ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВИТРОМЕД ТУЛА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 71-17-001588
- Основание внесения оператора в реестр: Приказ № 192 от 17.11.2017
- ИНН: 7106525064
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВИТРОМЕД ТУЛА"
- Адрес местонахождения: 300013, ТУЛЬСКАЯ, ТУЛА, КОМИНТЕРНА, д. 18А, кв. ОФИС 401
- Дата регистрации уведомления: 14.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тульская область
- Цель обработки персональных данных: Заключения и исполнения договоров оказания платных медицинских услуг с пациентами, оплаты оказываемых медицинских услуг, оказания медицинских и медико-социальных услуг, в иных медико-профилактических целях; кадрового и бухгалтерского делопроизводства, осуществление расчета и начисления денежных средств работникам, сдачи отчетности в ФНС (НДФЛ) и ПФР (персонифицированный учет), подготовки справок формы 2-НДФЛ, бухгалтерского учета и финансово-хозяйственной деятельности; автоматизации кадрового учета, начисления заработной платы, выполнения требований трудового и пенсионного законодательства, а также иных актов, содержащих нормы трудового права, при приеме на работу, при предоставлении гарантий, компенсаций и др.; исполнения обязательств по договорам с контрагентами; заключения и выполнение обязательств по договору ГПХ с физическими лицами; совершенствования способов и методов представления информации на Сайте, улучшения обслуживания пользователей, выявления наиболее посещаемых страниц и интерактивных сервисов Сайта, ведения статистики посещений Сайта, записи на прием к врачу
- Правовое основание обработки персональных данных: Трудовым кодексом; Уставом ООО «Витромед Тула», утвержденным 10 декабря 2012 года; ПП РФ от 04 октября 2012 г. № 1006 «Об утверждении Правил предоставления медицинским организациям платных медицинских услуг»; ФЗ от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», ФЗ от 04 мая 2011 г. №99-ФЗ «О лицензировании отдельных видов деятельности», Лицензией ЛО-71-01-001508 выданной 25.11. 2015 года Министерством здравоохранения Тульской области, а также на основании договора на оказание услуг, согласия на обработке персональных данных пациентов и согласия на обработку персональных данных работника
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. 2. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемые к третьему и четвертому уровню защищенности. 3. Осуществляется учет машинных носителей персональных данных. 4. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. 5. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. 6. Установлены правила резервного копирования и восстановления информации и персональных данных. 7. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным. 8. Назначен ответственный за организацию обработки персональных данных. 9. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 10. Используются металлические шкафы и сейфы. 11. Применяются средства обеспечения безопасности: охранная и пожарная сигнализация, система контроля и управления доступа.
- Дата начала обработки персональных данных: 26.12.2012
- Срок или условие прекращения обработки персональных данных: В случае отзыва субъектом ПДн согласия на обработку его ПДн – в срок, не превышающий 30 дней с даты поступления в Общество от субъекта ПДн отзыва согласия на обработку его ПДн, если иное не предусмотрено соглашением между Обществом и субъектом ПДн; по достижению цели обработки ПДн – в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено федеральными законами; прекращение деятельности юридического лица в соответствии с законодательством РФ
- Дата и основание внесения записи в реестр: Приказ № 59 от 28.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); контактная информация (мобильный/рабочий/телефон по адресу проживания и адрес электронной почты); страховой полис
- категории субъектов, персональные данные которых обрабатываются: клиентам предприятия (пациентам); сотрудникам ООО «Витромед Тула»
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение (выгрузка в Excel или печать финансовых отчетов, печать результатов осмотров), использование, передача (предоставление бумажных бланков на исследования в лабораторию), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; идентификационный номер налогоплательщика; номер банковского счета; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); место работы, подразделение, должность; номер страхового пенсионного свидетельства; листки нетрудоспособности; стаж работы; СНИЛС; данные о прошлой работе; сведения, содержащиеся в трудовом договоре (номер договора, дата заключения, срок испытания и иные условия труда); сведения по учету рабочего времени (включая отпуска и иные записи об отсутствии на рабочем месте, статус отпуска, число проработанных часов и число часов по договору или стандартам отдела, график работы); сведения о воинском учете; номер и срок действия водительского удостоверения (предоставляется в случае использования корпоративного транспорта); контактная информация (мобильный/рабочий/телефон по адресу проживания и адрес электронной почты); сведения, содержащиеся в договоре ГПХ (номер договора, дата заключения, срок действия договора и иные условия о выполнении обязательств);
- категории субъектов, персональные данные которых обрабатываются: клиентам предприятия (пациентам); контрагентам; физическим лицам, выполняющим работы по договорам ГПХ; сотрудникам ООО «Витромед Тула», уволенным сотрудникам ООО «Витромед Тула», родственникам сотрудников «Витромед Тула»
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; фотографическое изображение, номер телефона; сетевые (IP) адреса и доменные имена каждого пользователя информации; источники захода на сайт; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; cookie-файлы, flash cookie-файлы и веб-маяки при посещении Сайта
- категории субъектов, персональные данные которых обрабатываются: посетители, пользователи сайта, сотрудники ООО «Витромед Тула»
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор