Общество с ограниченной ответственностью "Клиника БИОСС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-008921
- Основание внесения оператора в реестр: Приказ № 354 от 21.11.2017
- ИНН: 7714909549
- Наименование оператора: Общество с ограниченной ответственностью "Клиника БИОСС"
- Адрес местонахождения: Москва г., ш. Хорошёвское, д. 12, стр. 1, пом. XLIII, ком. 1, 2, 6
- Дата регистрации уведомления: 15.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: ООО «Клиника БИОСС» обрабатывает персональные данные соискателей, сотрудников, бывших сотрудников в целях исполнения требований трудового законодательства, предъявляемых к работодателю, что включает анализ рынка вакансий, подбор персонала, том числе с помощью сервисов, приложений, специализированных сайтов в сети Интернет, средств мобильной телефонной связи, оформление документов о приеме на работу, о перемещениях и увольнениях, ведение кадрового учета и начисление заработной платы и иных выплат, ведение архива, обеспечение прав и охраняемых законом интересов работников, обеспечение коммуникации между сотрудниками ООО «Клиника БИОСС», ведение справочников контактов (номера телефонов, электронные адреса) сотрудников.Целью обработки персональных данных пациентов, заказчиков медицинских услуг является формирование и ведение единой амбулаторной карты пациента в электронном виде (ЭМК-электронной медицинской карты), оформление договора на оказание медицинских услуг и добровольных информированных согласий на медицинские вмешательства. Учет и отчетность при оказании медицинских услуг, формирование статистических данных. Использование при расчетах он-лайн ККТ. Осуществление дистанционного взаимодействия с пациентами, заказчиками медицинских услуг путем использования сайтов ООО «Клиника БИОСС», телефонной связи, IP телефонии, электронной почты и иных телекоммуникационных сервисов и приложений в сети Интернет. Продвижение услуг ООО «Клиника БИОСС», дистанционное информирование об услугах, акциях и льготах при получении медицинских услуг. Персональные данные контрагентов – физических лиц по иным гражданско-правовым договорам обрабатываются для целей бухгалтерского и налогового учета, обеспечения исполнения обязательств ООО «Клиника БИОСС» и контроля за исполнением обязательств контрагентов. Персональные данные работников, представителей, клиентов контрагентов и партнеров, участников, бенефициаров ООО «Клиника БИОСС» обрабатываются для реализации медицинских услуг, формирования хозяйственных связей общества, в целях бухгалтерского и налогового учета, соблюдения требований налогового и банковского законодательства.
- Правовое основание обработки персональных данных: В соответствии с Уставом и Лицензией № ЛО-77-01-012011 от 31.03.2016г., выданной Департаментом здравоохранения города Москвы, ООО «Клиника БИОСС» осуществляет медицинскую деятельность, в т.ч. оказание доврачебной, врачебной и специализированной медико-санитарной помощи в амбулаторных условиях и в условиях дневного стационара, при проведении медицинских осмотров, медицинских освидетельствований и медицинских экспертиз.При обработке персональных данных физических лиц ООО «Клиника БИОСС» руководствуется следующими нормативными правовыми актами:Конституция Российской Федерации, Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ, Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Указ Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера", Указ Президента РФ от 23.09.2005 N 1111 "О внесении изменения в перечень сведений конфиденциального характера, утвержденный Указом Президента Российской Федерации от 6 марта 1997 г. N 188", Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Приказ Минкомсвязи России от 14.11.2011 N 312 "Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных", Приказ Роскомнадзора от 30.05.2017 N 94 "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения", Разъяснения Роскомнадзора "О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки", Разъяснения Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечение безопасности персональных данных в ООО «Клиника БИОСС» включает следующие мероприятия: Назначение ООО «Клиника БИОСС» лица, ответственного за организацию обработки персональных данных. Издание ООО «Клиника БИОСС» локальных актов по вопросам безопасности персональных данных с соблюдением Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства и принятым нормативно-правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам ООО «Клиника БИОСС». Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального закона, соотношение его с принимаемыми оператором мерами. Ознакомление работников ООО «Клиника БИОСС», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к их защите, документами, определяющими политику ООО «Клиника БИОСС» в отношении их обработки, локальными актами по обработке персональных данных, обеспечение указанных работников. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных. Организационные меры включают утверждение генеральным директором ООО «Клиника БИОСС» Положения об обработке персональных данных работников и Положение об обработке персональных данных заказчиков медицинских услуг (пациентов), определение круга работников, имеющих доступ к персональным данным других работников, ознакомление работников с положениями, получение от работников согласий на обработку персональных данных, обязательств о сохранении конфиденциальности сведений от лиц, связанных с обработкой персональных данных, обсуждение на корпоративных совещаниях вопросом обеспечения безопасности персональных данных, ознакомление пациентов с порядком обработки их персональных данных в ООО «Клиника БИОСС», получение от них согласий на обработку персональных данных. Технические меры включают в себя хранение персональных данных на бумажных носителях только в специальных помещениях, в закрывающихся шкафах (сейфах) с ограниченным доступом лиц. Оборудование отдельного помещения серверной комнаты. Идентификация и аутентификация субъектов доступа и объектов доступа. Защита компьютеров паролями. Антивирусная защита. Использование системы паролей при работе в локальной медицинской информационной системе Медиалог и системе «1С:Предприятие», ограничение прав доступа к информационным системам. Ограничение в пользовании сайтами в сети Интернет.
- Дата начала обработки персональных данных: 01.07.2014
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация оператора
- Дата и основание внесения записи в реестр: Приказ № 354 от 21.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Субъектами обрабатываемых персональных данных являются физические лица, потенциальные или действительные пациенты, которые имеют намерение вступить в правовые отношения с ООО «Клиника БИОСС» по поводу оказания им лично либо представляемым ими физическим лицам медицинских услуг, либо находятся в указанных правовых отношениях (заключили договоры на оказание медицинских услуг), либо ранее состояли в указанных правовых отношениях. Члены их семей и иные родственники.Соискатели на вакантные места, действующие работники либо бывшие работники ООО «Клиника БИОСС», члены их семей, родственники. Физические лица, индивидуальные предприниматели - контрагенты по гражданско-правовым договорам, не связанным с оказанием им медицинских услуг. Руководители, сотрудники, представители, клиенты организаций, включая страховые организации, которые являются потенциальными либо действующими контрагентами, партнерами ООО «Клиника БИОСС». Участники хозяйственного общества и бенефициары, иные третьи лица прямо либо косвенно связанные с деятельностью ООО «Клиника БИОСС».
- перечень действий с персональными данными: Обработка персональных данных ООО «Клиника БИОСС» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Обработка персональных данных производится смешанным способом, в том числе с помощью внутренней медицинской информационной системы Медиалог, системы «1С: Предприятие» (с наличием у ООО «Клиника БИОСС» лицензий на использование), а также на бумажных носителях
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор