории субъектов, персональные данные которых обрабатываются: 1. Работники, состоящие в трудовых отношениях с юридическим лицом; 2. Физические лица - пациенты.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор