Общество с ограниченной ответственностью "МедИнСервис"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009971
- Основание внесения оператора в реестр: Приказ № 91 от 09.04.2018
- ИНН: 7702415873
- Наименование оператора: Общество с ограниченной ответственностью "МедИнСервис"
- Адрес местонахождения: Москва г., ул. Щепкина, д. 25/20, кв. 4
- Дата регистрации уведомления: 04.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: в целях оказания медицинских услуг и медицинской помощи
- Правовое основание обработки персональных данных: П. 5 ст. 78 Федерального закона от 21.11.2011 N 323-ФЗ (ред. от 29.07.2017) "Об основах охраны здоровья граждан в Российской Федерации" лицензия ООО "МедИнСервис": № ЛО-77-01-015035 от 18.10.2017, Договор на предоставление платных услуг, "Согласие пациентов на обработку персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 12.01.2018
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация юридического лица ООО "МедИнСервис"
- Дата и основание внесения записи в реестр: Приказ № 91
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,профессия,национальная принадлежность,состояние здоровья,состояние интимной жизни; инвалидность, СНИЛС, номер полиса ОМС, паспортные данные, контактная информация: номер телефона, электронная почта.
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (Оператором); физические лица (Пациенты, Заказчики медицинских услуг) (субъекты), состоящие в договорных или иных гражданско-правовых отношениях с юридическим лицом (Оператором)
- перечень действий с персональными данными: смешанная обработка персональных данных. Действия с персональными данными: сбор информации, запись, систематизация, накопление, хранение, уточнение (обновления, изменения), извлечения, использование, передача в страховые медицинские организации для выставления счетов по пролеченным пациентам. Обработка персональных данных осуществляется с помощью внутренней медицинской информационной системы. При обработке персональных данных используется оборудование криптозащиты VipNet.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор