Общество с ограниченной ответственностью "Медицинский центр "Капитал - Полис"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0229261
- Основание внесения оператора в реестр: Приказ № 1129 от 16.12.2011
- ИНН: 7826058328
- Наименование оператора: Общество с ограниченной ответственностью "Медицинский центр "Капитал - Полис"
- Адрес местонахождения: 190013, Санкт-Петербург г., пр-кт Московский, д. 22, литер З
- Дата регистрации уведомления: 07.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: реализация полномочий и выполнения обязанностей, возлагаемых на Оператора персональных данных действующим законодательством Российской Федерации, а также локальными правовыми актами Общества; Регулирование трудовых отношений между Обществом и работниками, в том числе в отбор кандидатов на работу, обучение, обеспечение сохранности имущества Общества, очередность предоставления отпусков, установление и расчет размера заработной платы, страхование работников, оформление страховых свидетельств государственного пенсионного страхования, обеспечение безопасности работников, соблюдение корпоративной культуры Общества, а также иные цели, необходимые Компании в связи с трудовыми отношениями; Обработка персональных данных субъектов персональных данных, работающих по договорам гражданско-правового характера, осуществляется в целях контроля количества и качества выполняемой работы, выполнения договорных обязательств Компании перед субъектом персональных данных; Осуществления деятельности по оказанию медицинской помощи в соответствии лицензией; Осуществления инвестиционной деятельности, включая операции с ценными бумагами; Изучения конъюнктуры рынка медицинских услуг, проведения научно-исследовательских, социологических, работ; Организации рекламно-издательской деятельности; Предоставление доступа посетителю на сайт Компании с целью получения информации об услугах
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 года; Устав Общества с ограниченной ответственностью «Медицинский центр «Капитал-полис»; Лицензия Общества с ограниченной ответственностью «Медицинский центр «Капитал-полис»; Политика в отношении обработки персональных данных общества с ограниченной ответственностью «Медицинский центр «Капитал-полис»; Договоры, заключенные с субъектами персональных данных; Письменное согласие субъекта персональных данных на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; Внедрена система защиты персональных данных; Используются сертифицированные средства защиты информации в составе системы защиты персональных данных; Назначены уполномоченные сотрудники, ответственные за обеспечение безопасности персональных данных в Обществе; Осуществляется контроль соблюдения требований обеспечения безопасности персональных данных; Ограничен состав работников, обрабатывающих персональные данные и установлены правила доступа к персональным данным; Определены места хранения материальных носителей, содержащих персональные данные; Ограничен доступ в помещения, в которых хранятся материальные носители, содержащие персональные данные; Ведётся список сотрудников, обладающих доступом к материальным носителям, содержащим персональные данные; Проведены мероприятия по технической защите персональных данных; Применяется межсетевое экранирование; Ведётся обнаружение вторжений в корпоративную сеть Общества, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; Производится резервное копирование информации; Производится обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними
- Дата начала обработки персональных данных: 12.10.2000
- Срок или условие прекращения обработки персональных данных: установленные федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных" условия прекращения обработки персональных данных; ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 40 от 06.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; место регистрации; семейное положение; социальное положение; фотографическое изображение; сведения о трудовой деятельности; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу; пол; реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи, наименование органа, выдавшего документ и код подразделения); водительский стаж; гражданство; номер страхового свидетельства государственного пенсионного страхования; сведения о страховом полисе; результаты выполненных медицинских исследований; адрес электронной почты; номера телефонов; файлы cookie; данные о поведении и предпочтениях пользователей
- категории субъектов, персональные данные которых обрабатываются: кандидаты на вакантные должности, работники Общества (в том числе работающие по договорам гражданско-правового характера), лица, прекратившие трудовые отношения с Обществом, родственники работников Общества; Физические лица, являющиеся клиентами Общества; Работники, должностные лица, представители сторонних организаций различных форм собственности; Акционеры, учредители, аффилированные лица; Посетители офисов Общества и официального сайта Общества в сети Интернет
- перечень действий с персональными данными: обработка, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор