Филиал Общества с ограниченной ответственностью «Си Эс Эл Беринг Биотэрапис Гмбх» (Швейцария)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009951
- Основание внесения оператора в реестр: Приказ № 91 от 09.04.2018
- ИНН: 9909424035
- Наименование оператора: Филиал Общества с ограниченной ответственностью «Си Эс Эл Беринг Биотэрапис Гмбх» (Швейцария)
- Адрес местонахождения: Москва г., пр-кт Ленинградский, д. 39, стр. 80
- Дата регистрации уведомления: 26.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Для работников:-обеспечения соблюдения применимых законов и нормативных правовых актов;-обеспечения точных консолидированных кадровых данных для целей реализации участия работника в системах оплаты труда и материального стимулирования, управления такими системами и контроля за правами на получение стимулирующих выплат и за фактически произведенными выплатами;-заключения и исполнения трудовых договоров, обеспечение исполнения договорных обязательств;-обеспечения личной безопасности работников;-подбора персонала, трудоустройство;-содействия работникам в трудоустройстве, обучении и продвижении по службе; обеспечения контроля и защиты активов Оператора, в том числе имущества (например, обеспечение учета и своевременного возврата портативных компьютеров, переданных отдельным физическим лицам; -определения работников, которым будет предоставлено то или иное оборудование, и т.д.);-обеспечения соблюдения применимых локальных нормативных актов и политик;-оплаты труда и премирования;-предоставления гарантий и льгот;-планирования, анализа и утверждения составляющих оплаты груда (например: комиссионных, изменений заработной платы, премий, наград, и т.д.), выполнения расчета заработной платы;-оформления банковских карт;-составления и аудита отчетности и ведения бухгалтерского учета согласно применимому законодательству;-планирования и осуществления изменений в организационной структуре; соблюдения законодательства в области кадрового и бухгалтере кого делопроизводства, кадрового учета;-ведения всех кадровых и трудовых программ; контроля количества и качества выполняемой работы; организации командировок, служебных поездок;-оформления виз работникам, заказа билетов, бронирования номеров в гостиницах;-расследования возможных инцидентов; обеспечения и контроля доступа на территорию офиса;-оформления доверенностей;-решения вопросов, связанных с охраной груда;-управления информационной системой оператора (включая электронную почту), обеспечения корпоративной мобильной связи, предоставления соответствующей помощи и поддержки, мониторинга;-проведения проверки и оценки исполнения должностных обязанностей; администрирования процесса обучения работника и обеспечения приобретения им необходимых навыков и знаний;-предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения или нарушения применимого законодательства;-оформления в отношении работника и/или членов его семьи договоров страхования, в том числе договора добровольного медицинского страхования, договора страхования жизни и т.п.; -обеспечения контроля и защиты информации, составляющей коммерческую тайну оператора;-обработки информации о субъекте персональных данных, полученной посредством мониторинга IГ систем оператора в отношении вопросов соблюдения политик оператора по пользованию ресурсами электронных медиа и ГГ ресурсами, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; -обработки информации о субъекте персональных данных, полученной посредством систем видеонаблюдення, применяемых у оператора, в отношении вопросов соблюдения политик и правил оператора, а также применимого законодательства;- обработки информации о субъекте персональных данных, находящейся в распоряжении оператора, в рабочих файлах и архивах оператора, на рабочих станциях (компьютерах) и серверах оператора, а также предоставленной субъектом персональных данных, вне зависимости от формы существования такой информации, включая документы на бумаге и электронных носителях, а также любую переписку с участием субъекта персональных данных, которая находится или может находиться в распоряжении оператора (на его имуществе).Для родственников работников:-обеспечения соблюдения применимых законов и нормативных правовых актов; -составления и аудита отчетности и ведения бухгалтерского учета согласно применимому законодательству;-предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодательства;-оформления виз, бронирования билетов и гостиниц при необходимости сопровождать в поездке родственников, являющихся работниками оператора;--оформления договоров страхования;-экстренной связи с субъектом персональных данных в случае любых происшествий с его родственниками, являющимися работниками оператора.Для представителей контрагентов, подписантов договоров:-обеспечения соблюдения применимых законов и нормативных правовых актов;-контроля количества и качества оказываемых услуг;-обеспечения сохранности имущества;-оплаты услуг;-составления и аудита отчетности и ведения бухгалтерского учета согласно применимому законодательству;-заключения и исполнения гражданско-правовых договоров, обеспечения исполнения договорных обязательств;-обеспечения и контроля доступа на территорию офиса;-предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодательства. Для работников подрядных организаций:-обеспечения соблюдения применимых законов и нормативных правовых актов;-контроля количества и качества оказываемых услуг;-обеспечения сохранности имущества;-заключения и исполнения гражданско-правовых договоров, обеспечения исполнения договорных обязательств;-обеспечения и контроля доступа на территорию офиса;-предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодател ьсгва.Для кандидатов на работу у оператора:-обеспечения соблюдения применимых законов и нормативных правовых актов;-проверки и отбора соискателей на вакантную должность;-создания и ведения кадрового резерва;-проверки, оценки и сбора любой информации, относящейся к деловым и личностным качествам соискателя на вакантную должность, за исключением случаев, когда сбор какой-либо информации запрещен применимым законодательством (например, в зависимости от вида должности, на замещение которой претендует соискатель); -подтверждения квалификации субъекта персональных данных на должность, оценки соответствия субъекта персональных данных квалификационным требованиям для соответствующей должности;-содействия в трудоустройстве, обучении и продвижении субъекта персональных данных по службе;-обеспечения личной безопасности субъекта персональных данных; -предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодательства;-обеспечения сохранности имущества;-планирования и осуществления изменений в организационной структуре;-заключения трудовых договоров;-ведения всех кадровых и трудовых программ;-планирования, анализа и утверждения составляющих оплаты труда (например, комиссионных, изменений заработной платы, премий, наград, и т.д.).Для бывших работников:-обеспечения соблюдения применимых законов и нормативных правовых актов;-создания и ведения кадрового резерва;-содействия в трудоустройстве, обучении и продвижении по службе;-обеспечения сохранности имущества;-составления и аудита отчетности и ведения бухгалтерского учета согласно применимому законодательству;-обработки информации о субъекте персональных данных, полученной посредством мониторинга IT систем оператора стороны в отношении вопросов соблюдения политик и правил Оператора, а также применимого законодательства;-обработки информации о субъекте персональных данных, находящейся в распоряжении оператора, в рабочих файлах и архивах оператора, на рабочих станциях (компьютерах) и серверах оператора, а также предоставленной субъектом персональных данных, вне зависимости от формы существования такой информации, включая документы на бумаге и электронных носителях, а также любую переписку с участием субъекта персональных данных, которая находится или может находиться в распоряжении оператора (на его имуществе).Для физических лиц-клиентов оператора и потенциальных клиентов оператора:-обеспечения соблюдения применимых законов и нормативных правовых актов; -контроля количества и качества оказываемых услуг; -обеспечения сохранности имущества;-оплаты услуг;-составления и аудита отчетности и ведения бухгалтерского учета согласно применимому законодательству;-заключения и исполнения гражданско-правовых договоров, обеспечения исполнения договорных обязательств;-учета контактов с потенциальными клиентами и партнерами;-предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодательства.Для работников ЛПУ и медицинских учреждении:-обеспечения соблюдения применимых законов и нормативных правовых актов, а также правил, закрепленных в Кодексе надлежащей практики AIPM;- заключения и исполнения гражданско-правовых договоров, обеспечения исполнения договорных обязательств, учета гражданско-правовых договоров, контроля над исполнением договоров, оплаты выполненной работы и оказанных услуг, осуществления контроля за качеством и количеством оказываемых услуг; -ведения систем управления взаимоотношениями с клиентами и контрагентами, внесения и обновления информации о текущих поставщиках работ и услуг, заключенных договорах, результатах выполненной работы и оказанных услуг во внутренние системы и базы данных оператора и компаний его группы лиц для использования в повседневной деятельности;-мониторинга и обеспечения безопасности продуктов и услуг оператора и компаний его группы лиц, регистрации и изучения побочных действий, нежелательных реакций, серьезных нежелательных реакций, непредвиденных нежелательных реакций при применении продуктов и услуг оператора и компаний его группы лиц, индивидуальной непереносимости, отсутствия эффективности продуктов и услуг оператора и компаний его группы лиц, фактов и обстоятельств, создающих угрозу причинения вреда жизни и здоровью людей при обращении продуктов и услуг оператора и компаний его группы лиц, иных жалоб и сообщений (фармаконадзор);-составления и аудита отчетности и ведения бухгалтерского учета согласно применимому законодательству;-организации, планирования, изучения и использования клинических исследований;-информирования в рамках профессиональной деятельности, предоставления достоверной информации о продуктах и услугах оператора;-организации профессиональных образовательных и научных мероприятий (например, конференций и конгрессов);- предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодательства.Для физических лиц - подрядчиков оператора:-обеспечения соблюдения применимых законов и нормативных правовых актов;-контроля количества и качества оказываемых услуг;-обеспечения сохранности имущества;-заключения и исполнения гражданско-правовых договоров, обеспечения исполнения договорных обязательств;-обеспечения и контроля доступа на территорию офиса;-решения вопросов, связанных с охраной труда;-предотвращения, выявления и проверки фактов конфликтов интересов, коррупции, иных противоправных деяний и незаконного поведения и нарушения применимого законодател ьства;-обработки информации о субъекте персональных данных, полученной посредством систем видеонаблюдения, применяемых у оператора, в отношении вопросов соблюдения политик и правил оператора, а также применимого законодательства.
- Правовое основание обработки персональных данных: руководствуясь: Конституцией Российской Федерации от 12.12.1993 (в том числе, ст. 23, 24), Трудовым кодексом Российской Федерации (Федеральный закон № 197-ФЗ от 30 декабря 2001 г.) (в том числе, ст. 85-90), Федеральным законом "О персональных данных" № 152-ФЗ от 27 июля 2006 г. (в том числе, ст. 5, 6, 9, 10, 11, 12). Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (в том числе, ст. 3, 6, 13), Налоговым кодексом Российской Федерации (в том числе, ст. 24, 226, 313, 419), Федеральным законом от 06.12.2011 № 402-ФЗ "О бухгалтерском учете" (в том числе, ст. 6, 9, 29), Федеральным законом от 12.04.2010 №61-ФЗ "Об обращении лекарственных средств" (в том числе, гл. 7), Федеральным законом от 18.07.2006 №109-ФЗ "О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации" (в том числе, ст. 20, 22, 23), Федеральным законом от 25.07.2002 №115-ФЗ "О правовом положении иностранных граждан в Российской Федерации" (в том числе, ст. 5, 13. 13.2, 16), Федеральным законом от 21.11.2011 №323-Ф3 "Об основах охраны здоровья граждан в Российской Федерации", Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", иными нормативными правовыми актами, прямо устанавливающими обязанность оператора осуществлять обработку определенных персональных данных в установленных целях и объеме; Положением о Филиале оператора в г. Москве, локальными нормативными актами Филиала оператора в г. Москве, регулирующими обработку персональных данных; поручениями на обработку персональных данных, выданными оператору/Филиалу оператора в г. Москве другими операторами персональных данных; согласиями субъектов персональных данных на обработку персональных данных; договорами, сторонами, выгодоприобретателями или поручителями по которым выступают субъекты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству РФ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения порядка обработки персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей в области защиты персональных данных; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 24.11.2014
- Срок или условие прекращения обработки персональных данных: прекращение трудовых отношений; прекращение правоотношений с контрагентами по гражданско-правовым договорам; прекращение необходимости обработки персональных данных контрагентов и их представителей по исполненным договорам (например, истечение срока исковой давности); истечение срока действия или отзыв согласия на обработку персональных данных, если отсутствует иное законное основание для обработки соответствующих персональных данных; прекращение поручения на обработку персональных данных, выданного оператору/Филналу оператора в г. Москва другим оператором персональных данных; достижение целей обработки персональных данных или отпадение необходимости в их достижении; отказ в приеме на работу; ликвидация юридического лица и/или Филиала в г. Москве.
- Дата и основание внесения записи в реестр: Приказ № 91 от 09.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; В отношении работников:-фамилия, имя, отчество;-дата рождения;-место рождения;-возраст;-пол;-гражданство;-семейное положение;-социальное положение;-адрес;-образование;-доходы;-сведения, содержащиеся в документах, удостоверяющих личность, в том числе паспортные данные;-контактная информация (номера домашнего и мобильного телефонов, адрес электронной почты и др.);-
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор