Общество с ограниченной ответственностью "Энроллми.ру"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014689
- Основание внесения оператора в реестр: Приказ № 95 от 14.06.2019
- ИНН: 9731001454
- Наименование оператора: Общество с ограниченной ответственностью "Энроллми.ру"
- Адрес местонахождения: 121205, Москва г., тер. Сколково инновационного центра, ул. Нобеля, д. 5, пом. 20
- Дата регистрации уведомления: 07.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Поддержка проведения клинических, пострегистрационных, неинтервенционных и иных исследований лекарственных препаратов и испытаний медицинских изделий
- Правовое основание обработки персональных данных: Федеральный закон от 12.04.2010 N 61-ФЗ "Об обращении лекарственных средств" Приказ Минздрава России от 01.04.2016 N 200н "Об утверждении правил надлежащей клинической практики" (Зарегистрировано в Минюсте России 23.08.2016 N 43357) Приказ Федерального агентства по техническому регулированию и метрологии от 27 сентября 2005 года N 232-ст «Об утверждении национального стандарта Российской Федерации ГОСТ Р 52379-2005 "Надлежащая клиническая практика"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначено должностное лицо, ответственное за организацию обработки персональных данных. 2) Утверждена Политика обработки и защиты персональных данных в ООО "Энроллми.ру" и локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператор обеспечивает доступ к документу, определяющему политику Оператора в отношении обработки персональных данных, а также, к сведениям о реализуемых требованиях к защите персональных данных. 3) Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая: • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; • оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; • учет машинных носителей персональных данных; • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. 4) Осуществляется внутренний контроль соответствия обработки персональных данных нормативным правовым актам, требованиям к защите персональных данных, политике и локальным актам оператора в отношении обработки персональных данных; 5) Оценивается вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации; 6) Работники оператора, непосредственно осуществляющих обработку персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проводится обучение указанных работников.
- Дата начала обработки персональных данных: 01.07.2019
- Срок или условие прекращения обработки персональных данных: Достижение целей обработки персональных данных, прекращение деятельности оператора, иные основания, предусмотренные законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 95 от 14.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,состояние здоровья; Номер мобильного телефона, адрес электронной почты, банковские реквизиты для выплаты вознаграждения по договору, индивидуальный номер налогоплательщика, номер страхового свидетельства Пенсионного фонда РФ, паспортные данные, наименование и адрес основного места работы.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором; физические лица, состоящие в договорных отношениях с оператором; физические лица, участвующие в пострегистрационных, неинтервенционных и иных исследованиях лекарственных препаратов и медицинских изделий, не состоящие в трудовых или договорных отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничто
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор