Общество с ограниченной ответственностью "Изварино Фарма"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014602
- Основание внесения оператора в реестр: Приказ № 92 от 07.06.2019
- ИНН: 5003022562
- Наименование оператора: Общество с ограниченной ответственностью "Изварино Фарма"
- Адрес местонахождения: 108817, Москва г., км. Внуковское шоссе 5-й (п Внуковское), домовл. 1, стр. 1
- Дата регистрации уведомления: 03.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: индивидуальный подбор питания пользователя мобильного приложения с учетом ИМТ (индекса массы тела), пола, возраста, терапии
- Правовое основание обработки персональных данных: Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Приказ Генерального директора ООО «Изварино Фарма» № 19-049 от 20.05.2019 "Об утверждении политики защиты и обработки персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных. Основными мерами защиты персональных данных, используемыми Оператором, являются: Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Обществом и его работниками требований к защите персональных данных. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных. Разработка политики в отношении обработки персональных данных. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных. Осуществление внутреннего контроля и аудита.
- Дата начала обработки персональных данных: 01.09.2019
- Срок или условие прекращения обработки персональных данных: Ликвидация ООО "Изварино Фарма"
- Дата и основание внесения записи в реестр: Приказ № 92 от 07.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: год рождения,состояние здоровья; масса тела, возраст, пол, наличие заболеваний (только ! сахарный диабет, избыточный вес, ожирение)
- категории субъектов, персональные данные которых обрабатываются: физические лица, установившие на своих смартфонах мобильное приложение и давшие согласие на обработку персональных данных
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор