Общество с ограниченной ответственностью "Европейский институт здоровья семьи"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-17-003775
- Основание внесения оператора в реестр: Приказ № 122 от 04.07.2017
- ИНН: 7817317262
- Наименование оператора: Общество с ограниченной ответственностью "Европейский институт здоровья семьи"
- Адрес местонахождения: 196620, г. Санкт-Петербург, г. Павловск, ул. Детскосельская, д. 5, лит. А
- Дата регистрации уведомления: 27.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обработка, регистрация сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг; оформления договорных отношений с пациентом; уточнение реквизитов страховых медицинских полисов обязательного и добровольного медицинского страхования; проведение расчетов с клиентами; прием сотрудников на работу; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан обратившихся в ООО «ЕИЗС»; обеспечение кадрового резерва
- Правовое основание обработки персональных данных: Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 29.11.2010 № 326-Ф3 «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации; информационных технологиях и о защите информации»; «Положение об обработке и защите персональных данных пациентов ООО «ЕИЗС» от 20.06.2017; Устав и лицензия на осуществление медицинской деятельности (№ 78-01-003549 от 17.05.2013); Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной ФСТЭК РФ 14.02.2008; Рекомендации по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных, утвержденными Приказом Роскомнадзора от 19.08.2011 № 706
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения по обработке персональных данных пациентов и сотрудников; технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети
- Дата начала обработки персональных данных: 20.08.2009
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 122 от 04.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,состояние здоровья,состояние интимной жизни; паспортные данные: где, кем, когда выдан; ИНН, СНИЛС; электронный адреc ( e-mail); телефоны; сведения о наличии льгот; сведения о случаях обращения за медицинской помощью; сведения о диагностических мероприятиях, назначенном и проведённом лечении; иные необходимые для медицинской помощи данные
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных отношениях с ООО «ЕИЗС»; сотрудники ООО «ЕИЗС», с которыми заключены трудовые договоры; граждане обратившиеся в ООО «ЕИЗС» за медицинской помощью; граждане направившие резюме при устройстве на работу
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пациента или работника
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор