Здравствуйте. ООО оказывает медицинские услуги и обрабатывается персональные данные работников на компьютере, а данные клиентов только на бумаге. Нужно ли в уведомление в Роскомнадзор включать сведения об обработке медицинских данных?
— Александр
да, нужно подавать уведомление. Все, что попало в компьютер - автоматизация, обработка, хранение... И потом, вы же подаете электронные отчеты о сотрудниках в фнс, сфр.
Кстати говоря, медорганизации выдают пациентам справки на вычеты, в которых должны быть персональные данные (фио, инн). Не вручную же вы их заполняете?
В большинстве случаев для компаний с наемными работниками выбор ограничивается следующим перечнем целей:
подготовка, заключение и исполнение гражданско-правовых договоров;
ведение кадрового и бухгалтерского учета;
обеспечение соблюдения трудового законодательства;
обеспечение соблюдения налогового законодательства;
обеспечение соблюдения пенсионного законодательства;
обеспечение пропускного режима на территорию оператора;
подбор персонала (соискателей) на вакантные должности.
https://buh.ru/articles/primer-zapolneniya-uvedomleniya-ob-obrabotke-personalnykh-dannykh-v-roskomnadzor.html
У нас компания по анализам уведомление подала тк клиенты подписывают листок обработки данных ( мы же передаем в лабораторию) и указала две разных «цели обработки) одна по сотрудникам другая по клиентам
Александр, чтоб облегчить заполнение, найдите на сайте ркн компанию, похожую на ваше ООО (а можно и не одну) и использовать их уведомление как образец.
Я бы указала. У вас так или иначе есть сбор медданных что сотрудников (проходят же они медосмотр), что клиентов. Обработка может быть автоматизированная, неавтоматизированная и смешанная.