ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДИЦИНСКИЙ ЦЕНТР "ОЛМЕД"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-005279
- Основание внесения оператора в реестр: Приказ № 140 от 07.08.2018
- ИНН: 7826116241
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕДИЦИНСКИЙ ЦЕНТР "ОЛМЕД"
- Адрес местонахождения: 191036, г. Санкт-Петербург, ул. 5-я Советская, д. 21-23-25, лит. А, кв. 14Н
- Дата регистрации уведомления: 30.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: регистрация и обработка сведений, необходимых для определения принадлежности пациентов к числу застрахованных граждан и уточнения реквизитов страховых медицинских полисов ДМС; выполнение договорных обязательств, установление медицинского диагноза, оказание медицинских услуг, ведение медицинских карт пациентов в электронном виде и на бумажных носителях; учет персональных данных пациентов и работников ООО "МЦ "Олмед"
- Правовое основание обработки персональных данных: ст. 86-90 Трудового кодекса РФ; конституция РФ от 12.12.1993, ст. 23, 24, 41, 88; оказание медицинских услуг населению на основании ст. 84 Федерального закона от 21.11.2011№ 323-ФЗ (ред. от 07.03.2018) "Об основах охраны здоровья граждан в Российской Федерации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: приказом назначен ответственный за обработку персональных данных, приняты локальные акты по вопросам обработки персональных данных. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных: определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных; определены правила обработки ПДн в ИСПДн организации; определены правила рассмотрения запросов Субъектов ПДн или их представителей; определены правила осуществления внутреннего контроля соответствия обработки ПДн в ИСПДн организации; определены правила работы с обезличенными ПДн; составлен перечень ПДн обрабатываемых в организации; определен перечень сотрудников, допущенных к обработке ПДн в организации; ведется учет машинных носителей персональных данных; определен перечень защищаемых ресурсов ИСПДн; осуществляется контроль за применяемыми мерами по обеспечению безопасности персональных данных. Шифровальные (криптографические) средства не применяются. Уровень защищенности персональных данных: для информационной системы «Программный комплекс автоматизации управления медицинским учреждением «Инфоклиника» определен уровень защищенности ИСПДн - 3
- Дата начала обработки персональных данных: 04.12.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности оператора как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 140 от 07.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: пациенты ООО "МЦ "Олмед", работники, с которыми ООО "МЦ "Олмед" имеет трудовые отношения, физические лица, с которыми ООО "МЦ "Олмед" имеет договорные отношения
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных осуществляется путем смешанной обработки персональных данных с применением ЭВМ, с передачей по внутренней (локальной) сети юридического лица. Также сбор, запись, систематизация, накопление, уточнение, изменение персональных данных ведется на бумажных носителях. Данные на бумажных носителях хранятся пять лет после последнего обращения пациента по истечению срока данные уничтожаются установленным порядком с составлением акта уничтожения и подписывается составом комиссии по уничтожения бумажных носителей персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор