Акционерное общество"ОТИСИФАРМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-012900
- Основание внесения оператора в реестр: Приказ № 8 от 17.01.2019
- ИНН: 5047149534
- Наименование оператора: Акционерное общество"ОТИСИФАРМ"
- Адрес местонахождения: 123112, Москва г., ул. Тестовская, д. 10, эт. 12, пом. II, комн. 29
- Дата регистрации уведомления: 14.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью: осуществления экономической и хозяйственной деятельности, направленной на извлечение прибыли, в соответствии с Уставом АО «ОТИСИФАРМ»; осуществления и выполнения возложенных законодательством Российской Федерации на АО «ОТИСИФАРМ» функций, полномочий и обязанностей: выполнение требований законодательства РФ о труде, налогового законодательства РФ, законодательства РФ об обязательном социальном и обязательном пенсионном страховании, законодательства РФ об акционерных обществах; законодательства РФ о здравоохранении и об обращении лекарственных средств; исполнения договоров, сторонами которых либо выгодоприобретателями или поручителями по которым являются субъекты персональных данных, а также заключение договоров по инициативе субъектов персональных данных или договоров, по которым субъекты персональных данных будут являться выгодоприобретателями или поручителями; кадрового обеспечения деятельности АО «ОТИСИФАРМ»; ведения бухгалтерского учета и составления налоговой отчетности; осуществления благотворительной деятельности; сбора статистики и проведения исследований эффективности и безопасности лекарственных средств; защиты жизни и здоровья потребителей; работы с обращениями физических лиц
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Уставом АО «ОТИСИФАРМ», Федеральным законом от 01.04.1996 №27- ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный Фонд РФ, Фонд социального страхования РФ, Федеральный Фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования», Постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федеральным законом от 12.04.2010 №61-ФЗ «Об обращении лекарственных средств», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом РФ от 07.02.1992 г. № 2300-1 «О защите прав потребителей», Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральным законом от 26.12.1995№ 208-ФЗ «Об акционерныхобществах», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; издан документ, определяющий политику АО «ОТИСИФАРМ» в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных; обеспечен неограниченный доступ к документу, определяющему политику АО «ОТИСИФАРМ» в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам АО «ОТИСИФАРМ»; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; проводится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документом, определяющим политику АО «ОТИСИФАРМ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные ПравительствомРоссийской Федерацииуровни защищенности персональных данных; применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; осуществляется учет машинных носителей персональных данных; организовано обнаружение фактов несанкционированного доступа к персональным данным; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенностиинформационных системперсональных данных; осуществляется резервное копирование персональных данных, обрабатываемых в информационных системах персональных данных.
- Дата начала обработки персональных данных: 23.12.2013
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 8 от 17.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество; пол; дата (день, месяц, год) рождения; возраст; место рождения; гражданство; реквизиты документа, удостоверяющего личность; адрес места постоянной и/или временной регистрации; фактический адрес места жительства; почтовый адрес; фотография; номер телефона; адрес электронной почты; образование; профессия; специальные знания и подготовка; квалификация; специальность; реквизиты и содержание документов об образовании; реквизиты и содержание трудовой книжки; сведения о предыдущих местах работы/службы, периодах работы/службы и занимаемых должностях; стаж работы; табельный номер; место работы; подразделение; должность; реквизиты и содержание договора (трудового, гражданско-правового); доходы; номер лицевого счета; реквизиты банковского счета; реквизиты банковской карты; отношение к воинской обязанности; реквизиты удостоверения гражданина, подлежащего призыву на военную службу; реквизиты военного билета; семейное положение; реквизиты и содержание свидетельства о заключении брака; сведения о составе семьи; сведения об иждивенцах; данные свидетельства о рождении ребенка; степень родства; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); реквизиты полиса обязательного медицинского страхования; реквизиты полиса добровольного медицинского страхования; награды, почетные и специальные звания; социальные льготы, субсидии; социальный статус; сведения о знании иностранных языков; марка и государственный регистрационный номер автомобиля; данные водительского удостоверения, данные медицинской водительской справки установленного образца; сведения, содержащиеся в заключении установленной формы по результатам медицинского осмотра; реквизиты и содержание справки об установлении инвалидности; реквизиты и содержание листка нетрудоспособности; реквизиты и содержание вида на жительство иностранного гражданина; реквизиты и содержание разрешения на работу иностранному гражданину или лицу без гражданства; сведения об увлечениях; специализация; специальные категории персональных данных: сведения о состоянии здоровья
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: работникам АО «ОТИСИФАРМ»; близким родственникам работников; кандидатам на замещение вакантных должностей; физическим лицам, с которыми заключаются договоры гражданско-правового характера; работникам контрагентов; медицинским и фармацевтическим работникам; выгодоприобретателям; акционерам; потребителям продукции; физическим лицам, являющимся представителями средств массовой информации, научными работниками, актерами аудио- и видео-роликов; физическим лицам, обращающимся в АО «ОТИСИФАРМ» для получения информации, с заявлениями, просьбами и иными обращениями.
- перечень действий с персональными данными: Путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (предоставление, доступ), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор