Общество с ограниченной ответственностью "Юнифарм"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013590
- Основание внесения оператора в реестр: Приказ № 50 от 28.03.2019
- ИНН: 7725371608
- Наименование оператора: Общество с ограниченной ответственностью "Юнифарм"
- Адрес местонахождения: 115162, Москва г., ул. Шаболовка, д. 31, стр Б, подъезд 5
- Дата регистрации уведомления: 20.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: В соответствии с Уставом Юнифарм в качестве основной цели деятельности установлено производство продукции, выполнение работ и оказание услуг, посредством чего Юнифарм получает прибыль. В отношении персональных данных работников Юнифарм: - Исполнение работодателем обязательств, предусмотренных локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета, составления налоговой отчетности; - Заключение, сопровождение, исполнение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работниками и Юнифарм; - Обеспечение согласованности всей кадровой отчетности Юнифарм в отношении работников, обеспечение точных консолидированных кадровых данных для целей реализации участия работника в системах оплаты труда и материального стимулирования, управления такими системами и контроля за правами на получение стимулирующих выплат и за фактически произведенными выплатами; - Осуществление контроля за качеством и количеством работы, выполняемой работником; - Соблюдение законодательства РФ; - Ведение всех кадровых и трудовых программ; - Содействие в трудоустройстве, обучении и продвижении по службе; - Планирование, анализ и утверждение составляющих оплаты труда (например, комиссионных, изменений заработной платы, премий, наград, и т.д.); - Проведение проверки и оценки исполнения должностных обязанностей; - Администрирование процесса обучения и обеспечение приобретения необходимых навыков и знаний; - Планирование и осуществление изменений в организационной структуре; - Обеспечение контроля и защиты активов работодателя, в том числе имущества (например, обеспечение учета и своевременного возврата портативных компьютеров, переданных отдельным работникам; определение работников, которым будет предоставлено то или иное оборудование, и т.д.), обеспечение безопасности работников и их имущества, контроля за посещением помещений Юнифарм; - Администрирование фонда заработной платы и ведение штатного расписания; - Администрирование дополнительных льгот; - Осуществление руководства персоналом, включая учет случаев отсутствия на работе; - Организация мероприятий; - Внешние коммуникации, публикация маркетинговых материалов; - Обеспечение связи с общественностью; - Предоставление справок; - Осуществление контроля над пользованием электронной почтой, интранетом и Интернетом, предоставленными Юнифарм; - Осуществление контроля над использованием мобильных и стационарных телефонов, предоставленных Юнифарм; - Обеспечение надлежащего и эффективного функционирования телекоммуникационных систем, обеспечение доступа к IT-обо
- Правовое основание обработки персональных данных: Конституция РФ, ст.ст. 23-24; Налоговый Кодекс РФ, часть 1, ст.ст. 21-23 и часть 2 гл. 34; Трудовой кодекс РФ, ст. 65, ст.ст. 86-90, ст. 227; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в частности, но не ограничиваясь, ч. 1 ст. 6 указанного Федерального закона); Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (в частности, ст.ст. 7-9, 11-12, 15 указанного Федерального закона); Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»; Решение Комиссии Таможенного союза от 09.12.2011 № 880 «О принятии технического регламента Таможенного союза «О безопасности пищевой продукции»; Федеральный закон от 02.01.2000 г. № 29-ФЗ «О качестве и безопасности пищевых продуктов»; Закон РФ от 07.02.1992 г. № 2300-1 «О защите прав потребителей»; Постановление Правительства РФ от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете» гл. 3; согласия на обработку персональных данных; Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Устав Общества с ограниченной ответственностью «Юнифарм» (далее – «Юнифарм»); локальные нормативные акты Юнифарм; согласия на обработку персональных данных субъектов персональных данных; договоры субъектов персональных данных с Юнифарм.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие организационные и технические меры с учетом угроз безопасности персональных данных в Юнифарм: - Разработаны документы, определяющие политику и правила обработки персональных данных, в том числе Положение об обработке персональных данных, Положение о лице, ответственном за организацию обработки персональных данных, Политика в отношении обработки и защиты персональных данных (Открытая политика), Положение о защите персональных данных, Положение о защите персональных данных соискателей, Положение о кадровом резерве, Положение о видеонаблюдении, Стандартная операционная процедура регулирования доступа к данным, приложениям, базам данных, серверам, Стандартная операционная процедура резервного копирования и восстановления данных; - Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, установленных локальными актами Юнифарм; - Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения указанных выше требований; - Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; - Беспроводной и удаленный доступ к персональным данным, обрабатываемым в информационной системе персональных данных, построен на базе специального оборудования и предоставляется только работникам Юнифарм с использованием корпоративных компьютеров, которые входят в активный каталог; - Удаленный доступ к персональным данным, обрабатываемым в информационной системе персональных данных, осуществляется посредством организации защищенного сетевого подключения (VPN); - Обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; - Ведется список лиц, имеющих доступ к критически важным данным Юнифарм, в том числе персональным данным, осуществляется контроль такого списка; - Осуществляется проверка подлинности пользователя при входе в информационную систему и обеспечивается возможность управления идентификаторами, средствами аутентификации и учетными записями; - Установлены требования к длине, сложности и регулярности обновления паролей для входа в информационную систему персональных данных; - Обеспечивается учет машинных носителей персональных данных; - Осуществляется охрана помещений, в которых ведется обработка персональных данных, исключающая несанкционированный доступ к средствам обработки персональных данных, их хищение и нарушение работоспособности, а также несанкционированный просмотр на устройствах вывода; - Ограничен доступ в помещения серверной и коммуникационные помещения, утверждается список работников, имеющих право доступа в такие помещения; - Обеспечивается возможность разграничения доступа пользователей к информационным ресурсам, средствам обработки и защиты информации посредством управления учетными записями; - Обеспечивается регистрация действий пользователей информационной системы персональных данных и событий безопасности; - Осуществляется резервирование технических средств, дублирование массивов информации; - Работники Юнифарм ознакомлены с положениями законодательства РФ о персональных данных и локальными актами Юнифарм по вопросам обработки персональных данных; - Обеспечивается предотвращение внедрения в информационные системы вредоносных программ и программных закладок за счет использования средств антивирусной защиты; - Осуществляется межсетевое экранирование; - Обеспечен неограниченный доступ к документу, определяющему политику Юнифарм в отношении обработки персональных данных, включая размещение в сети Интернет.
- Дата начала обработки персональных данных: 02.05.2017
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Юнифарм, решение суда.
- Дата и основание внесения записи в реестр: Приказ № 50 от 28.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Работники: пол, возраст, адрес регистрации/места жительства, гражданство, контактные данные; сведения о специальной подготовке, дипломе/ином документе, подтверждающем специальность и квалификацию, профессиональных знаниях, специальных умениях и навыках, иные данные о специалисте; данные паспорта и загранпаспорта, ИНН, СНИЛС, водительского удостоверения; воинская обязанность; данные о трудовой деятельности, включая должностные обязанности, работодателей, стаж, регистрационный номер, дату начала/прекращения трудовых отношений, повышения, дисциплинарные взыскания, переводы, закрепленное имущество; банковские счета для начисления/выплаты зарплаты; изменение зарплаты, участие в премиальных системах, премии; данные о рабочем времени, включая фактически отработанное, отсутствии на работе; принадлежность к категориям работников, которым предоставляются гарантии и льготы, сведения о детях, их возрасте, месте учебы для предоставления льгот и гарантий; налоговый статус; социальные льготы; выплаты в ФНС, ПФР и ФСС; командировки; период, причина нетрудоспособности; сумма пособия и условия исчисления; состав семьи; сведения о несовершеннолетних детях; социальное положение; использование электронной почты, интранета, Интернета, телефонов, входного пропуска, перемещения в рабочее время; серия и номер документа, подтверждающего право иностранного гражданина на пребывание в РФ; данные о пребывании в РФ; данные о миграционной карте, разрешении на работу. Работники, трудовые договоры с которыми прекращены: сведения о заработной плате; сведения о выплатах в ПФР; сведения о доходах и суммах исчисленных и уплаченных налогов; Родственники работников: пол; место учебы/работы; адрес регистрации/места жительства; контактные данные; ИНН; паспортные данные; банковские реквизиты; сведения о платежах; данные исполнительного листа. Соискатели на вакантные должности и в кадровом резерве: контактные данные; адрес места жительства; почтовый адрес; гражданство; пол; состояние в браке; состав семьи; опыт работы; стаж работы; образование, специальность, подкрепленные дипломом или копией диплома; знание иностранного языка; предыдущие места работы, подкрепленные трудовой книжкой или копией трудовой книжки; требования к новому месту работы в части желаемой должности и минимальному уровню заработной платы; данные о личных качествах, увлечениях, предоставленные по его инициативе; рекомендации, предоставленные по его инициативе. Кандидаты на прохождение программы стажировки: пол; контактные данные; сведения об образовании; сведения об опыте работы; данные о личных качествах, увлечениях, предоставленные по его инициативе. Лица, предоставляющие рекомендации соискателям на вакантные должности и в кадровом резерве: контактные данные; место работы; должность; содержание рекомендаций в отношении соискателей. Физические лица – контрагенты/подрядчики: должность; адрес регистрации/места жительства; контактные данные; данные о работе, должность; СНИЛС; ИНН; начисления; выплаты в ФНС и ПФР; банковские реквизиты; паспортные данные; гражданство; ученая степень, звание, зона деятельности, участие в клинических исследованиях; аффилированные юридические лица. Индивидуальные предприниматели – контрагенты/подрядчики: контактные данные; паспортные данные; гражданство; адрес регистрации/места жительства; ОГРНИП; ИНН; начисления; аффилированные юридические лица; банковские реквизиты. Представители контрагентов/подрядчико
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор