Общество с ограниченной ответственностью "Ситилаб- Ярославль"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-18-001724
- Основание внесения оператора в реестр: Приказ № 186 от 19.11.2018
- ИНН: 7604109765
- Наименование оператора: Общество с ограниченной ответственностью "Ситилаб- Ярославль"
- Адрес местонахождения: 150003, Ярославская обл., г. Ярославль, пр-кт Ленина, д. 11/74, пом. 7
- Дата регистрации уведомления: 15.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: предоставления медицинской помощи пациентам; регулирования трудовых отношений с работниками оператора, организации учета работников оператора в соответствии с требованиями нормативно-правовых актов, содействия соискателям работы у оператора (кандидатам на соискание вакантным должностей у оператора), работникам оператора в трудоустройстве у оператора, обучении и продвижении по службе, обеспечения личной безопасности работников оператора, контроля количества и качества выполняемой работы и обеспечения сохранности имущества оператора, его работников и третьих лиц, обработки персональных данных родственников работников оператора (членов семей работников), уволенных работников операторов, не состоящих с ним в трудовых отношениях, в соответствии с законодательством РФ; исполнения оператором обязательств и реализации оператором полномочий по заключенным с контрагентами договорам, в том числе договорам об оказании платных медицинских услуг с пациентами и организациями; проведения оператором рекламных и маркетинговых мероприятий в отношении пациентов.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Налоговым кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации"; Лицензией на осуществление медицинской деятельности; Уставом; договорами между оператором и субъектами персональных данных; согласием субъектов персональных данных на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в закрытых шкафах.
- Дата начала обработки персональных данных: 13.06.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (ликвидация, реорганизация).
- Дата и основание внесения записи в реестр: Приказ № 186 от 19.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,расовая принадлежность,состояние здоровья,состояние интимной жизни; пол, гражданство, данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); адрес места жительства (адрес и дата регистрации, адрес фактического проживания); реквизиты страхового свидетельства обязательного пенсионного страхования, СНИЛС; идентификационный номер налогоплательщика; реквизиты страхового медицинского полиса ОМС; семейное положение, состав семьи (степень родства, фамилия, имя, отчество, год рождения ближайших родственников); контактный телефон, адрес электронной почты; сведения о трудовой деятельности, в том числе основание и дата трудоустройства и прекращения трудовых отношений, стаж работы; сведения о владении иностранным языком, компьютером, об иных специальных навыках; сведения об образовании, в том числе послевузовском профессиональном (наименование образовательного учреждения, реквизиты документа об образовании и указанные в документе об образовании год окончания учебного заведения, направление или специальность, квалификация или наличие специальных знаний); занимаемая должность (специальность, профессия), разряд, класс (категория), квалификации; сведения о военной обязанности, воинском учете и о документах воинского учета; тарифная ставка (оклад), надбавка; сведения об аттестации и реквизиты документов аттестации; сведения о повышении квалификации и реквизиты документа о повышении квалификации; сведения о профессиональной переподготовке и реквизиты документа о переподготовке; сведения о наградах, поощрениях, достижениях, почетных званиях, ученой степени; сведения об отпусках; сведения о социальных льготах, на которые субъект имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание); номер расчётного счета и банковской карты; данные о наличии водительского удостоверения и его реквизитов, стажа вождения, личного автомобиля; сведения о местах работы, профессии, должности, стаже работы (город, наименование организации, должность, сроки работы, обязанности, причины увольнения), желаемом уровне дохода; фотография; подпись лица; сведения о видах, объеме и результатах предоставления медицинской помощи (медицинских услуг).
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), и их законные представители; соискатели; работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором) и их близкие родственники, работники (субъекты), прекратившие трудовые отношения с оператором.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор