Общество с ограниченной ответственностью "Джонсон & Джонсон"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0045032
- Основание внесения оператора в реестр: Приказ № 05 от 07.04.2009
- ИНН: 7725216105
- Наименование оператора: Общество с ограниченной ответственностью "Джонсон & Джонсон"
- Адрес местонахождения: Москва г., ул. Крылатская, д. 17, к. 2
- Дата регистрации уведомления: 05.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: • соблюдение законодательства Российской Федерации;• обеспечение использования субъектом персональных данных его прав и выполнения обязанностей, предусмотренных трудовым договором и внутренними локальными актами ООО «Джонсон & Джонсон», в частности: o предоставление субъекту персональных данных доступа к ИТ-ресурсам ООО «Джонсон & Джонсон», и оказание поддержки в их использовании;o обеспечение контроля и защиты помещений и активов субъекта персональных данных и ООО «Джонсон & Джонсон», включая материальные активы (например, обеспечение учета и своевременного возврата портативных компьютеров, переданных отдельным сотрудникам; определение сотрудников, которым будет предоставлено то или иное оборудование, и т. д.);o защита здоровья и безопасности субъекта персональных данных; o поддержка непрерывной связи с субъектом персональных данных; o ведение отчетности по видам деятельности ООО «Джонсон & Джонсон», планирование бюджета, финансовое управление и отчетность; o рассмотрение претензий и жалоб, связанных с осуществлением субъектом персональных данных должностных обязанностей;o профессиональное развитие, обучение и продвижение сотрудников, проведение аттестаций и проверок показателей деятельности. • планирование визитов и мероприятий со специалистами сферы здравоохранения, а также обработка информации о проведенных визитах и мероприятиях; • прием и обработка сообщений и жалоб потребителей продукции и специалистов здравоохранения; • предоставление права на участие в программах лояльности, розыгрыше призов и других маркетинговых акциях ООО «Джонсон & Джонсон»; • осуществление коммуникаций с пользователями веб-сайтов: ответы на вопросы и выполнение запросов, отправка важной информации административного характера; • осуществление коммуникаций с субъектами персональных данных с целью рассылки информации о предстоящих образовательных мероприятиях и проектах, информации о продуктах Оператора, предоставления доступа к обучающим материалам; • предоставление посетителям и пользователям веб-сайтов безопасного и удобного функционала по его использованию, эффективного отображения информации; • предоставление персонализированной рекламы о продукции ООО «Джонсон & Джонсон», определение эффективности рекламных компаний; • получение информации об использовании веб-сайтов для постоянного усовершенствования его дизайна и функциональности, диагностики проблем на сервере и администрирования;
- Правовое основание обработки персональных данных: Руководствуясь: • статья 24 Конституции Российской Федерации; • статья 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»; • статья 8 Федерального закона № 27-ФЗ от 1 апреля 1996 г. «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»; • Постановление Госкомстата России от 5 января 2004 года № 1 «Об утверждении унифицированных форм первичной учётной документации по учёту труда и его оплаты»; • Статья 13.2 Федерального закона от 25 июля 2002 года № 115-ФЗ "О правовом положении иностранных граждан в Российской Федерации"; • Федеральный закон от 29 декабря 2006 года № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; • Федеральный закон от 06.12.2011г. № 402-ФЗ "О бухгалтерском учете"; • статья 64 Федерального закона от 12.04.2010 N 61-ФЗ «Об обращении лекарственных средств»; • статья 96 Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; • заключенные договоры и (или) соглашения, в том числе внутригрупповые; • наличие согласий субъектов ПДн, в том числе, письменных (и, если это применимо, электронных) согласий субъектов.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) Назначение ответственного лица за организацию обработки персональных данных, разработка и издание локальных нормативных актов, определяющих политику оператора в отношении обработки персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений), осуществление регулярного контроля соответствия обработки персональных данных законодательству РФ, проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона РФ от 27.07.2006 г. №152-ФЗ «О персональных данных» (в рамках моделирования угроз безопасности персональных данных), ознакомление и обучение сотрудников правилам работы с персональными данными. Также принимаются следующие меры: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры по обеспечению безопасности персональных данных (согласно пункту в – ниже), применяются средства защиты информации, производится регулярная оценка эффективности применяемых мер по обеспечению безопасности персональных данных, учёт машинных носителей, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.б) Установлены следующие уровни защищенности персональных данных в информационных системах персональных данных: 2 уровень защищенности, 4 уровень защищенностив) Организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных.
- Дата начала обработки персональных данных: 23.12.2002
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица, прекращение деятельности юридического лица в соответствии с действующим законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 219 от 19.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; •Фамилия, Имя, Отчество;•Фотография;•Паспортные данные;•Данные загранпаспорта;•Данные иного документа, удостоверяющего личность;•Пол;•Дата и место рождения;•Адрес регистрации;•Адрес проживания;•Семейное положение;•Информация об образовании;•Информация о воинском учете;•Профессия;•Место работы;•Подразделение;•Должность;•Сведения об окладе и надбавках;•Гражданство;•ИНН;•СНИЛС;•Стаж работы;•Номера телефонов;•Адрес электронной почты;•Номер лицевого счета;•Данные военного билета;•Сведения о родственниках (супруг/супруга; дети): Ф.И.О, дата рождения, адрес прописки или проживания;•Данные водительского удостоверения;•Информация о прохождении водительской медицинской комиссии;•Заключение о пригодности к управлению автомобилем;•Табельный номер;•Суммы, формирующие заработную плату работников;•Номер банковской карты и номер счета;•Сумма начислений;•Опыт работы;•Данные миграционной карты;•Данные визы;•Номер страхового полиса;•Данные трудовой книжки;•Диагноз по результатам расследования несчастного случая;•Медицинское заключение о степени тяжести несчастного случая;•Данные трудового договора;•Сведения о прохождении медосмотров;•Даты и места служебных поездок;•Всемирный идентификатор работника;•Сведения о состоянии здоровья потребителей.
- категории субъектов, персональные данные которых обрабатываются: •Работники оператора;•Представители Контрагентов – подписанты договоров;•Работники подрядных организаций;•Посетители оператора;•Родственники работников оператора, застрахованные по програ
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; • сведения, содержащиеся в свидетельстве о заключении брака, свидетельстве о рождении, свидетельстве о смерти; сведения о повышении квалификации и переподготовке;сведения о трудовой деятельности;• сведения о нахождении и отсутствии на рабочем месте, а также о причинах отсутствия;• сведения о причинении вреда жизни и здоровью работника при исполнении им трудовых обязанностей;• данные о корпоративной кредитной карте, данные отчетов о расходовании денежных средств по корпоративной кредитной карте; • сведения о временной нетрудоспособности работников, включая реквизиты листка нетрудоспособности;код интегрирования (WWID);• сведения, содержащиеся в разрешении на временное проживание в РФ, виде на жительство в РФ (при наличии); сведения, содержащиеся в полисе ДМС (для работников, не являющихся гражданами РФ); VIN номер автомобиля;IP-адрес; • сведения из cookies-файлов, такие как тип браузера, время, проведенное на веб-сайте, просмотренные страницы и предпочтения языка; • адрес управления доступом к среде передачи данных (MediaAccessControl, MAC-адрес); • тип и версия операционной системы компьютера; • разрешающая способность экрана; • тип и версия Интернет-браузера; • тип и идентификатор мобильного устройства (если посетитель заходит на веб-сайт с мобильного устройства).
- категории субъектов, персональные данные которых обрабатываются: уволенные работники;физические лица, выполняющие работы по договорам гражданско-правового характера;• сотрудники кадровых агентств, оказывающих услуги по договорам;• пользователи веб-сайтов; посетители веб-сайтов; участники конкурсов или других промо-акций;
- перечень действий с персональными данными: Смешанная обработка персональных данных. Осуществляется сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, уничтожение, передача.Осуществляется передача по внутренней сети юридического лица, передача с использованием сети общего пользования Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор