Общество с ограниченной ответственностью "Мегаполис Медэкспресс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006552
- Основание внесения оператора в реестр: Приказ № 237 от 24.12.2019
- ИНН: 7825701440
- Наименование оператора: Общество с ограниченной ответственностью "Мегаполис Медэкспресс"
- Адрес местонахождения: 197720, Санкт-Петербург г., г. Зеленогорск, ул. Бассейная, д. 9, лит. А,
- Дата регистрации уведомления: 20.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведение кадрового и бухгалтерского учета; идентификации пациентов; предоставление персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования; подбор персонала; регулирование трудовых отношений с работниками ООО "Мегаполис Медэкспресс" (трудоустройство, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); оказание медицинских услуг пациентам, подготовка, заключение, исполнение и прекращение договоров на оказание медицинских услуг; защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовка, заключение, исполнение и прекращение договоров с контрагентами; обеспечение пропускного внутриобъектового режима на территории ООО "Мегаполис Медэкспресс", в целях обеспечения общественной безопасности, предупреждения возможных террористических, экстремистских акций и других противоправных действий в отношении сотрудников и пациентов ООО "Мегаполис Медэкспресс"; исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве; осуществление прав и законных интересов ООО "Мегаполис Медэкспресс" в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО "Мегаполис Медэкспресс", или третьих лиц либо достижения общественно значимых целей
- Правовое основание обработки персональных данных: ст.ст.23,24 Конституции РФ; ст.ст.85-90 Трудового кодекса РФ; Указ Президента РФ от 06.03.1997 г. №188 "Об утверждении Перечня сведений конфиденциального характера"; постановление Правительства РФ от 15.09.2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; постановление Правительства РФ от 01.11.2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; приказ ФСТЭК России №55, ФСБ России №86, Министерства связи России № 20 от 13.02.2008 "Об утверждении порядка проведения классификации информационных систем персональных данных"; приказ ФСТЭК России от 18.02.2013 г. №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Политика обработки персональных данных в ООО "Мегаполис Медэкспресс" от 13.01.2016; Положение о персональных данных работников, пациентов, соискателей вакантных должностей ООО "Мегаполис Медэкспресс" от 13.01.2016 г.; Политика информационной безопасности в ООО "Мегаполис Медэкспресс" от 01.01.2018 г.; Устав ООО "Мегаполис Медэкспресс", утвержденного протоколом общего собрания № 1
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; издаются документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст.19 настоящего ФЗ; ознакамливает работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников
- Дата начала обработки персональных данных: 22.10.1998
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО "Мегаполис Медэкспресс", ликвидация ООО "Мегаполис Медэкспресс", реорганизация ООО "Мегаполис Медэкспресс", истечение срока хранения предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, отзыв субъектом персональных данных (или его представителем) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст.21 ФЗ "О персональных данных"
- Дата и основание внесения записи в реестр: Приказ № 237 от 24.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; пол, гражданство, данные документа, удостоверяющего личность, контактные данные, номер страхового индивидуального лицевого счета, анамнез, диагноз, сведения об организации оказавшей медицинские услуги, вид оказанной медицинской помощи, условия оказания медицинской помощи, сроки оказания медицинской помощи, объем оказанной медицинской помощи, результат обращения за медицинской помощью, примененные стандарты медицинской помощи, сведения и медицинских работниках оказавших медицинскую помощь, информация о взаиморасчетах
- категории субъектов, персональные данные которых обрабатываются: физические лица - пациенты; работники, состоящие в договорных отношениях с юридическими лицами
- перечень действий с персональными данными: сбор, обработка, накопление, хранение, извлечение, передача, запись, систематизация, уточнение, использование, блокирование, удаление, уничтожение, обезличивание
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор