Общество с ограниченной ответственностью "Мед Сити"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-016052
- Основание внесения оператора в реестр: Приказ № 205 от 22.11.2019
- ИНН: 7702741926
- Наименование оператора: Общество с ограниченной ответственностью "Мед Сити"
- Адрес местонахождения: 121309, Москва г., ул. Барклая, д. 13, стр 2, этаж 2, комнаты 43,44
- Дата регистрации уведомления: 15.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область
- Цель обработки персональных данных: Общество осуществляет Обработку персональных данных для достижения следующих целей: • учет кадрового состава Общества в соответствии с Трудовым Кодексом Российской Федерации; • исполнение обязательств по трудовым договорам; • повышение квалификации работников; • проверка профессиональной пригодности кандидатов на трудоустройство и работников Общества; • медицинское страхование работников; • охрана труда и здоровья работников; • направление работников в командировку; • исполнение обязательств по договорам с контрагентами; • расчет, начисление и выплата заработной платы, премий, компенсаций, страховых взносов и иных видов выплат; • финансово-хозяйственная деятельность; • реализация социальной политики Общества; • предоставление населению информации об Обществе, об оказываемых услугах; • осуществление записи на прием населения для предоставления медицинских и иных услуг; • оказание медицинской помощи населению, в т.ч. высокотехнологичной, специализированной и неотложной; • взаимодействие со страховыми медицинскими организациями; • формирование информационных сообщений пациентам; • ведение диспансерного учета; • оформление листов временной нетрудоспособности, рецептов и иных медицинских документов; • выдача направлений гражданам на прохождение медико-социальной экспертизы; • формирование статистической отчетности, в том числе для предоставления контролирующим органам государственной власти Российской Федерации; • обеспечение соблюдения федеральных законов Российской Федерации и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации (ст. 23, 24), Трудовым кодексом Российской Федерации (ст. 85-90), Уставом ООО «МДС», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Политики ООО «МДС в отношении обработки персональных данных, Лицензии № ЛО-77-01-009892 от 13.03.2015 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Политика ООО «МДС» в отношении обработки персональных данных приказом № 09/1 от 09.01.2018 года, назначено лицо, ответственное за организацию обработки персональных данных в Обществе; приняты локальные нормативные акты и иные документы по вопросам обработки и обеспечения безопасности Персональных данных; работники Общества, непосредственно осуществляющие обработку Персональных данных, ознакомлены с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Общества по вопросам обработки Персональных данных; организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; реализовано обеспечение учета и сохранности носителей Персональных данных; руководителем Общества утвержден документ, определяющий перечень лиц, доступ которых к Персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации; осуществляется обособление Персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах; хранение материальных носителей Персональных данных осуществляется с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; осуществляется учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение; Общество осуществляет внутренний контроль и/или аудит за соблюдением установленного порядка, проверяет эффективность принятых мер; Общество осуществляет оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения Законодательства о персональных данных, соотношения указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законодательства о персональных данных; Общество осуществляет оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных; Общество осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принимает соответствующие меры, препятствующие такому доступу; реализованы иные меры по защите персональных данных, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
- Дата начала обработки персональных данных: 27.09.2010
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО «МДС», ликвидация ООО «МДС», реорганизация ООО «МДС», истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, отзыв субъектом персональных данных (или его представителя) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 205 от 22.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; • контактная информация (номер телефона, адрес электронной почты и др.); • гражданство; • сведения воинского учета; • сведения о занимаемой должности, стаже работы, ранее занимаемых должностях, доходах, окладе, отпусках, больничных, командировках, рабочем времени работников Общества; • данные о трудовой деятельности работников, предшествовавшей приему в организацию, серия и номер трудовой книжки; • индивидуальный номер налогоплательщика (ИНН); • страховой номер индивидуального лицевого счета (СНИЛС); • сведения о состоянии здоровья работника (сведения из больничных листов).
- категории субъектов, персональные данные которых обрабатываются: Общество осуществляет Обработку персональных данных следующих категорий Субъектов персональных данных: • физические лица, являющиеся работниками Общества; • физические лица, являющиеся кандидатами на должности работников Общества; • физические лица, привлекаемые Обществом по договорам гражданско-правового характера; • физические лица, являющиеся клиентами Общества (в том числе пациентами) и/или на законных основаниях представляющие интересы клиентов Общества или намеревающиеся стать таковыми; • физические лица, приобретающие или намеревающиеся приобрести услуги Общества (в том числе посредством заявки, оформленной посредством информационно-телекоммуникационной сети «Интернет», а также лица, заполнившие информационные поля на сайте Общества в информационно-телекоммуникационных сети «Интернет»), услуги третьих лиц при посредничестве Общества или не имеющие с Обществом договорных отношений при условии, что их персональные данные включены в автоматизированные системы Общества в связи и оказанием Обществом услуг своим клиентам; • физические лица, оставившие заявку для записи на прием для оказания медицинской помощи с использованием информационно-телекоммуникационных сети «Интернет», а также лица, заполнившие информационные поля на сайте Общества в информационно-телекоммуникационных сети «Интернет». • физические лица, не относящиеся к клиентам Общества и представителям клиентов, вступившие или намеревающиеся вступит с Обществом в договорные отношения; • физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных; • иные физические лица, выразившие согласие на обработку Обществом их персональных данных или обработка персональных данных которых необходима Обществу для выполнения обязанностей, исполнения функций или полномочий, возложенных и/или предусмотренных международным договором Российской Федерации или законом Российской Федерации.
- перечень действий с персональными данными: Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор