Акционерное общество "Датабанк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006007
- Основание внесения оператора в реестр: Приказ № 378 от 29.05.2008
- ИНН: 1835047032
- Наименование оператора: Акционерное общество "Датабанк"
- Адрес местонахождения: 426076, г. Ижевск, ул. Ленина, д. 30
- Дата регистрации уведомления: 24.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Удмуртская Республика
- Цель обработки персональных данных: заключение договоров, в том числе обеспечительных договоров и иных договоров с Банком, а также оценка кредитоспособности/платежеспособности при рассмотрении заявок субъектов персональных данных на предоставление банковских услуг, включая передачу персональных данных третьим лицам при необходимости проверки; исполнение договоров, в том числе осуществление банковских операций (сделок) и предоставление всех видов банковских услуг, исполнение обеспечительных договоров и иных договоров с Банком, заключение Банком сделок уступки прав по договорам и иных сделок Банка с правами/требованиями; оповещение субъектов персональных данных с помощью средств связи об изменениях в продуктовой линейке, новых продуктах, услугах и работе Банка, направление субъектам персональных данных адресных предложений банковских услуг, а также проведение маркетинговых исследований; содействие в трудоустройстве в Банк, прохождении работы в Банке, обучении и должностном росте работников, формирование кадрового резерва, учет результатов исполнения работником своих должностных обязанностей, обеспечение работнику установленных законодательством РФ условий труда, гарантий и компенсаций, информационное обеспечение работы Банка, заключение и исполнение договоров добровольного страхования, прохождение практики (стажировки) в Банке учащихся образовательных учреждений; обеспечение банковской безопасности, связанной с физическим доступом субъектов персональных данных на территорию, в здания и помещения Банка; статистическая обработка информации, при условии обязательного обезличивания персональных данных; опубликование информации об акционерах согласно требованию действующего законодательства Российской Федерации, кандидатах и членах органов акционерного общества.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; постановление Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; порядок проведения классификации информационных систем персональных данных, утвержденный приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13.02.2008 № 55/86/20; Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 15.02.2008; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14.02.2008; Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные руководством 8 центра ФСБ России 21.02.2008 № 149/6/6-622; Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств ав
- описание мер, предусмотренных ст. 18.1 и 19 Закона: информация, содержащая персональные данные (далее - информация), обрабатывается в соответствии с требованиями внутренних нормативных актов Банка, регламентирующих порядок обработки и обеспечения безопасности персональных данных. Информация обрабатывается в помещениях, расположенных в пределах границ контролируемой зоны. Обеспечивается круглосуточная охрана помещений и размещенных в них технических средств. Ограничен доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены объекты хранения информации, средства информатизации и коммуникации. Хранение бумажных носителей информации осуществляется в металлических (деревянных) шкафах или сейфах, закрываемых на ключ. Информация доступна лишь для определенных обученных работников. Разграничен доступ пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации.Осуществляется регистрация действий пользователей и обслуживающего персонала и контроль несанкционированного доступа. Осуществляется учет и хранение бумажных и машинных носителей информации, ключей (ключевой документации). В Банке назначено лицо, ответственное за организацию обработки и обеспечения безопасности персональных данных.
- Дата начала обработки персональных данных: 30.10.1990
- Срок или условие прекращения обработки персональных данных: истечение срока, установленного согласием субъекта персональных данных, отзыв согласия субъектом персональных данных, прекращение деятельности в случае отзыва лицензии, ликвидации (реорганизации) и иных, предусмотренных законодательством РФ, случаях.
- Дата и основание внесения записи в реестр: Приказ № 19 от 07.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,доходы; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство; номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта ПДн или по адресу его места жительства (по паспорту); сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации); сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения); сведения о семейном положении (данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), паспортные данные супруга(и), данные брачного контракта, данные справки по форме 2НДФЛ супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения); сведения об идентификационном номере налогоплательщика.
- категории субъектов, персональные данные которых обрабатываются: клиенты, в состав которых включаются: физические лица (заемщики, вкладчики и т.п.) и их представители (лица, действующие по доверенности физических лиц), имеющие договорные отношения с Банком о предоставлении банковских услуг, их поручители, выгодоприобретатели и т.п., а также потенциальные клиенты на этапе преддоговорных отношений с ними (действий в целях заключения договора); руководители, представители и работники юридических лиц, имеющих договорные отношения с Банком о предоставлении банковских услуг (в т.ч. корреспондентов) Банка или находящихся на этапе преддоговорных отношений с Банком; руководители, представители и работники юридических лиц, имеющих договорные отношения с Банком, отличные от предоставления банковских услуг или находящихся на преддоговорном этапе установления отношений. Работники, в состав которых включаются: персонал Банка (работники, имеющие трудовые отношения с Банком), кандидаты на работу в Банке и лица, имевшие ранее трудовые отношения с Банком; лица, имеющие гражданско-правовой характер договорных отношений с Банком или находящиеся на этапе преддоговорных отношений подобного характера; лица, проходящие различного рода практику (стажировку) в Банке; физические лица - векселедатели, физические лица, являющиеся первым векселедержателем, физические лица, являющиеся должниками (содолжниками) по закладной, физические лица, являющиеся залогодателями (созалогодателями) по закладной, акционеры, члены Совета директоров.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор