Представительство Акционерного общества с ограниченной ответственностью «Октафарма Нордик АБ» (Швеция)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010256
- Основание внесения оператора в реестр: Приказ № 116 от 03.05.2018
- ИНН: 9909187056
- Наименование оператора: Представительство Акционерного общества с ограниченной ответственностью «Октафарма Нордик АБ» (Швеция)
- Адрес местонахождения: Москва г., пер. Денежный, д. 11, стр 1
- Дата регистрации уведомления: 27.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: В соответствии с Положением об Октафарма в качестве целей установлены содействие реализации соглашений о сотрудничестве и развитие торгово-экономических связей с российскими организациями. В отношении персональных данных работников Октафарма: исполнение обязательств работодателя, предусмотренных локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета, составления налоговой отчетности; заключение, сопровождение, исполнение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работниками и Октафарма; обеспечение точных консолидированных кадровых данных для целей реализации участия работника в системах оплаты труда и материального стимулирования, управления такими системами и контроля за правами на получение стимулирующих выплат и за фактически произведенными выплатами; осуществление контроля за качеством и количеством работы, выполняемой работником; соблюдение законодательства РФ; ведение всех кадровых и трудовых программ; содействие в трудоустройстве, обучении и продвижении по службе; планирование, анализ и утверждение составляющих оплаты труда (например, комиссионных, изменений заработной платы, премий, наград, и т.д.); проведение проверки и оценки исполнения должностных обязанностей; администрирование процесса обучения и обеспечение приобретения необходимых навыков и знаний; планирование и осуществление изменений в организационной структуре; обеспечение контроля и защиты активов работодателя, в том числе имущества (например, обеспечение учета и своевременного возврата портативных компьютеров, корпоративных планшетов, мобильных и стационарных телефонов, корпоративных сим-карт, переданных отдельным работникам; определение работников, которым будет предоставлено то или иное оборудование, и т.д.); администрирование фонда заработной платы и ведение штатного расписания; администрирование дополнительных льгот; осуществление руководства персоналом, включая учет случаев отсутствия на работе; организация мероприятий; публикация маркетинговых материалов; учет расходов, ведение отчетности и выставление счетов; обеспечение связи с общественностью; предоставление справок; соблюдение безопасности; осуществление контроля над пользованием электронной почтой, интранетом и Интернетом, предоставленными Октафарма; осуществление контроля над использованием портативных компьютеров, корпоративных планшетов, мобильных и стационарных телефонов, корпоративных сим-карт, предоставленных Октафарма; обеспечение надлежащего и эффективного функционирования телекоммуникационных систем, обеспечение доступа к IT-оборудованию, а также обнаружение и подтверждение фактов вторжения в IT-сеть; ведение базы внутренних контактов; составление и размещение служебных записок и объявлений на досках объявлений Октафарма; оформление, заключение, исполнение, изменение, расторжение договоров страхования, в том числе договоров добровольного медицинского страхования, договоров страхования жизни, договоров страхования от несчастных случаев и т.п.; обеспечение работников визитными карточками; исчисление и уплата налогов; сбор заявлений работников; участие в зарплатном проекте (личные дебетовые карты); участие в корпоративной банковской программе (оформление корпоративных дебетовых карт); оформление СНИЛС; оформление доверенностей при выполнении трудовых обязанностей, представляемых как в органы государственной власти (Министерство здравоохранения РФ, ФНС, ПФР, ФСС и ФОМС), так и коммерческим контрагентам (на получение товарно-материальных ценностей, обслуживание корпоративных автомобилей и т.д.); содействие в бронировании гостиниц, квартир, комнат, заказе такси и билетов на транспорт; содействие в получении разрешений на работу; предоставление полномочий на действия в банках с корпоративными счетами; учет листов нетрудоспособности; получение разрешений на привлечение и использование иностранных работников; оформление визы, приглашений на въезд РФ; постановка на миграционный и регистрационный учет. В отношении персональных данных родственников работников Октафарма: исполнение Октафарма обязательств, предусмотренных трудовыми договорами с работниками, локальными актами и законодательством РФ, в том числе в целях ведения кадрового и бухгалтерского учета; оформление, заключение, исполнение, изменение, расторжение договоров добровольного медицинского страхования; оформление, заключение, исполнение, изменение, расторжение договоров страхования от несчастных случаев; исполнение судебных решений о взыскании с работников денежных средств в адрес родственников работников; обеспечение связи с родственниками работника в случае крайней необходимости; оформление визы, приглашений на въезд РФ; постановка на миграционный и регистрационный учет; содействие в бронировании гостиниц, квартир, комнат, заказе такси и билетов на транспорт. В отношении персональных данных соискателей на вакантные должности в Октафарма – рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Октафарма. В отношении персональных данных физических лиц, индивидуальных предпринимателей и представителей юридических лиц – контрагентов/подрядчиков Октафарма: заключение, изменение, расторжение договоров, а также выполнение обязательств по заключенным договорам; осуществление расчетов по договорам; соблюдение и (или) исполнение процедур и действий, предусмотренных локальными актами и (или) законодательством РФ, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности; проверка контрагентов; исчисление и уплата налогов; учет доверенностей. В отношении гостей научных и информационно-просветительских мероприятий: организация научных и информационно-просветительских мероприятий (конференций, лекций и консультаций) в РФ и за рубежом; оформление виз, приглашений на въезд РФ и другие страны, постановка на миграционный и регистрационный учет, содействие в бронировании и бронирование номеров, квартир, комнат, стоянки автотранспорта, содействие в заказе и заказ такси и билетов на транспорт. В отношении персональных данных пользователей сайта (сайтов) Октафарма: предоставление информации пользователям сайта об Октафарма, а также об услугах и программах Октафарма; коммуникация с пользователями сайта Октафарма при их обращении в Октафарма; анализ эффективности деятельности Октафарма, составление внутренней отчетности о деятельности Октафарма и улучшение качества услуг Октафарма; получение доступа к мобильным приложениям Октафарма; предоставление потенциальным работникам информации о рабочих местах в Октафарма или предоставление возможности подать заявку на должность в Октафарма; обеспечение эффективного функционирования и безопасности сайта Октафарма, анонимная регистрация информации о взаимодействии пользователей с сайтом и определение категории посещений для управления сайтом Октафарма, использование информации только в совокупной форме для улучшения его производительности и качества без составления портрета пользователей сайта (профайлинг). В отношении персональных данных потребителей продукции Октафарма: сбор мнений о продукции, в частности о ее действии, эффективности, качестве и безопасности, сообщений о побочных действиях, нежелательных реакциях, индивидуальной непереносимости, отсутствии эффективности продукции Октафарма, рекламаций; предоставление разъяснений; рассмотрение и удовлетворение претензий; исполнение судебных решений и предписаний государственных органов; информирование о продукции Октафарма, мероприятиях, проводимых или организуемых Октафарма; проведение наблюдательных исследований среди пациентов и обеспечение выполнения Октафарма обязательств по организации мониторинга безопасности и эффективности продукции Октафарма в соответствии с локальными нормативными актами и законодательством РФ; распространение информации о продукции, информирование о продукции и о маркетинговых и рекламных мероприятиях, связанных с ней. В отношении персональных данных получателей и отправителей корреспонденции – отправка и прием корреспонденции. В отношении персональных данных получателей электронных рассылок – предоставление информации о новых публикациях, новостных бюллетенях, продукции и мероприятиях Октафарма. В отношении персональных данных представителей средств массовой информации – публикация статей работников и контрагентов/подрядчиков Октафарма и предоставление комментариев представителям средств массовой информации, участие в информационно-просветительских и рекламных мероприятиях. Обработка персональных данных также может производиться для исполнения требований законов и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: Постановление Правительства РФ от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете» гл. 3; Налоговый Кодекс РФ часть 1 ст.ст. 21-23 и часть 2 гл. 34; Конституция РФ, ст.ст. 23-24; Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в частности, но не ограничиваясь, ч. 1 ст. 6 указанного Федерального закона); Трудовой кодекс РФ, ст. 65, ст.ст. 86-90, ст. 227; Гражданский кодекс РФ; Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (в частности, ст.ст. 7-9, 11-12, 15 указанного Федерального закона); Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»; Закон РФ от 07.02.1992 г. № 2300-1 «О защите прав потребителей»; Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 12.04.2010 г. № 61-ФЗ «Об обращении лекарственных средств»; Решение Совета Евразийской экономической комиссии от 03.11.2016 г. № 87 «Об утверждении Правил надлежащей практики фармаконадзора Евразийского экономического союза»; Приказ Росздравнадзора от 15.02.2017 г. № 1071 «Об утверждении Порядка осуществления фармаконадзора»; Приказ Минздравсоцразвития России от 26.08.2010 г. № 757н «Об утверждении порядка осуществления мониторинга безопасности лекарственных препаратов для медицинского применения, регистрации побочных действий, серьезных нежелательных реакций, непредвиденных нежелательных реакций при применении лекарственных препаратов для медицинского применения»; Приказ Министерства здравоохранения РФ от 20.06.2012 г. № 12н «Об утверждении Порядка сообщения субъектами обращения медицинских изделий обо всех случаях выявления побочных действий, не указанных в инструкции по применению или руководстве по эксплуатации медицинского изделия, о нежелательных реакциях при его применении, об особенностях взаимодействия медицинских изделий между собой, о фактах и об обстоятельствах, создающих угрозу жизни и здоровью граждан и медицинских работников при применении и эксплуатации медицинских изделий»; согласия на обработку персональных данных; Положение о Представительстве Акционерного общества с ограниченной ответственностью «Октафарма Нордик АБ» (Швеция) (далее – «Октафарма»).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие организационные и технические меры, с учетом угроз безопасности персональных данных в Октафарма: разработаны документы, определяющие политику и правила обработки персональных данных, в том числе Положение об обработке персональных данных, Политика в отношении обработки и защиты персональных данных (открытая политика размещается в сети Интернет), а также Положение о лице, ответственном за организацию обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, установленным локальными актами Октафарма; осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения указанных выше требований; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; удаленный доступ к персональным данным, обрабатываемым в информационной системе персональных данных, осуществляется посредством организации защищенного сетевого подключения (VPN); обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; ведется список лиц, имеющих доступ к персональным данным, осуществляется контроль такого списка; осуществляется проверка подлинности пользователя при входе в информационную систему и обеспечивается возможность управления идентификаторами, средствами аутентификации и учетными записями; установлены требования к длине, сложности и регулярности обновления паролей для входа в информационную систему персональных данных; обеспечивается учет машинных носителей персональных данных; осуществляется охрана помещений, в которых ведется обработка персональных данных, исключающая несанкционированный доступ к средствам обработки персональных данных, их хищение и нарушение работоспособности, а также несанкционированный просмотр на устройствах вывода; ограничен доступ в помещения серверной и коммуникационные помещения, утверждается список работников, имеющих право доступа в такие помещения; обеспечивается возможность разграничения доступа пользователей к информационным ресурсам, средствам обработки и защиты информации посредством управления учетными записями; обеспечивается регистрация действий пользователей информационной системы персональных данных и событий безопасности; осуществляется резервирование технических средств, дублирование массивов информации; работники Октафарма ознакомлены с положениями законодательства РФ о персональных данных и локальными актами Октафарма по вопросам обработки персональных данных; обеспечивается предотвращение внедрения в информационные системы вредоносных программ и программных закладок за счет использования средств антивирусной защиты и защиты от шпионских программ; обеспечен неограниченный доступ к документу, определяющему политику Октафарма в отношении обработки персональных данных, включая размещение в сети Интернет.
- Дата начала обработки персональных данных: 11.10.2005
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Октафарма, решение суда.
- Дата и основание внесения записи в реестр: Приказ № 116 от 03.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Работники: пол, возраст, адрес регистрации/места жительства, гражданство, контактная информация; сведения о квалификации, специальной подготовке, дипломе/ином документе, подтверждающем специальность и квалификацию, профессиональных знаниях, умениях и навыках, иная информация о специалисте; данные паспорта, загранпаспорта, ИНН, СНИЛС, водительского удостоверения; воинская обязанность, воинский учет; данные о трудовой деятельности, включая должностные обязанности, работодателей, стаж работы, регистрационный номер, дата начала и прекращения трудовых отношений, повышения, дисциплинарные взыскания, переводы, аттестации, предоставленное имущество; банковские счета для начисления/выплаты зарплаты; размер и изменение зарплаты, участие в премиальных системах, премии, средний заработок; данные о рабочем времени, включая фактически отработанное, об отсутствии на работе; принадлежность к категориям работников, которым предоставляются гарантии и льготы, сведения о детях, их возрасте, месте учебы для предоставления льгот и гарантий; налоговый статус; социальные льготы; выплаты в ФНС, ПФР и ФСС; командировки; период, причина нетрудоспособности; сумма пособия, условия исчисления; состояние здоровья; состав семьи; фотографии; записи системы охранного видеонаблюдения; использование электронной почты, интранета, Интернета, телефонов, корпоративных сим-карт, включая местоположение/перемещение, корпоративного планшета для планирования встреч, включая время/место начала/окончания; данные документа, подтверждающего право иностранного гражданина на пребывание на территории РФ; данные о пребывании в РФ; данные о миграционной карте, разрешении на работу. Родственники рабо
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор