Общество с ограниченной ответственностью "Корпорация "Медицинские электронные данные"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-009251
- Основание внесения оператора в реестр: Приказ № 395 от 22.12.2017
- ИНН: 7708737690
- Наименование оператора: Общество с ограниченной ответственностью "Корпорация "Медицинские электронные данные"
- Адрес местонахождения: 107045, Москва г., туп. Сретенский, д. 4
- Дата регистрации уведомления: 14.12.2017
- Цель обработки персональных данных: с целями: заключения и исполнения трудовых договоров, в том числе содействия в обучении и продвижении по службе обеспечения личной безопасности работников, контроля количества и качества выполняемой работы обеспечения сохранности имущества, расчета и выплаты заработной платы, иных вознаграждений, расчета и перечисления налогов и страховых взносов, предоставления работникам льгот и гарантий, предусмотренных законодательством Российской Федерации для лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями, а также дополнительных услуг за счет работодателя (добровольное медицинское и пенсионное страхование, страхование от несчастных случаев страхование жизни перечисление доходов на платежные карты работников); выполнения требований нормативных правовых актов органов государственного статистического учета, принятия решений о возможности замещения вакантных должностей кандидатами, наиболее полно соответствующими требованиям Общества; предоставления возможности пользователям и посетителям использовать веб-сайтОбществаwww medaboutme.ru Сайт и предоставляемые им сервисыпросматривать его страницы; содействия в осуществлении медицинской деятельности врачам, зарегистрированным на веб-сайте www medaboutme.ru информационной поддержки оказания медицинских услуг пользователям сайта; создании каталогов медицинских учреждений на сайте; сбор отзывов о врачах на сайте и формирование рейтингов врачей на основании данных об их деятельности,поступивших в Общество от контрагентов; соблюдения норм Гражданского кодекса РФ о договорных обязательствах, заключения и исполнения договоров с контрагентами; выполнения Обществом действий по поручению представителей субъектов персональных данных
- Правовое основание обработки персональных данных: руководствуясь: статьей 65. главами 14 и 41 Трудового кодекса РФ, главами 10 и 28 Гражданского кодекса РФ, Налоговым кодексом Российской Федерации, Федеральным законом «О бухгалтерском учете», ст.6 Федерального закона № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Постановлением Правительства РФ от 16 04 2003 № 225 «О трудовых книжках» Постановлением Госкомстата России от 05.01 2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» трудовыми и гражданско-правовыми договорами согласиями субъектов на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных ; изданы документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации устранение последствий таких нарушений; обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законов и нормативных правовых актов требованиям к защите персональных данных политике Общества в отношении обработки персональных данных, локальным актам Общества; проведена оценка вреда который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации; работники Общества, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных в том числе с требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами Общества по вопросам обработки персональных данных, проведено обучение работников. Обеспечение безопасности персональных данных достигается: определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) Общества, формированием частной модели актуальных угроз и выполнением мер по их нейтрализации; применением в ИСПДн для нейтрализации актуальных угроз безопасности средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, учетом машинных носителей персональных данных; обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установлением правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн; контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных
- Дата начала обработки персональных данных: 18.04.2011
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация Общества.
- Дата и основание внесения записи в реестр: Приказ № 395 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; сведения об основном документе, удостоверяющем личность (серия, номер, дата выдачи наименование органа, выдавшего документ, код подразделения (если имеется)): фотографическое изображение лица в цифровой форме; ИНН; СНИЛС, дата и место рождения; пол, номер и дата заключения трудового договора табельный номер; подразделение, должность, гражданство (резидентство); семейное положение; наличие льгот, статуса пенсионера (сведения о подтверждающих их документах при наличии); адреса регистрации и фактического места жительства номер телефона и иные контактные данные (в том числе по месту работы); стаж работы; сведения о предыдущих местах работы и занимаемых должностях, указанные в трудовой книжке сведения об образовании (наименование учебного заведения, форма и тип обучения, даты поступления и окончания, специальность и квалификация, номер диплома (свидетельства аттестата и дата выдачи); сведения о воинском учете (для военнообязанных лиц и лиц, подлежащих призыву на военную службу состояние военнообязанного, категория и группа учета, состав, военно-учетная специальность воинское звание, пригодность, причина увольнения): ученая степень и награды; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения дата и вид нормативного акта о награждении или дата поощрения) сведения о повышении квалификации и профессиональной переподготовке (включая серию, номер, дату выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения дата начала и завершения обучения квалификация и специальность по окончании образовательного учреждения и другие сведения): сведения о наличии инвалидности, сведения о номере серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней, сведения о тарифной ставке (окладе), надбавках, ежемесячном доходе начисленных налогах и страховых взносах, суммы удержаний и перечислений; сведения о временной нетрудоспособности; номер банковского счёта знание иностранных языков степень родства (для родственников); файлы cookies, содержащие сведения о пользователях и посетителях сайта; аутентификационные данные (логины и пароли) для доступа пользователей к личному кабинету на веб-сайте; сведения о доверенности, только в отношении врачей информация о сертификате, его номере, дате выдачи и сроке действия, биографические данные, предоставленные врачом присвоенные рейтинги)
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам, состоящим в трудовых отношениях с Обществом (в том числе бывшим) и их родственникам соискателям вакантных должностей (кандидатам на вакантные должности); пользователям и посетителям веб-сайта; врачам; представителям контрагентов Общества; представителям субъектов персональных данных.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление хранение, уточнение (обновление, изменение), извлечение использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор