ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СИТИЛАБ-УРАЛ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-18-005416
- Основание внесения оператора в реестр: Приказ № 194 от 14.11.2018
- ИНН: 6674223830
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СИТИЛАБ-УРАЛ"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Щербакова, д. 39, оф. 201
- Дата регистрации уведомления: 12.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Предоставления медицинской помощи пациентам; регулирования трудовых отношений с работниками оператора, организации учета работников оператора в соответствии с требованиями нормативно-правовых актов, содействия соискателям работы у оператора (кандидатам на соискание вакантным должностей у оператора), работникам оператора в трудоустройстве у оператора, обучении и продвижении по службе, обеспечения личной безопасности работников оператора, контроля количества и качества выполняемой работы и обеспечения сохранности имущества оператора, его работников и третьих лиц, обработки персональных данных родственников работников оператора (членов семей работников), уволенных работников операторов, не состоящих с ним в трудовых отношениях, в соответствии с законодательством РФ; исполнения оператором обязательств и реализации оператором полномочий по заключенным с контрагентами договорам, в том числе договорам об оказании платных медицинских услуг с пациентами и организациями; проведения оператором рекламных и маркетинговых мероприятий в отношении пациентов.
- Правовое основание обработки персональных данных: Конституция РФ; Налоговый кодекс РФ; Трудовой кодекс РФ; Гражданский кодекс РФ; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; Лицензия на осуществление медицинской деятельности; Устав; договоры между оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в закрытых шкафах.
- Дата начала обработки персональных данных: 28.04.2007
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица (ликвидация, реорганизация).
- Дата и основание внесения записи в реестр: Приказ № 194 от 14.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,расовая принадлежность,состояние здоровья,состояние интимной жизни; Гражданство; пол, данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); адрес места жительства (адрес и дата регистрации, адрес фактического проживания); реквизиты страхового свидетельства обязательного пенсионного страхования, СНИЛС; идентификационный номер налогоплательщика; реквизиты страхового медицинского полиса ОМС; семейное положение, состав семьи (степень родства, фамилия, имя, отчество, год рождения ближайших родственников); контактный телефон, адрес электронной почты; сведения о трудовой деятельности, в том числе основание и дата трудоустройства и прекращения трудовых отношений, стаж работы; сведения о владении иностранным языком, компьютером, об иных специальных навыках; сведения об образовании, в том числе послевузовском профессиональном (наименование образовательного учреждения, реквизиты документа об образовании и указанные в документе об образовании год окончания учебного заведения, направление или специальность, квалификация или наличие специальных знаний); занимаемая должность (специальность, профессия), разряд, класс (категория), квалификации; сведения о военной обязанности, воинском учете и о документах воинского учета; тарифная ставка (оклад), надбавка; сведения об аттестации и реквизиты документов аттестации; сведения о повышении квалификации и реквизиты документа о повышении квалификации; сведения о профессиональной переподготовке и реквизиты документа о переподготовке; сведения о наградах, поощрениях, достижениях, почетных званиях, ученой степени; сведения об отпусках; сведения о социальных льготах, на которые субъект имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание); номер расчётного счета и банковской карты; данные о наличии водительского удостоверения и его реквизитов, стажа вождения, личного автомобиля; сведения о местах работы, профессии, должности, стаже работы (город, наименование организации, должность, сроки работы, обязанности, причины увольнения), желаемом уровне дохода; фотография; подпись лица; сведения о видах, объеме и результатах предоставления медицинской помощи (медицинских услуг).
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), и их законные представители; соискатели; работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором) и их близкие родственники, работники (субъекты), прекратившие трудовые отношения с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор