Закрытое акционерное общество "МЦК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013155
- Основание внесения оператора в реестр: Приказ № 25 от 14.02.2019
- ИНН: 7726266317
- Наименование оператора: Закрытое акционерное общество "МЦК"
- Адрес местонахождения: 115533, Москва г., ул. Высокая, д. 19, к. 2
- Дата регистрации уведомления: 08.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область
- Цель обработки персональных данных: Заключения и исполнения договоров оказания платных медицинских услуг с пациентами, оплаты оказываемых медицинских услуг, оказания медицинских и медико-социальных услуг, в иных медико-профилактических целях; Проведения и печати результатов исследований; Оцифровки внешних исследований; Ведения кадрового и бухгалтерского учета; Расчета заработной платы; Аутентификации пользователей для разграничения доступа к ресурсам компании; Совершенствования способов и методов представления информации на Сайте, улучшения обслуживания пользователей, выявления наиболее посещаемых страниц и интерактивных сервисов Сайта, ведения статистики посещений Сайта, а также предоставления информации о докторах, которые ведут прием и их расписании, записи на прием для пациентов, а также для получения пациентами сведений о полученных ими услугах и задолженностях.
- Правовое основание обработки персональных данных: Трудовым кодексом; Уставом ЗАО «МЦК»; ПП РФ от 04 октября 2012 г. № 1006 «Об утверждении Правил предоставления медицинским организациям платных медицинских услуг»; ФЗ от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказом Минздрава России от 30.12.2014 № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»; а также на основании договора на оказание услуг, согласия на обработку персональных данных пациента и согласия на обработку персональных данных работника
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. 2. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемые к второму, третьему и четвертому уровню защищенности. 3. Осуществляется учет машинных носителей персональных данных. 4. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. 5. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. 6. Установлены правила резервного копирования и восстановления информации и персональных данных. 7. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным. 8. Назначен ответственный за организацию обработки персональных данных. 9. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 10. Используются металлические шкафы и сейфы. 11. Применяются средства обеспечения безопасности: охранная и пожарная сигнализация.
- Дата начала обработки персональных данных: 01.01.1998
- Срок или условие прекращения обработки персональных данных: в случае отзыва субъектом ПДн согласия на обработку его ПДн – в срок, не превышающий 30 дней с даты поступления в ЗАО «МЦК» от субъекта ПДн отзыва согласия на обработку его ПДн, если иное не предусмотрено соглашением между ЗАО «МЦК» и субъектом ПДн; по достижению цели обработки ПДн – в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено федеральными законами; прекращение деятельности юридического лица в соответствии с законодательством РФ
- Дата и основание внесения записи в реестр: Приказ № 87 от 24.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; финансовые данные пациента
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; биография; фотография; телефон; электронная почта; сетевые (IP) адреса и доменные имена каждого пользователя информации; источники захода на сайт; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; cookie-файлы, flash cookie-файлы и веб-маяки при посещении Сайта.
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (пользователям сайта)
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Номер амбулаторной карты; пол
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; обезличивание; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; финансовые данные пациента
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; электронная почта
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; электронная почта
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,семейное положение,доходы; Паспортные данные, прописка, ИНН, СНИЛС, наличие детей, должность.
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (подрядчикам), состоящим в гражданско-правовых отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты; пол
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; блокирование; удаление; уничтожение
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; финансовые данные пациента
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,доходы; Паспортные данные, ИНН
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (пациентам, подрядчикам, арендодателям), состоящим в договорных и иных гражданско-правовых отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; Номер амбулаторной карты
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия; СНИЛС, ИНН, ВУС, повышение квалификации
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,профессия,состояние здоровья,состояние интимной жизни; финансовые данные пациента
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с ЗАО «МЦК», физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; электронная почта
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (пациентам), состоящим в договорных отношениях с ЗАО «МЦК»
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор