Акционерный коммерческий банк "Чувашкредитпромбанк" (Публичное акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006698
- Основание внесения оператора в реестр: Приказ № 408 от 07.06.2008
- ИНН: 2129007126
- Наименование оператора: Акционерный коммерческий банк "Чувашкредитпромбанк" (Публичное акционерное общество)
- Адрес местонахождения: Московский пр., 3, г. Чебоксары, 428000
- Дата регистрации уведомления: 07.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: организации учета служащих кредитной организации для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия служащему в трудоустройстве, начисления и выплаты заработной платы, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "О персональных данных", а также Уставом и нормативными актами Банка. Исполнение договоров, одной из сторон которых является субъект персональных данных. Реализация Банком своих прав и обязанностей из такого договора и законодательства Российской Федерации. Продвижение на рынке продуктов (услуг) Банка, совместных продуктов Банка и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц, заключение Банком с субъектом персональных данных любых договоров и их дальнейшее исполнение, оказание Банком субъекту персональных данных услуг, участие субъекта персональных данных в проводимых Банком акциях, предоставление сведений в Управление Пенсионного Фонда Российской Федерации по Чувашской Республике, Инспекцию Федеральной налоговой службы России № 2130 по г. Чебоксары.
- Правовое основание обработки персональных данных: ст.ст.23, 24 Конституции Российской Федерации, ст.ст.85-90 Трудового кодекса Российской Федерации, Гражданский кодекс Российской Федерации; Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных", Федерального закона от 02.12.1990 г. № 395-1 "О банках и банковской деятельности", Федерального закона от 23.12.2003 г. № 177-ФЗ "О страховании вкладов физических лиц в банках Российской Федерации", Федерального закона от 30.12.2004 г, № 218-ФЗ "О кредитных историях", Федерального закона от 10.12.2003 г. № 173-ФЗ "О валютном регулировании и валютном контроле", Федерального закона от 07.08.2001 г. № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", Федерального закона от 22.04.1996 г. № 39-ФЗ "О рынке ценных бумаг", Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи"; Постановление Правительства Российской Федерации от 15.09. 2008 года № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Положение Банка России от 19.08.2004 г. № 262-П "Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", Инструкция Банка России от 30 мая 2014 г, № 153-И "Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов"; Приказ ФСТЭК №21 от 18.02.2013 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Приказ ФСБ России от 10.07.2014 г. №378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; Генеральной лицензией на осуществление банковских операций № 1280, выданной 30 января 2015 года Центральным Банком РФ; Уставом Банка, Положением о защите персональных данных работников Банка; Положением о порядке обработке и защиты персональных данных Клиентов.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначены, в соответствии с утвержденным списком лиц, ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных, утверждены должностные инструкции, ограничен доступ в помещения, где обрабатываются персональные данные, разработаны и утверждены: Политика информационной безопасности, Положение о защите персональных данных работников Банка, Положение о порядке обработке и защиты персональных данных Клиентов, Положение об обеспечении информационной безопасности банка, Перечень обрабатываемых персональных данных, Перечень мер защите персональных данных при их обработке, Приказы о разграничении доступа к персональным данным работников Банка, Разграничительная система доступа к персональным данным в ИСПДн, Модель угроз безопасности персональных данных при их обработке в ИСПДн, Положение о коммерческой тайне Банка.
- Дата начала обработки персональных данных: 10.09.2002
- Срок или условие прекращения обработки персональных данных: Отзыв Генеральной лицензии на осуществление банковских операций № 1280, выданной 10 сентября 2002 года Центральным Банком РФ; ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 123 от 30.10.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, паспортные данные, контактные телефоны, а так же персональные данные согласно, утвержденного приказом Председателя Правления Банка Перечня обрабатываемых персональных данных и статьи 65 Трудового Кодекса РФ.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом, физические лица (вкладчик, заемщик, залогодатель и другим субъектам), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор