Открытое акционерное общество Башкирский Промышленный Банк
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026288
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 0274026226
- Наименование оператора: Открытое акционерное общество Башкирский Промышленный Банк
- Адрес местонахождения: Революционная ул., д. 43, г. Уфа, 450015
- Дата регистрации уведомления: 28.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: осуществление банковских операций и других сделок, предусмотренных лицензией Банка России, Устав ОАО «Башпромбанк», предоставление банковских услуг физическим и юридическим лицам, осуществление трудовых отношений с работниками ОАО «Башпромбанк» в соответствии с Трудовым кодексом Российской Федерации, выполнение требований законодательства Российской Федерации, осуществление гражданско-правовых отношений с физическими лицами в соответствии с Гражданским кодексом Российской Федерации
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Трудовой кодекс Российской Федерации; Федеральные законы: от 02.12.1990 г. № 395-1 «О банках и банковской деятельности»; от 30.12.2004 № 218-ФЗ «О кредитных историях»; от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»; от 10.12.2003 N 173-ФЗ «О валютном регулировании и валютном контроле»; от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; от 10.06.2006 г. № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»; от 26.07.2006 г. № 135-Ф3 «О защите конкуренции»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; иные нормативно-правовые акты, в том числе Банка России, Уставом Банка, иные документы Банка, лицензия Банка России N 1006, выданными 17.09.2012 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки ПДн в ОАО «Башпромбанк» (Прянишников Александр Васильевич, (347) 2727375, e-mail: bashprom@uralsibbank.ru); в подразделениях ОАО «Башпромбанк» назначены лица ответственные в части выполнения подразделениями локальных актов ОАО «Башпромбанк» по вопросам обработки ПД; сведения составляющие персональные данные обрабатываются в помещениях, расположенных в пределах границ контролируемой зоны, обеспечивается охрана помещений и размещенных в них технических средств, ограничен доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены объекты хранения ПДн, разработана и опубликована на сайте http://www.bankuralsib.ru/bank/issuer/bpb/kocb.wbp «Политика Открытого акционерного общества Башкирский Промышленный Банк в отношении обработки персональных данных»; разработаны локальные акты ОАО «Башпромбанк» по вопросам обработки ПДн, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществляется ознакомление работников ОАО «Башпромбанк», непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими правила, установленные в ОАО «Башпромбанк» в отношении обработки ПДн, локальными актами по вопросам обработки персональных данных; определяются угрозы безопасности ПДн при их обработке в ИСПДн ОАО «Башпромбанк»;осуществляется учет и хранение машинных носителей ПДн; восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним осуществляется в соответствии с локальными нормативными актами ОАО «Башпомбанк», регламентирующими процедуры резервного копирования и восстановления; установлены правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечивается регистрация и учет действий, совершаемых с ПДн в ИСПДн; разграничено предоставление доступа, проводятся мероприятия, направленные на предотвращение несанкционированного доступа к ПДн и (или) передачи их лицам, не имеющим права доступа к такой информации; определены, порядок обмена информацией, ограничения по обработке ПДн в целях исполнения действующего законодательства; работники ОАО «Башпромбанк», осуществляющие обработку ПДн, проинформированы о факте обработки ими ПДн с указанием способа обработки, об особенностях и правилах осуществления такой обработки, путем ознакомления под роспись с соответствующими внутренними нормативными документами; ПДн уничтожаются с материальных носителей после достижения целей обработки ПДн способом, исключающим возможность восстановить содержание ПДн; осуществляется своевременное обнаружение фактов несанкционированного доступа к ПДн в соответствии с локальными нормативными актами ОАО «Башпромбанк», регламентирующими вопросы выявления и расследования инцидентов информационной безопасности; ОАО «Башпромбанк» применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со статьей 19 ФЗ-152; применяются как специализированные решения по обеспечению информационной безопасности, так и встроенные элементы ИТ-инфраструктуры средства защиты; применяются криптографические средства защиты информации
- Дата начала обработки персональных данных: 27.10.1992
- Срок или условие прекращения обработки персональных данных: Принятие новых нормативных документов, прекращение деятельности, ликвидация или реорганизация юридического лица или иные условия, предусмотренные законодательством Российской Федерации
- Дата прекращения обработки персональных данных: 18.09.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 261 от 18.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Прежние фамилия, имя, отчество в случае изменения; пол; гражданство; статус (резидент/нерезидент); дата и адрес (проживания, регистрации, постановки на учет); семейное положение, сведения о членах семьи; сведения о численности семьи; место работы, сведения об основной работе о дополнительном месте работы, род занятий, должностной статус, должность; ученая степень ; сведения об опеке и попечительстве; ученая степень, ученое звание, владение иностранными языками и другие сведения); квалификация; сведения о повышении квалификации и переподготовке; сведения о трудовой деятельности, данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения; сведения о номере, серии и дате выдаче трудовой книжки и записях в ней, содержание и реквизиты трудового договора с работником Банка или гражданско-правового договора с гражданином; сведения о заработной плате (номера счетов для расчета, данные по окладу, надбавкам, налогам и другие сведения);сведения о дополнительном доходе ( пенсии, доходы от сдачи имущества в аренду, и др., источнике дохода, документах-основаниях получения доходах ( пенсионное удостоверение, его реквизиты, реквизиты договора аренды и иных документов, подтверждающих получение дополнительного дохода, сумма , месяц и год начала , периодичность получения дохода; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву ( серия, номер, дата выдачи, наименование органа выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии /снятии на(с) учета и другие сведения; сведения о текущих обязательствах по кредитам, займам, поручительствам, сведения об имуществе, имущественном положении, в т.ч. и супруга/и, недвижимости (вид, адрес, способ приобретения, доля, общие характеристики, стоимость, полные адреса размещения и другие сведения); автотранспорте (марка, способ приобретения, год выпуска, государственные номера и другие данные из свидетельств о государственной регистрации транспортных средств и из паспортов транспортных средств;реквизиты и состояние счетов субъектов персональных данных ( далее - ПДн) (в т.ч. банковских); сведения о финансовых операциях субъектов ПДн; банковские вклады (данные договоров с клиентами, в т.ч. номера их счетов, спецсчетов, вид, срок размещения, сумма, условия вклада и другие сведения), банковские счета, денежные средства и ценные бумаги, кредитная история, коды кредитных историй, адреса приобретаемых объектов недвижимости, сумма и валюта кредита или займа, цель кредитования, условия кредитования, сведения о залоге, сведения о приобретаемом объекте, данные по ценным бумагам, остатки и суммы движения по счетам, лимиты и другие сведения), контактные данные (номера мобил
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор