ООО "ИВ РОШЕ ВОСТОК", ОГРН 1027739896975

Плановые: 1

(0 нарушений)

Плановые: 2

(0 нарушений)

Внеплановые: 2	(1 нарушение)
Плановые: 2	(0 нарушений)

Внеплановые: 1	(5 нарушений)
Плановые: 2	(0 нарушений)

Внеплановые: 2	(1 нарушение)
Плановые: 1	(10 нарушений)

08-0002206

целями обработки ПДн работников (в том числе уволенных) организации, а также их родственников и членов семьи, являются обеспечение соблюдения законов и иных нормативных правовых актов, обучение сотрудников, осуществление кадровой и бухгалтерской политики организации, выполнение функций, предусмотренных должностными обязанностями и трудовыми договорами работников, страхование здоровья и/или жизни, организация поездок и командировок, осуществление общехозяйственной деятельности организации; целями обработки ПДн соискателей на вакантные должности является поиск и подбор персонала, принятие решения о найме или отказе в найме; целями обработки ПДн клиентов-физических лиц является оформления карт постоянного покупателя и/или карт клуба привилегий в магазинах розничной сети марки «Ив Роше»; осуществления дистанционных продаж; доставки клиентам заказанных товаров почтой или с помощью организаций курьерской связи; информирования клиентов о коммерческих предложениях и рекламных акциях и мероприятиях, участие в программе лояльности, акциях и конкурсах; целью обработки ПДн физических лиц, оказывающих услуги по договорам ГПХ, является взаимодействие по вопросам выполнения условий договора и платежам; целью передачи ПДн партнерским организациям является поручение обработки ПДн для надлежащего исполнения прочих целей обработки (пример, но не ограничиваясь: курьерская доставка товаров).

назначен ответственный сотрудник за организацию обработки персональных данных; разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки и защиты персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, с применением программных и технических средств защиты от несанкционированного доступа, межсетевого экранирования, антивирусной защиты, средства анализа защищенности; осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным; выполняется моделирование угроз безопасности персональным данным и оценка возможного вреда субъекту определяемому в случае нарушения порядка обработки персональных данных; осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; опубликование на Интернет-сайтах организации, функционал которых предполагает сбор и обработку персональных данных, Политики в отношении обработки персональных данных; безопасность персональных данных обеспечивается моделированием угроз безопасности персональных данных, применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учетом машинных носителей персональных данных, выполнением резервного копирования и восстановления персональных данных; установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных, назначение ответственного сотрудника за обеспечение безопасности персональных данных в информационных системах, осуществляющего контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Серяпин Павел Сергеевич

29.04.2008 г.

01.01.2001 г.

отзыв субъектом персональных данных согласия на обработку его персональных данных; достижение цели обработки персональных данных – в срок, не превышающий тридцати дней с даты достижения цели г.