Коммерческий банк "Объединенный банк Республики" (общество с ограниченной ответственностью)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003653
- Основание внесения оператора в реестр: Приказ № 329 от 12.05.2008
- ИНН: 2126003557
- Наименование оператора: Коммерческий банк "Объединенный банк Республики" (общество с ограниченной ответственностью)
- Адрес местонахождения: ул. Коммунальная Слобода, д. 25а, г. Чебоксары, 428010
- Дата регистрации уведомления: 09.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Обеспечение коммерческой деятельности Банка и соблюдения законов и иных нормативных актов: осуществление банковских операций, открытие и ведение банковского счета физических и юридических лиц; осуществление расчетов по поручению физических и юридических лиц, банков - корреспондентов по их банковским счетам; кассовое обслуживание физических и юридических лиц; валютно-обменные операций; операции с ценными бумагами; привлечение депозитов (вкладов); кредитные операции; выдача банковских гарантий; обработка персональных данных при начислении и выплаты заработной платы сотрудникам банка; заключение трудовых и иных договоров; ведение личных дел работников, клиентов банка; регистрация и обработка сведений о профессиональной служебной деятельности работников; обработка персональных данных, в том числе в целях реализации Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", для проведения идентификации клиентов во исполнении Федерального закона от 07.08.2001 г. № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", предоставление сведений в Управление Пенсионного Фонда Российской Федерации по Чувашской Республике, Инспекцию Федеральной налоговой службы России № 2130 по г. Чебоксары, Государственное учреждение - региональное отделение Фонда социального страхования Российской Федерации по Чувашской Республике, Отделение - Национальный банк по Чувашской республике Волго-Вятского главного управления Центрального банка Российской Федерации.
- Правовое основание обработки персональных данных: ст.ст.23, 24 Конституции Российской Федерации, ст.ст.85-90 Трудового кодекса Российской Федерации, ст.ст.5, 12, 29 Федерального закона от 02.12.1990 г. № 395-1 «О банках и банковской деятельности», ст.6 Федерального закона от 23.12.2003 г. № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации», ст.5 Федерального закона от 30.12.2004 г. № 218-ФЗ «О кредитных историях», ст.ст. 7, 7.2 Федерального закона от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», ст.ст.31.1, 45 Федерального закона от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Положением Банка России от 15.10.2015 г. N 499-П "Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", Инструкцией Банка России от 30 мая 2014 г. № 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Постановлением Правительства Российской Федерации от 15.09. 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК №21 от 18.02.2013 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом ФСБ России от 10.07.2014 г. №378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», Положением об обработке, защите, хранении и уничтожении персональных данных в «Объединенный блик- Республики» (ООО), утвержденным от 31.12.2013, Уставом организации, утвержденным от 15.07.2015г., Лицензией Банка России №1016 от 04.07.2016 г., Лицензией Банка России №1016 от 04.07.2016 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приняты локальные нормативные акты, регламентирующие обработку и защиту персональных данных; издана политика в отношении обработки персональных данных; утвержден список сотрудников, допущенных к обработке персональных данных; назначены, в соответствии с утвержденным списком лиц, ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных, утверждены должностные инструкции, ограничен доступ в помещения, где обрабатываются персональные данные; допуск к информации только строго определенных сотрудников банка; ограниченный доступ лиц к базе персональных данных; соблюдение пропускного режима при входе (выходе) на территорию банка, видеонаблюдение; допуск и защита информации, хранящейся на электронных носителях, обеспечивается разграничением прав доступа с использованием учетной записи и системы паролей в соответствии с политикой информационной безопасности банка; осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» от 27.07.2006 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; осуществление обучение работников; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; применение технических средств защиты информации.
- Дата начала обработки персональных данных: 29.11.1999
- Срок или условие прекращения обработки персональных данных: Прекращение договора банковского счета, договора банковского вклада, кредитного договора, договора кредитной линии, трудового и иного договора; замена карточки с образцами подписей и оттиска печати в случае, если замена производится со сменой лиц, обладающих правом первой или второй подписи; исключение, выход участников из банка, а также продажа участниками банка своих долей; реорганизация или ликвидация юридического лица, смерть физического лица.
- Дата и основание внесения записи в реестр: Приказ № 41 от 12.04.2018
-
- Список информационных систем и их параметры
- Название: АБС Diasoft 5NT
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Сведения, полученные при проведении идентификации; сведения о лицензии на право осуществления определенного вида деятельности; ИНН; свидетельство об образовании; данные документов, удостоверяющих личность гражданина РФ, иностранного гражданина, лиц без гражданства; сведения медицинского полиса; страхового свидетельства; сведения воинского учета, судимости; пол; гражданство; сведения о близких родственниках; контактные телефоны; анкета; автобиография; сведения о трудовом и общем стаже; сведения о предыдущем месте работы; сведения о заработной плате; сведения о социальных льготах и о социальном статусе; сведения из личных карточек и иные сведения, относящиеся к персональным данным сотрудника.
- категории субъектов, персональные данные которых обрабатываются: Физические лица - представители юридических лиц (руководитель (его заместители), главный бухгалтер (его заместители); физические лица - клиенты, члены семьи; физические лица - работники банка, члены семьи.
- перечень действий с персональными данными: Получение(сбор), её хранение, комбинирование, систематизация, накопление, уточнение (обновление и изменение), использование, распространение (в том числе передача), блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор