Общество с ограниченной ответственностью "ДНК-клиника"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-18-001695
- Основание внесения оператора в реестр: Приказ № 178 от 30.10.2018
- ИНН: 7606096800
- Наименование оператора: Общество с ограниченной ответственностью "ДНК-клиника"
- Адрес местонахождения: 150054, Ярославская обл., г. Ярославль, ул. Чкалова, д. 20, корп.Б, оф.2
- Дата регистрации уведомления: 24.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: исполнение условий трудовых договоров, заключенных между ООО «ДНК-клиника» и работниками ООО «ДНК-клиника» (расчет заработной платы и иных выплат, зачисление заработной платы и иных выплат на карт-счета); исполнение условий договоров, заключенных между контрагентами и ООО «ДНК-клиника»; исполнение обязанностей, возложенных на ООО «ДНК-клиника» законода-тельством РФ (взимание необходимых налогов и сборов с доходов работников в соответствии с законодательством РФ; перечисление страховых взносов в рамках пенсионного и медицинского страхования; формирование и предоставление в соответствующие органы необходимой налоговой и иной отчетности по установленным формам); ведение кадрового учета; подготовка сведений о медицинских работников, необходимых для ведения федерального регистра; ведение и осуществление оперативного, бухгалтерского учета; формирование договоров, заключенных между ООО «ДНК-клиника» и физическими лицами (пациентами), на предмет получения платной медицинской помощи; формирование договоров, заключенных между ООО «ДНК-клиника» и юридическими лицами — контрагентами ООО «ДНК-клиника», на предмет получения платной медицинской помощи работниками данных юридических лиц; обслуживание лиц по договорам добровольного медицинского стра-хования; ведение персонифицированного учета медицинской помощи, оказанной па-циентам ООО «ДНК-клиника»; подготовка и предоставление отчетности в ТФОМС ЯО и СМО, необходимой для оплаты медицинских услуг, оказанных в рамках программы ОМС; осуществление записи пациентов на прием к врачу ООО «ДНК-клиника» че-рез сеть Интернет.
- Правовое основание обработки персональных данных: Налоговый кодекс РФ. Часть вторая от 5 августа 2000 г. № 117-ФЗ (пп. 1, 2 ст. 230); Трудовой кодекс РФ от 30 декабря 2001 г. № 197-ФЗ (ст. 22, ст. 81, ст. 87, ст. 91, ст. 129, ст. 135, ст. 136, ст. 196, ст. 197, ст. 243, ст. 244); Федеральный закон РФ от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст. 5, пп. 1, 6 ст. 6, пп. 1-3 ст. 8, ст. 8.1, п. 1, 3 ст. 9); Федеральный закон РФ от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст. 14); Федеральный закон РФ от 17 декабря 2001 г. № 173-ФЗ «О трудовых пенсиях в Российской Федерации» (ст. 27); Федеральный закон РФ от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования» (ч. 9.2 ст. 15); Федеральный закон РФ от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (п. 4 ч. 1 ст. 16, ч. 5 ст. 43, ч. 1 ст. 44, ч. 1 ст. 47, ч. 3 ст. 48); Федеральный закон РФ от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст. 13, ч. 5 ст. 19, ч. 1 ст. 21, ч. 1, 5 ст. 22, ч. 1 ст. 30, ст. 37, ч. 5 ст. 78, ч. 5, 7 ст. 84); Федеральный закон РФ от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете» (ч. 1 ст. 6; ч. 1, 3-5 ст. 9; ч. 1-3, 5, 6 ст. 10; ч. 1 ст. 11; ч. 1 ст. 14); постановление Пра
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; изданы документы, определяющие политику оператора в отношении обра-ботки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; проводилось ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных.
- Дата начала обработки персональных данных: 03.08.2015
- Срок или условие прекращения обработки персональных данных: прекращение деятельности оператора как юридического лица (ликвидация или реорганизация), прекращение действия лицензии на осуществление со-ответствующих видов деятельности, достижение цели обработки персональных данных, отзыв субъектом персональных данных согласия на обработку персональных данных, снятие с оператора функций или обязанностей, связанных с обработкой персональных данных или обусловливающих необходимость обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 178 от 30.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; возраст; пол; адрес регистрации по месту жительства; номер телефона; адрес электронной почты; дата смерти; сведения о беременности; рост; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, на-именование выдавшего органа); сведения о доверенностях, выданных работнику; сведения о расчетах с работником; реквизиты полиса ОМС (серия, номер, наименование страховой организации); СНИЛС; сведения о социальном статусе; сведения о гражданстве; табельный номер; ИНН; сведения о знании иностранных языков; сведения об образовании; сведения о стаже работы; сведения о семейном положении; сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения); сведения о воинском учете; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах, почетных званиях; сведения об отпуске; сведения о социальных льготах; сведения о трудовом договоре (дата, номер); сведения о результатах прохождения медицинской комиссии; код пациента; место работы; код в ПО «Регата — ЛПУ»; сведения о договоре (контракте) с контрагентом; номер расчетного счета / карт-счета; сведения о расчетах с контрагентом; сведения о квалификационной категории; сведения об объеме работы по данной должности с указанием вида работы (основная, совместительство); сведения о базовом окладе; сведения о надбавках; итого-вая заработная плата; сведения о посещении образовательного учреждения (место учебы, класс / группа); номер диплома; сведения о прикреплении на медицинское обслуживание к медицинской организации; номер родового сертификата; дата выдачи родового сертификата.
- категории субъектов, персональные данные которых обрабатываются: работники ООО «ДНК-клиника» (в том числе уволенные); физические лица и индивидуальные предприниматели, являющиеся контр-агентами ООО «ДНК-клиника»; граждане РФ, подавшие в ООО «ДНК-клиника» заявление о прикреплении на медицинское обслуживание; пациенты ООО «ДНК-клиника».
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Смешанная обработка персональных данных, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор