ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВЕРОФАРМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 33-17-002446
- Основание внесения оператора в реестр: Приказ № 172 от 15.12.2017
- ИНН: 5032048702
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВЕРОФАРМ"
- Адрес местонахождения: Владимирская обл., Петушинский р-н., п. Вольгинский, ул. Заводская, д.ВЛАДЕНИЕ 1
- Дата регистрации уведомления: 13.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область
- Цель обработки персональных данных: 1) Персональные данные работников Компании: - исполнение работодателем обязательств, предусмотренных локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета, составления налоговой отчетности; - заключение, сопровождение, исполнение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работниками и Компанией; - обеспечение работников визитными карточками; - обеспечение контроля количества и качества выполняемой работниками работы; - содействие работникам в обучении и продвижении по службе; - предоставление работникам транспорта; - обязательное раскрытие и предоставление информации в соответствии с требованиями законодательства РФ; - выплата налогов; - сбор заявлений работников; - обеспечение пропускного режима; - оформление зарплатных карт; - заключение, исполнение, изменение, расторжение договоров добровольного медицинского страхования субъектов персональных данных; - заключение, исполнение, изменение, расторжение договоров страхования субъектов персональных данных от несчастных случаев; - оформление СНИЛС; - содействие в бронировании отелей и билетов; - предоставление полномочий на действия в банках с корпоративными счетами; - публикация в открытом доступе информации о руководстве Компании. 2) Персональные данные родственников работников Компании: - исполнение Компанией обязательств, предусмотренных локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета; - заключение, исполнение, изменение, расторжение договоров добровольного медицинского страхования субъектов персональных данных; - заключение, исполнение, изменение, расторжение договоров страхования субъектов персональных данных от несчастных случаев; - исполнение судебных решений о взыскании с работников денежных средств в адрес родственников работников; - выплата компенсаций по договорам услуг стационарной связи. 3) Персональные данные соискателей на вакантные должности в Компании, а также соискателей в кадровом резерве Компании: - рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компании; - ведение кадрового резерва Компании. 4) Персональные данные лиц, предоставляющих рекомендации соискателям на вакантные должности в Компании: - рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компании; - подтверждение предоставленной соискателем информации. 5) Персональные данные физических лиц – контрагентов Компании: - заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; - соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; - выплата налогов; - организация профессиональных мероприятий; - предоставление контрагенту транспорта; - публикация статей; - проверка контрагента. 6) Персональные данные индивидуальных предпринимателей – контрагентов Компании: - заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; - соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; - проверка контрагента. 7) Персональные данные лиц, представляющих контрагентов Компании: - заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; - соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; - учёт доверенностей представителей контрагентов. 8) Персональные данные сотрудников таможенного брокера, предоставляющего услуги Компании: - оформление таможенных карт. 9) Персональные данные медицинских работников – получателей информации о лекарственных средствах и медицинских изделиях, производимых и реализуемых Компанией: - сбор информации о потребителях лекарственных средств и медицинских изделий, производимых и реализуемых Компанией, мнении потребителей о лекарственных средствах и медицинских изделиях, производимых и реализуемых Компанией, в частности о их действии и эффективности; - информирование о показателях качества, эффективности и безопасности лекарственных средств и медицинских изделий, производимых и реализуемых Компанией; - предоставление иной информации о лекарственных средствах и медицинских изделиях, производимых и реализуемых Компанией; - организация профессиональных мероприятий и приглашение субъектов персональных данных к участию в данных мероприятиях. 10) Персональные данные лиц, сообщивших о подозреваемой неблагоприятной побочной реакции или неэффективности лекарственных средств или медицинских изделий, производимых и реализуемых Компанией: - осуществление мониторинга эффективности и безопасности указанных лекарственных в соответствии с Федеральным законом от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств», а также медицинских изделий. 11) Персональные данные пациентов с подозреваемой неблагоприятной побочной реакцией или подозрением о неэффективности лекарственных средств и медицинских изделий, производимых и реализуемых Компанией: - осуществление мониторинга эффективности и безопасности указанных лекарственных средств в соответствии с Федеральным законом от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств», а также медицинских изделий. 12) Персональные данные посетителей офисов и производственных помещений Компании: - обеспечение пропускного режима. 13) Персональные данные иных категорий субъектов, в отдельных случаях: - исполнение требований законодательства Российской Федерации; - ответы на сообщения субъектов персональных данных Обработка персональных данных также может производиться для исполнения требований законов и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: Постановление Правительства РФ от 27.11.2006 N 719 «Об утверждении Положения о воинском учете» гл.3 Федеральный закон от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования» (в частности, ст. 28 указанного Федерального закона) – утратил силу Конституция Российской Федерации, ст.ст. 23, 24 , Трудовой кодекс Российской Федерации, ст. 65, ст.ст. 86 – 90 ст.227 Налоговый кодекс Российской Федерации Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 29.07.2017) "Об основах охраны здоровья граждан в Российской Федерации" Гражданский Кодекс Российской Федерации Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (в частности, ст.ст. 7-9, ст.ст. 11-12, ст. 15 указанного Федерального закона) Федеральный закон от 12.04.2010 г. № 61-ФЗ «Об обращении лекарственных средств» Приказ Росздравнадзора от 15.02.2017 № 1071 «Об утверждении Порядка осуществления фармаконадзора» Приказ Минздравсоцразвития РФ от 26.08.2010 № 757н «Об утверждении порядка осуществления мониторинга безопасности лекарственных препаратов для медицинского применения, регистрации побочных действий, серьезных нежелательных реакций, непредвиденных нежелательных реакций при применении лекарственных препаратов для медицинского применения» Приказ Министерства здравоохранения Российской Федерации от 20 июня 2012 г. N 12н г. Москва "Об утверждении Порядка сообщения субъектами обращения медицинских изделий обо всех случаях выявления побочных действий, не указанных в инструкции по применению или руководстве по эксплуатации медицинского изделия, о нежелательных реакциях при его применении, об особенностях взаимодействия медицинских изделий между собой, о фактах и об обстоятельствах, создающих угрозу жизни и здоровью граждан и медицинских работников при применении и эксплуатации медицинских изделий" Политика обработки персональных данных в ООО «ВЕРОФАРМ».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие организационные меры: -разработаны документы, определяющие политику и правила обработки персональных данных; -на веб-сайте Оператора размещен документ, определяющий политику Оператора в отношении обработки персональных данных; -разработана модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных; -на основании разработанной модели угроз безопасности персональных данных внедрена совокупность организационных и технических мер защиты персональных данных; -осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; -осуществляется оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»; -обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; -разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; -осуществляется учет машинных носителей персональных данных; -осуществляется охрана помещений, в которых ведется обработка персональных данных, исключающая несанкционированный доступ к средствам обработки персональных данных, их хищение и нарушение работоспособности;
- Дата начала обработки персональных данных: 21.01.1997
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица – оператора или отзыв согласия субъекта персональных данных на обработку его персональных данных (в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных). В случае выполнения условия для прекращения обработки персональные данные могут продолжать храниться у оператора, если этого требуют нормативные правовые акты Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 172 от 15.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; фамилия, имя, отчество; - фотография; - пол; - дата рождения; - место рождения; - паспортные данные; - гражданство; - СНИЛС; - ИНН; - адрес регистрации; - адрес места жительства; - сведения о семейном положении и составе семьи; - сведения об образовании и о повышении квалификации; - ученая степень; - данные о трудовом и общем стаже работы; - данные о предыдущих местах работы; - сведения об опыте работы; - данные о воинской обязанности; - данные водительского удостоверения; - данные загранпаспорта; - данные билетов на транспорт; - данные трудовой книжки; - должность; - данные о зарплате; - данные о начислениях и удержаниях; - данные о социальных льготах; - телефонный номер; - электронный адрес; - банковские реквизиты; - сведения о выплатах в ФНС, ПФР и ФСС; - данные справки о медобследовании; - сведения об отпусках; - сведения о командировках; - периоды и причины нетрудоспособности; - сведения о платежах; - данные исполнительного листа; - данные о профессиональных навыках; - специальность; - сведения о научной деятельности; - данные о начислениях и удержаниях; - сведения о выплатах в ФНС и ПФР; - сведения об аффилированных юридических лицах; - сведения об арбитражных делах; - ОГРНИП; - ИНН индивидуального предпринимателя; - банковские реквизиты. - место работы; - должность; - состояние здоровья; - вес; - сведения о беременности.
- категории субъектов, персональные данные которых обрабатываются: Работники Компании; - родственники работников Компании; - соискатели на вакантные должности в Компании, а также соискатели в кадровом резерве Компании; - лица, предоставляющие рекомендации соискателям на вакантные должности в Компании; - физические лица – контрагенты Общества; - лица, представляющие контрагентов Общества; - индивидуальные предприниматели – контрагенты Общества; - сотрудники таможенного брокера, предоставляющего услуги Компании; - медицинские и фармацевтические работники – получатели информации о лекарственных средствах и медицинских изделиях, производимых и реализуемых Компанией; - лица, сообщившие о подозреваемой неблагоприятной побочной реакции или неэффективности лекарственных средств или медицинских изделий, производимых и реализуемых Компанией; - пациенты с подозреваемой неблагоприятной побочной реакцией или подозрением о неэффективности лекарственных средств или медицинских изделий, производимых и реализуемых Компанией; - посетители офисов и производственных помещений Компании.
- перечень действий с персональными данными: Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор