Общество с ограниченной ответственностью коммерческий банк "Геобанк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0016571
- Основание внесения оператора в реестр: Приказ № 154 от 12.09.2008
- ИНН: 1102008681
- Наименование оператора: Общество с ограниченной ответственностью коммерческий банк "Геобанк"
- Адрес местонахождения: Москва г., ул. Красносельская Нижн., д. 40/12, к. 20
- Дата регистрации уведомления: 06.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Москва; Московская область; Тульская область
- Цель обработки персональных данных: осуществления банковских операций и сделок, иной деятельности, предусмотренной Уставом Банка, выданными Банку лицензиями и действующим законодательством Российской Федерации, а также исполнения договоров с партнерами/контрагентами (клиентами) Банка, предоставления субъектам персональных данных информации об оказываемых Банком услугах, о разработке Банком новых продуктов и услуг; об услугах Банков-партнеров и информирования субъектов персональных данных о предложениях по продуктам и услугам Банка; ведения кадровой работы и организации учета работников Банка; привлечения и отбора кандидатов на работу в Банке; для достижения целей, предусмотренных международными договорами Российской Федерации или законами, для осуществления и выполнения возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 02.12.1990 № 395-1 «О банках и банковской деятельности»; Федеральным законом от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»; Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральным законом от 28.06.2014 № 173-ФЗ "Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации"; Федеральным законом от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью"; Федеральным законом от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле»; Федеральным законом от 23.12.2003 № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации»; Федеральным законом oт 30.12.2004 № 218-ФЗ «О кредитных историях»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Положением Банка России от 15.10.2015 г. № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Положением Банка России от 20.07.2007 № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»; Инструкцией Банка России от 02.04.2010 № 135-И «О порядке принятия Банком России решения о государственной регистрации кредитных организаций и выдаче лицензий на осуществление банковских операций»; Инструкцией Банка России от 30.05.2014 № 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов»; Положением Банка России 20.07.2007 № 308-П "О порядке передачи уполномоченными банками информации о нарушениях лицами, осуществляющими валютные операции, актов валютного законодательства Российской Федерации и актов органов валютного регулирования", Инструкцией Банка России от 04.06.2012 № 138-И "О порядке представления резидентами и нерезидентами уполномоченным банкам документов и информации, связанных с проведением валютных операций, порядке оформления паспортов сделок, а также порядке учета уполномоченными банками валютных операций и контроля за их проведением", а также лицензией Банка России на осуществление банковских операций от 09.06.2012 № 2027 и Уставом Банка
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначен ответственный за организацию обработки персональных данных, ответственный за обеспечение безопасности персональных данных в информационных системах, а также назначены администраторы информационной безопасности; 2) утверждены внутренние документы Банка по обработке и защите персональных данных Банка, которые определяют порядок сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения персональных данных и их защиты; 3) утверждены локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных и устранение последствий таких нарушений; 4) все работники Банка проходят ознакомление с правилами обработки и обеспечения безопасности персональных данных при приеме на работу до начала обработки персональных данных; 5) утверждена Политика обработки и защиты персональных данных, которая опубликована в сети Интернет на сайте Банка http://www.geobank.ru/; 6) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации; 7) производится оценка критичности обрабатываемой информации в целях оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации; 8) применяются положения документов Банка России в области стандартизации «Обеспечение информационной безопасности организаций банковской системы Российской Федерации»; информация обрабатывается в соответствии с внутренними нормативными документами Банка; 9) принята в качестве базовой модели угроз персональным данным «Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации» (РС БР ИББС-2.4-2010), рекомендованная Банком России; 10) применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; при вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 11) организован учет машинных носителей персональных данных; 12) предусмотрено принятие мер по обеспечению безопасности в случае обнаружения несанкционированного доступа к персональным данным в ходе осуществляемого мониторинга доступа; 13) предусмотрена возможность восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; 14) установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; 15) осуществляется аудит действий пользователей в информационных системах персональных данных; 16) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; 17) классифицированы информационные системы персональных данных Банка (далее – ИСПДн), утверждены модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Банка; 18) внутренняя сеть защищена межсетевыми экранами. Для передачи информации по открытым каналам связи используются средства защиты информации (средства построения VPN посредством протокола IPSec) - производства Cisco, не классифицируются; 19) Банк регулярно проводит оценку соответствия текущего уровня информационной безопасности стандарту Банка России 20) Введены в эксплуатацию средства по обеспечению безопасности обрабатываемых данных, проводятся тесты на проникновения.
- Дата начала обработки персональных данных: 27.08.1992
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) Банка
- Дата и основание внесения записи в реестр: Приказ № 173 от 16.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; прежняя фамилия; прежнее имя; прежнее отчество; адрес места жительства (фактического места жительства) и регистрации, дата регистрации по месту жительства (пребывания); почтовый адрес; пол; ученая степень и звание; гражданство; сведения о трудовом и общем стаже, специальности, занимаемой должности (в том числе при внешнем совместительстве), предыдущих местах работы и занимаемых должностях (основных должностных обязанностях, опыте руководящей работы); данные документа, удостоверяющего личность (серия, номер, когда и кем выдан код подразделения (при наличии); данные миграционной карты; данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу; сведения о лицензии на оружие, если это необходимо для осуществления трудовых обязанностей либо решения вопроса о приеме на работу; сведения о социальных льготах; сведения о наличии фактов привлечения к уголовной, гражданской и административной ответственности; домашний, сотовый и рабочий номера телефонов; количество детей (иждивенцев); места работы, учебы, номера телефонов членов семьи и родственников; номер страхового свидетельства государственного пенсионного страхования; сведения из страховых полисов обязательного (добровольного) медицинского страхования; идентификационный номер налогоплательщика; навыки работы на компьютере; знание иностранных языков и степень их владения; принадлежность к льготной категории; данные загранпаспорта; информация о наличии исков в судебном порядке; адрес электронной почты; содержание декларации, подаваемой в налоговую инспекцию; сведения, содержащиеся в приказах (распоряжениях) Банка, в том числе в основаниях к приказам; сведения, содержащиеся в личных делах и трудовых книжках работников; сведения о повышении квалификации и переподготовке работников, их аттестации, служебных расследованиях; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей; рекомендации, характеристики; IP-адрес; cookie-файл
- категории субъектов, персональные данные которых обрабатываются: Категории субъектов персональных данных: работники, состоящие (состоявшие) в трудовых отношениях с Банком, лица и их родственники; физические лица, являющиеся кандидатами на должность в Банке, а также лица, которые могут предоставить информацию о квалификации кандидата; физические лица, оказывающие или намеревающиеся оказывать Банку услуги в соответствии с гражданско-правовыми договорами; клиенты (физические лица, которых Банк принимает на обслуживание (обслуживал), в том числе приобретшие или намеревающиеся приобрести услуги Банка, услуги Банков-партнеров при посредничестве Банка, услуги иных лиц, агентом которых является Банк; а также их представители, выгодоприобретатели, бенефициарные владельцы; представители/работники/бенефициарные владельцы/выгодоприобретатели корпоративных клиентов и контрагентов Банка (юридических лиц), заключивших или намеревающихся заключить договор с Банком; физические лица, входящих в органы управления Банка, и их близких родственников; физические лица, которым оформляются разов
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор