Территориальные управления

Страховое Акционерное общество "Медэкспресс"


Номер 08-0003452
Основание внесения оператора в реестр Приказ № 329 от 12.05.2008
Наименование оператора Страховое Акционерное общество "Медэкспресс"
ИНН 7803025365
Адрес местонахождения 191186, г. Санкт-Петербург, ул. Гороховая, д. 14/26 
Дата регистрации уведомления 04.12.2007
Субъекты РФ, на территории которых происходит обработка персональных данных Санкт-Петербург
Цель обработки персональных данных отбор кандидатов на работу; Исполнение требований законодательства РФ (в частности: Налоговый кодекс, Гражданский кодекс, Трудовой кодекс, Федеральные законы: «Об обязательном страховании гражданской ответственности владельцев транспортных средств», «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма», «Об организации страхового дела в Российской Федерации», «Об обязательном пенсионном страховании в Российской Федерации» «Об архивном деле в Российской Федерации», «О бухгалтерском учете» и др.); Соблюдение Обществом трудового законодательства и создания необходимых условий для надлежащего выполнения работниками трудовых обязанностей; создание внутреннего справочника Общества; предоставление сведений в контролирующие органы; организация пропускного режима; обеспечение личной безопасности — обеспечение безопасных условий деятельности, отвечающих требованиям действующего законодательства, требованиям по предупреждению и локализации аварийных ситуаций, правилам электробезопасности, правилам пожарной безопасности, требованиям по охране труда; обеспечение сохранности имущества; заключение и сопровождение договоров страхования; заключение и сопровождение договоров со страховыми брокерами и агентами; урегулирование убытков; оформление полисов добровольного медицинского страхования; осуществление технической поддержки информационных систем; привлечение физических лиц для выполнения работ/оказания услуг на основании договоров гражданско-правового характера; обеспечение обмена информацией в электронном виде между страхователем (застрахованным лицом, выгодоприобретателем) и страховщиком; аутентификация и управление учетными записями; обработка данных в статистических или иных исследовательских целях; перестрахование; компенсация ущерба третьим лицам, пострадавшим при наступлении страхового случая; осуществление досудебной и судебной работы; заключение и сопровождение договоров страхования; организация финансово-хозяйственной деятельности Общества на основании заключенных договоров ; организация хранения и обеспечение сохранности документов в соответствии с требованиями действующего законодательства, онлайн заключение договоров страхования, осуществление информационного сопровождения, заключение договоров с ЛПУ на предоставление медицинских услуг застрахованным лицам, организация медицинской помощи и проведение медицинской экспертизы по страховому случаю, идентификация застрахованного лица, в случае обращения субъекта персональных данных
Правовое основание обработки персональных данных Трудовой Кодекс РФ, Кодекс РФ об административных правонарушениях, Гражданский кодекс РФ, Семейный кодекс РФ, Налоговый кодекс РФ, Закон РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации», Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 04 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности», постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иные нормативные акты, регулирующие отношения, связанные с обработкой персональных данных; уставные документы САО "Медэкспресс""; договоры, заключаемые САО Медэкспресс" с субъектами персональных данных; согласия на обработку персональных данных, получаемые САО "Медэкспресс"; 5. стандарты Allianz SE в области обработки персональных данных, основанные на европейских правилах регулирования отношений в части персональных данных (General Data Protection Regulation 2016/679), Лицензия на осуществление добровольного личного страхования СЛ-0141 выданная 21.09.2015 Центральным Банком РФ
описание мер, предусмотренных ст. 18.1 и 19 Закона принимаются следующие меры:- назначено ответственное лицо за организацию обработки персональных данных, создана рабочая группа по обеспечению безопасности персональных данных; разработаны и изданы локальные нормативные акты. определяющие политику оператора в отношении обработки персональных данных, обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных ( в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений), принимаются организационные и технические меры по обеспечению безопасности персональных данных; осуществляется регулярный контроль соответствия обработки персональных данных законодательству РФ; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ от 27.07.2006 №152-ФЗ " О персональных данных" ( в рамках моделирования угроз безопасности персональных данных); осуществляется ознакомление и обучение работников правилам работы с персональными данными; рассмотрены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; осуществляется резервное копирование; технические средства (серверы), на которых происходит обработка персональных данных, находятся на охраняемой территории в специальных помещениях; установлены правила доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; применяются средства защиты информации для нейтрализации актуальных угроз, производится регулярная оценка эффективности применяемых мер по обеспечению безопасности персональных данных
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных Коковин Кирилл Андреевич
номера их контактных телефонов, почтовые адреса и адреса электронной почты +7 812 494 94 18
191186, Санкт-Петербург, ул. Гороховая 14/26
kkokovin@medexpress.ru
Дата начала обработки персональных данных 08.01.1992
Срок или условие прекращения обработки персональных данных ликвидация Оператора, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных; прекращение предусмотренного законодательством Российской Федерации основания обработки персональных данных без согласия субъекта персональных данных
Дата и основание внесения записи в реестр Приказ № 87 от 29.04.2021

Список информационных систем и их параметры

№1
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; паспортные данные (серия, номер общегражданского паспорта, дата выдачи, наименование органа, выдавшего общегражданский паспорт, и его копия). копия заграничного паспорта, контактные телефоны (мобильный, домашний, служебный), факс, адрес электронной почты, адрес регистрации по месту жительства и адрес фактического проживания, место работы и должность и копия трудовой книжки, данные водительского удостоверения и его копия, копия свидетельства о браке, копия свидетельства о рождении, данные воинского учета, ИНН, номер страхового свидетельства пенсионного фонда, номер банковского счета и банковской карты, и иная доступная либо известная информация в любой конкретный момент времени из открытых источников, в том числе гражданство, состав семьи, ученая степень, справки об инвалидности, сведения о наличии/отсутствии судимости, сведения об аттестации, о повышении квалификации, сведения о профессиональной переподготовке, сведения об отпусках, сведения о наградах, благодарностях и поощрениях
категории субъектов, персональные данные которых обрабатываются работники САО "Медэкспресс", бывшие работники САО"Медэкспресс", родственники (члены семьи) работников Общества; клиенты САО "Медэкспресс" (физические лица); контрагенты САО "Медэкспресс" (физические лица); представители/работники клиентов и контрагентов САО "Медэкспресс" (юридических лиц). Получатели страховых услуг - физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, или юридическое лицо, обратившееся в страховую организацию с намерением заключить договор страхования (потенциальный получатель), а также страхователь, застрахованное лицо и (или) выгодоприобретатель по заключенному договору страхования / представители получателей страховых услуг; пользователи интернет-сайта; заявители обращений; Представители органов управления, а также кандидаты на замещение вакантных должностей
перечень действий с персональными данными сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных
обработка персональных данных автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
Поделиться:

Оцените содержание раздела: