ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОКДОК»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010471
- Основание внесения оператора в реестр: Приказ № 139 от 29.05.2018
- ИНН: 9710011437
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОКДОК»
- Адрес местонахождения: 115280, Москва г., ул. Ленинская Слобода, д. 26, стр 5, офис 5402
- Дата регистрации уведомления: 22.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Выполнение требований законодательства Российской Федерации и осуществления прав и законных интересов оператора или третьих лиц, включая: ведение кадрового учета и учета рабочего времени; подбор персонала; расчёт и начисление заработной платы, денежные выплаты; оформление зарплатных карт; страхование работников по программе добровольного медицинского страхования; ведение налогового учета и отчетности; обработка запросов работников на выдачу справок; проведение маркетинговых акций; ведение хозяйственной деятельности; организация пропускного режима; взаимодействие с клиентами и партнерами.
- Правовое основание обработки персональных данных: Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Согласие субъекта персональных данных; Договор, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; разработаны и утверждены организационно-распорядительные документы, определяющие политику оператора в отношении обработки и обеспечения безопасности персональных данных; работники оператора, допущенные к обработке персональных данных, ознакомлены с положениями законодательства РФ и локальных нормативных актов в отношении обработки и обеспечения безопасности персональных данных; проводится внутренний контроль соответствия обработки персональных данных требованиям действующего законодательства и локальным актам оператора; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»; обеспечен неограниченный доступ к Политике оператора в отношении обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются организационные и технические меры по обеспечению безопасности персональных данных, в том числе средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; ведется учет машинных носителей персональных данных; установлен порядок доступа к персональным данным, обрабатываемым в информационных системах персональных данных; обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных; осуществляется контроль и оценка эффективности применяемых мер обеспечения безопасности персональных данных, обнаружение фактов несанкционированного доступа к персональным данным, а также восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
- Дата начала обработки персональных данных: 05.05.2016
- Срок или условие прекращения обработки персональных данных: отзыв субъектом согласия на обработку персональных данных; достижение цели обработки персональных данных; истечение срока обработки персональных данных, указанного в согласии на обработку персональных данных; решение уполномоченного органа по защите прав субъектов персональных данных; ликвидация или реорганизация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 139 от 29.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,образование; номер мобильного телефона, пол, адрес электронной почты, данные о посещении врачей, фото, должность, сведения об опыте работы
- категории субъектов, персональные данные которых обрабатываются: Представители медицинских организаций и частные медицинские специалисты, Пользователи сервиса https://docdoc.ru/, Представители Партнеров (интернет-сайтов, на которых осуществляется запись к врачам)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор