Общество с ограниченной ответственностью "Рифарм"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-012386
- Основание внесения оператора в реестр: Приказ № 263 от 05.12.2018
- ИНН: 7715446237
- Наименование оператора: Общество с ограниченной ответственностью "Рифарм"
- Адрес местонахождения: 105118, Москва г., ул. Буракова, д. 27, к. 6
- Дата регистрации уведомления: 04.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Осуществление видов деятельности в соответствии с Уставом, осуществление трудовых взаимоотношений, ведение кадровой работы и бухгалтерского учета, заключение договорных отношений, торговля оптовая фармацевтической продукцией.
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ, ФЗ "О персональных данных", Лицензия от 12.11.2014 № ФС-99-02-004253, выд. Федеральной службой по надзору в сфере здравоохранения, бессрочно.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: Разработаны и утверждены «Положение об организации обработки персональных данных в ООО «Рифарм», от 02,07.2018 г. № 19, «Положение об обеспечении безопасности персональных данных»; Разработай и внедрен формуляр согласия на обработку персональных данных;Назначены лица, ответственные за организацию обработки персональных данных и за обеспечение безопасности персональныхданных;Разработаны инструкций ответственного за организацию обработки персональных данных и за обеспечение безопасности в информационных системах персональных данных;Утверждена и разработана инструкция по защите персональных данных;Утвержден перечень обрабатываемых персональных данных и информационных систем персональных данных, назначен ответственный за организацию обработки персональных, данных;Утверждены и разработаны инструкции по защите персональных данных, а именно инструкция пользователя информационных систем персональных данных, по парольной защите информации, по организации антивирусной защиты информации, по организации резервирования и восстановления работоспособности технических средств и программного обеспечения, по обращению со съемными машинными носителями персональных данных;Создана комиссия по защите персональных данных, которая определяет уровень защищенности персональных данных;Утвержден перечень должностей работников, допущенных к обработкеперсональных данных. Данные лида обучены и проведен инструктаж;утвержден перечень работников, допущенных в помещения в которыхведется обработка персональных данных;разработано Положение «О политике обработки и защиты персональных данных»;Создана комиссия по уничтожению носителей персональных данных;Разработан регламент проведения внутреннего контроль соответствия обработки персональных данных требованиям к защите персональных данных;Обеспечено хранение носителей баз данных, содержащих персональные данные;Проведен инструктаж лицам, осуществляющим обработку персональных;данных без использования средств автоматизации, они проинформированы об особенностях правилах осуществления такой обработки.Технические меры:Ведется учет съемных машинных носителей персональных данных и поэкземплярного учета шифровальных (криптографических) средств защиты информации, эксплуатационной и технической документации; Ведется учет ключей от режимных помещений и учет лиц, имеющих доступ к обработке персональных данных;Ведется контроль границ и охрана помещения ООО «Рифарм» с базами данных от неконтролируемого пребывания лиц, не имеющих доступ в помещения; Осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям законодательства; Ответственный знакомит под роспись работников, которым в связи со служебными, обязанностями необходим доступ к персональным данным;Осуществляется сейфовое хранение сведений на бумажных носителях.
- Дата начала обработки персональных данных: 26.09.2014
- Срок или условие прекращения обработки персональных данных: ликвидация
- Дата и основание внесения записи в реестр: Приказ № 263 от 05.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; гражданство, водительское удостоверение, место и дата регистрации, место жительства, номер телефона, адрес электронной почты, состав семьи, сведения о наличии детей, степень родства, их возраст, сведения о получении профессионального и дополнительного образования, отношение к воинской обязанности, военный билет, сведения о предыдущей трудовой деятельности, сведения о стаже, сведения по отпускам, ИНН, СНИЛС, должность
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых, договорных отношениях.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, обезличивание.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор