Открытое акционерное общество "ВЕРОФАРМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-009177
- Основание внесения оператора в реестр: Приказ № 381 от 12.12.2017
- ИНН: 7725081786
- Наименование оператора: Открытое акционерное общество "ВЕРОФАРМ"
- Адрес местонахождения: 107023, Москва г., пер. Барабанный, д. 3
- Дата регистрации уведомления: 07.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Белгородская область; Владимирская область; Воронежская область; Москва
- Цель обработки персональных данных: 1) Персональные данные работников Компании: - исполнение работодателем обязательств, предусмотренных локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета, составления налоговой отчетности; - заключение, сопровождение, исполнение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работниками и Компанией; - обеспечение работников визитными карточками; - обеспечение контроля количества и качества выполняемой работниками работы; - содействие работникам в обучении и продвижении по службе; - предоставление работникам транспорта; - обязательное раскрытие и предоставление информации в соответствии с требованиями законодательства РФ; - выплата налогов; - сбор заявлений работников; - обеспечение пропускного режима; - оформление зарплатных карт; - заключение, исполнение, изменение, расторжение договоров добровольного медицинского страхования субъектов персональных данных; - заключение, исполнение, изменение, расторжение договоров страхования субъектов персональных данных от несчастных случаев; - оформление СНИЛС; - содействие в бронировании отелей и билетов; - предоставление полномочий на действия в банках с корпоративными счетами; - публикация в открытом доступе информации о руководстве Компании. 2) Персональные данные родственников работников Компании: - исполнение Компанией обязательств, предусмотренных локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета; - заключение, исполнение, изменение, расторжение договоров добровольного медицинского страхования субъектов персональных данных; - заключение, исполнение, изменение, расторжение договоров страхования субъектов персональных данных от несчастных случаев; - исполнение судебных решений о взыскании с работников денежных средств в адрес родственников работников; - выплата компенсаций по договорам услуг стационарной связи. 3) Персональные данные соискателей на вакантные должности в Компании, а также соискателей в кадровом резерве Компании: - рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компании; - ведение кадрового резерва Компании. 4) Персональные данные лиц, предоставляющих рекомендации соискателям на вакантные должности в Компании: - рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компании; - подтверждение предоставленной соискателем информации. 5) Персональные данные физических лиц – контрагентов Компании: - заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; - соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; - выплата налогов; - организация профессиональных мероприятий; - предоставление контрагенту транспорта; - публикация статей; - проверка контрагента. 6) Персональные данные индивидуальных предпринимателей – контрагентов Компании: - заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; - соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; - проверка контрагента. 7) Персональные данные лиц, представляющих контрагентов Компании: - заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; - соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; - учёт доверенностей представителей контрагентов. 8) Персональные данные сотрудников таможенного брокера, предоставляюще
- Правовое основание обработки персональных данных: Постановление Правительства РФ от 27.11.2006 N 719 «Об утверждении Положения о воинском учете» гл.3 Федеральный закон от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования» (в частности, ст. 28 указанного Федерального закона) – утратил силу Конституция Российской Федерации, ст.ст. 23, 24 Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» Трудовой кодекс Российской Федерации, ст. 65, ст.ст. 86 – 90 ст.227 Налоговый кодекс Российской Федерации Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 29.07.2017) "Об основах охраны здоровья граждан в Российской Федерации" Гражданский Кодекс Российской Федерации Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (в частности, ст.ст. 7-9, ст.ст. 11-12, ст. 15 указанного Федерального закона) Федеральный закон от 12.04.2010 г. № 61-ФЗ «Об обращении лекарственных средств» Приказ Росздравнадзора от 15.02.2017 № 1071 «Об утверждении Порядка осуществления фармаконадзора» Приказ Минздравсоцразвития РФ от 26.08.2010 № 757н «Об утверждении порядка осуществления мониторинга безопасности лекарственных препаратов для медицинского применения, регистрации побочных действий, серьезных нежелательных реакций, непредвиденных нежелательных реакций при применении лекарственных препаратов для медицинского применения» Приказ Министерства здравоохранения Российской Федерации от 20 июня 2012 г. N 12н г. Москва "Об утверждении Порядка сообщения субъектами обращения медицинских изделий обо всех случаях выявления побочных действий, не указанных в инструкции по применению или руководстве по эксплуатации медицинского изделия, о нежелательных реакциях при его применении, об особенностях взаимодействия медицинских изделий между собой, о фактах и об обстоятельствах, создающих угрозу жизни и здоровью граждан и медицинских работников при применении и эксплуатации медицинских изделий" Политика обработки персональных данных в АО «ВЕРОФАРМ».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие организационные меры: -разработаны документы, определяющие политику и правила обработки персональных данных; -на веб-сайте Оператора размещен документ, определяющий политику Оператора в отношении обработки персональных данных; -разработана модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных; -на основании разработанной модели угроз безопасности персональных данных внедрена совокупность организационных и технических мер защиты персональных данных; -осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; -осуществляется оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»; -обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; -разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; -осуществляется учет машинных носителей персональных данных; -осуществляется охрана помещений, в которых ведется обработка персональных данных, исключающая несанкционированный доступ к средствам обработки персональных данных, их хищение и нарушение работоспособности;
- Дата начала обработки персональных данных: 21.01.1997
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица – оператора или отзыв согласия субъекта персональных данных на обработку его персональных данных (в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных). В случае выполнения условия для прекращения обработки персональные данные могут продолжать храниться у оператора, если этого требуют нормативные правовые акты Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 381 от 12.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; фамилия, имя, отчество; - фотография; - пол; - дата рождения; - место рождения; - паспортные данные; - гражданство; - СНИЛС; - ИНН; - адрес регистрации; - адрес места жительства; - сведения о семейном положении и составе семьи; - сведения об образовании и о повышении квалификации; - ученая степень; - данные о трудовом и общем стаже работы; - данные о предыдущих местах работы; - сведения об опыте работы; - данные о воинской обязанности; - данные водительского удостоверения; - данные загранпаспорта; - данные билетов на транспорт; - данные трудовой книжки; - должность; - данные о зарплате; - данные о начислениях и удержаниях; - данные о социальных льготах; - телефонный номер; - электронный адрес; - банковские реквизиты; - сведения о выплатах в ФНС, ПФР и ФСС; - данные справки о медобследовании; - сведения об отпусках; - сведения о командировках; - периоды и причины нетрудоспособности; - сведения о платежах; - данные исполнительного листа; - данные о профессиональных навыках; - специальность; - сведения о научной деятельности; - данные о начислениях и удержаниях; - сведения о выплатах в ФНС и ПФР; - сведения об аффилированных юридических лицах; - сведения об арбитражных делах; - ОГРНИП; - ИНН индивидуального предпринимателя; - банковские реквизиты. - место работы; - должность; - состояние здоровья; - вес; - сведения о беременности.
- категории субъектов, персональные данные которых обрабатываются: - работникам Компании; - родственникам работников Компании; - соискателям на вакантные должности в Компании, а также соискателям в кадровом резерве Компании; - лицам, предоставляющим рекомендации соискателям на вакантные должности в Компании; - физическим лицам – контрагентам Общества; - лицам, представляющих контрагентов Общества; - индивидуальным предпринимателям – контрагентов Общества; - сотрудникам таможенного брокера, предоставляющего услуги Компании; - медицинским и фармацевтическим работникам – получателям информации о лекарственных средствах и медицинских изделиях, производимых и реализуемых Компанией; - лицам, сообщившим о подозреваемой неблагоприятной побочной реакции или неэффективности лекарственных средств или медицинских изделий, производимых и реализуемых Компанией; - пациентам с подозреваемой неблагоприятной побочной реакцией или подозрением о неэффективности лекарственных средств или медицинских изделий, производимых и реализуемых Компанией; - посетителям офисов и производственных помещений Компании.
- перечень действий с персональными данными: Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор