Общество с ограниченной ответственностью "Синеос Хелс Рус"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-20-016743
- Основание внесения оператора в реестр: Приказ № 20 от 07.02.2020
- ИНН: 7704678116
- Наименование оператора: Общество с ограниченной ответственностью "Синеос Хелс Рус"
- Адрес местонахождения: 119034, Москва г., пер. Турчанинов, д. 6, стр 2
- Дата регистрации уведомления: 29.01.2020
- Цель обработки персональных данных: В отношении работников: Осуществление прав и исполнение обязанностей в рамках трудовых отношений; Обучение работников и их продвижение по службе; Обеспечение безопасности имущества работодателя и работников; Обеспечение работников добровольным медицинским страхованием, а также страхованием жизни; Оформление виз в случае служебных командировок работников; Проведение внутренних расследований; Оформление разрешений на работу; Управление вопросами безопасности; Формирование и ведение справочников контактных лиц; Техническое обслуживание использования корпоративной почты; Утверждение, предоставление, изменение, решение иных вопросов в отношении должностных инструкций и производственных заданий; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора и международной группы компаний Синеос Хелс; Администрирование веб-сайтов международной группы компаний Синеос Хелс; Централизация функций по вопросам управления финансами, закупками, исполнения договоров, информационной безопасности, правового сопровождения, аудита компаний международной группы компаний Синеос Хелс, а также соблюдение законодательных требований; Обеспечение безопасности работников; Контроль количества и качества выполняемой работы.В отношении бывших работников: Соблюдение положений действующего законодательства Российской Федерации.В отношении кандидатов: Определение и оценка навыков и качеств кандидата на вакантную должность; Принятие решения о трудоустройстве; Создание и ведение базы данных потенциальных работников; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора и международной группы компаний Синеос Хелс.В отношении стажеров: Обучение и тренинги; Принятие решения о будущем трудоустройстве; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора и международной группы компаний Синеос Хелс.В отношении контрагентов, их работников и представителей: Заключение и исполнение договоров; Взаимодействие с контрагентом; Управление отношениями с контрагентом; Отслеживание обратной связи; Реклама, продвижение и маркетинг в отношении товаров и услуг; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора и международной группы компаний Синеос Хелс; Деятельность по развитию отношений с клиентом; Развитие профессионального взаимодействия через торговые организации и посещение внешних конференций; Расширение бизнес-отношений с российскими компаниями.В отношении участников клинических исследований (испытаний): Заключение и исполнение договоров; Взаимодействие с контрагентом; Управление отношениями с контрагентом; Проведение клинических исследований; Отслеживание обратной связи; Реклама, продвижение и маркетинг в отношении товаров и услуг; Соблюдение положений действующего законодательства Российской Федерации, включая без ограничений, Правила клинической практики в Российской Федерации, утвержденные Приказом Министерства здравоохранения Российской Федерации от 19 июня 2003 № 266, локальных нормативных актов Оператора и международной группы компаний Синеос Хелс; Проведение исследований, в частности исследований в сфере маркетинга, здравоохранения, образа жизни, научных и технических исследований; Анализ неперсонализированных данных о статусе состояния здоровья физических лиц для цели клинического исследования и испытания; Сбор, предварительное составление и систематизация информации, полученной в результате клинических исследований (испытаний) в Российской Федерации как часть деятельности международной группы компаний Синеос Хелс.В отношении экспертов, вовлеченных в проведение клинических исследований (испытаний): Заключение и исполнение договоров; Взаимодействие с контрагентом; Управление отношениями с контрагентом; Проведение клинических исследований; Отслеживание обратной связи; Реклама, продвижение и маркетинг в отношении товаров и услуг; Соблюдение положений действующего законодательства Российской Федерации, включая без ограничений, Правила клинической практики в Российской Федерации, утвержденные Приказом Министерства здравоохранения Российской Федерации от 19 июня 2003 № 266, локальных нормативных актов Оператора и международной группы компаний Синеос Хелс; Развитие профессионального взаимодействия через торговые организации и посещение внешних конференций; Проведение исследований, в частности исследований в сфере маркетинга, здравоохранения, образа жизни, научных и технических исследований.В отношении иных лиц, взаимодействующих с Оператором: Взаимодействие с третьим лицом; Управление отношениями с третьим лицом; Реклама, продвижение и маркетинг в отношении товаров и услуг; Соблюдение положений действующего законодательства Российской Федерации.В отношении посетителей: Проверка личности посетителя; Обеспечение безопасности в помещениях Оператора.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, в частности ст. 86 - 90, Федеральным законом № 167-ФЗ от 15 декабря 2001 г. «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом № 165-ФЗ от 16 июля 1999 г. «Об основах обязательного социального страхования», Налоговым кодексом Российской Федерации, Правилами клинической практики в Российской Федерации, утвержденными Приказом Министерства здравоохранения Российской Федерации от 19 июня 2003 № 266, Федеральным законом № 61-ФЗ от 12 апреля 2010 г. «Об обращении лекарственных средств», Федеральным законом № 115-ФЗ от 25 июля 2002 г. «О правовом положении иностранных граждан в Российской Федерации», локальными нормативными актами Оператора, включая, но не ограничиваясь, Глобальной политикой о персональных данных, Политикой об использовании персональных данных: Клинические испыгания/Научные исследования и конфиденциальность пациентов, Политикой об информационной безопасности.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение лица, ответственного за организацию обработки персональных данных; 2 Принятие документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры по предотвращению и выявлению нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3 Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии сФедеральным законом «О персональных данных»; 4 Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям российского законодательства и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора и международной группы компаний Синеос Хелс; 5 Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательных требований, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством; 6 Письменное ознакомление работников с конфиденциальным характером персональных данных и внутренними документами (локальными нормативными актами) Оператора, принятыми в этой связи; 7 Применение организационных технических мер для обеспечения безопасности персональных данных, обрабатываемых в информационных системах персональных данных, которые необходимы для соблюдения требований безопасности персональных данных и которые должны быть выполнены с целью обеспечения необходимого уровня защиты персональных данных, установленного Правительством РФ; 8 Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 9 Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 10 Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; 11 Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 12 Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 07.04.2008
- Срок или условие прекращения обработки персональных данных: По достижению цели обработки; По окончании срока обработки, предусмотренного применимым законодательством; По окончании срока обработки, предусмотренного согласиями на обработку персональных данных; В случае отзыва согласия.
- Дата и основание внесения записи в реестр: Приказ № 20 от 07.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; осуществляет обработку следующих категорий персональных данных:В отношении работников: фамилия, имя, отчество; дата рождения; семейное положение; адрес и контактная информация; члены семьи; Информация о владении языками; Информация о банковском счете и налоговом статусе; ИНН; Присвоенная государством идентифицирующая информация, включая данные паспорта или визы; Номер страхового полиса; Данные разрешения на работу; Информация об образовании и квалификации; Трудовой стаж; Должность и функциональная роль (трудовая функция); Гражданство; Информация о заработной плате и компенсациях (включая нематериальные премии, льготы, иные виды стимулирования, а также информация о финансовом положении); Адрес электронной почты; Содержание, дата и время переписки по рабочей электронной почте, если такая информация может считаться персональными данными в соответствии с действующим законодательством; Рекомендации от бывших работодателей; Информация, полученная в результате внутренних проверок, расследований, аудиторских проверок; Должность на предыдущих местах работы; Информация о ежегодном оплачиваемом
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор