Строительно-Коммерческий Банк - закрытое акционерное общество
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0203119
- Основание внесения оператора в реестр: Приказ № 474 от 16.06.2011
- ИНН: 2901012125
- Наименование оператора: Строительно-Коммерческий Банк - закрытое акционерное общество
- Адрес местонахождения: 196191, г. Санкт-Петербург, пл. Конституции, д. 7, лит. А, пом. 191-Н
- Дата регистрации уведомления: 03.06.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область; Санкт-Петербург
- Цель обработки персональных данных: Осуществление возложенных на ЗАО СтройКомБанк законодательством Российской Федерации функций в соответствии с Налоговым кодексом Российской Федерации, федеральными законами, в частности: «О банках и банковской деятельности», «О кредитных историях», «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», «О валютном регулировании и валютном контроле», «О рынке ценных бумаг», «О несостоятельности (банкротстве) кредитных организаций», «О страховании вкладов физических лиц в банках Российской Федерации», «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», нормативными актами Банка России, а также Уставом и нормативными актами Организации;Организация учета работников ЗАО СтройКомБанк для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия работникам в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и нормативными актами ЗАО СтройКомБанк.
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»; ст.ст. 85-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом «О банках и банковской деятельности» от 02.12.1990 № 395-1; Федеральным законом «Об акционерных обществах» от 26.12.1995 № 208-ФЗ; Федеральным законом «О коммерческой тайне» от 29.07.2004 № 98-ФЗ; Федеральным законом «О кредитных историях» от 30.12.2004 № 218-ФЗ; Федеральным законом «О страховании вкладов физических лиц в банках Российской Федерации» от 23.12.2003 № 177-ФЗ; Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 № 115-ФЗ; Федеральным законом «О валютном регулировании и валютном контроле» от 10.12.2003 № 173-ФЗ; Федеральным законом «О рынке ценных бумаг» от 22.04.1996 № 39-ФЗ; Федеральным законом «О несостоятельности (банкротстве) кредитных организаций» от 25.02.1999 № 40-ФЗ; Федеральным законом «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 № 27-ФЗ; Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ; Указом Президента РФ «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 г. № 188; Постановлением Правительства РФ «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008 г. № 687; Постановлением Правительства РФ «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17.11.2007 г. № 781; нормативными актами Банка России; Лицензией на осуществление банковских операций № 3050 от 07.08.2012г.; Уставом ЗАО СтройКомБанк
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ответственного за обеспечение безопасности ПДн2. Ввод в действие Положения об обработке ПДн и других организационно-распорядительных документов, регламентирующих порядок обработки ПДн3. Ввод в действие режима защиты ПДн, в том числе организационных и технических мер по обеспечению безопасности ПДн- реализация технологий защищенного терминального доступа к БД содержащим ПДн- применение дополнительных средств двух-факторной аутентификации пользователей информационных систем персональных данных по аппаратным ключам- реализация мер по резервированию и восстановлению информационных систем персональных данных- применение средств защиты от несанкционированной доступа из внешних сетей, в том числе применение средств межсетевого экранирования4. Ознакомление работников ЗАО СтройКомБанк, осуществляющих обработку ПДн, с внутренними организационно-распорядительными документами, определяющими политику в области обработки ПДн5. Ввод в действие отраслевой модели угроз безопасности персональных данных для определения требований к системе защиты персональных данных6. Принятие и ввод в действие отраслевых документов Банка России по обеспечению информационной безопасности (Комплекс БР ИББС)7. Опубликование на сайте ЗАО СтройКомБанк политики в области обработки ПДн
- Дата начала обработки персональных данных: 13.09.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица или прекращение основного вида деятельности
- Дата прекращения обработки персональных данных: 27.06.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 153 от 27.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; данные водительского удостоверения; данные свидетельства о браке; данные свидетельств о рождении детей заемщиков; данные общегражданского заграничного паспорта
- категории субъектов, персональные данные которых обрабатываются: персональные данные работника Банка (претендента (кандидата), уволенного работника); персональные данные стажера (практиканта); персональные данные аффилированного лица или персональные данные руководителя, участника (акционера) или сотрудника юридического лица, являющегося аффилированным лицом по отношению к Банку; персональные данные Клиента (потенциального Клиента, партнера, контрагента), а также персональные данные руководителя, участника (акционера) или сотрудника юридического лица, являющегося Клиентом; персональные данные Заемщика (залогодателя, поручителя, принципала)/потенциального Заемщика (залогодателя, поручителя, принципала), а также персональные данные руководителя, участника (акционера) или сотрудника юридического лица, являющегося Заемщиком (залогодателем, поручителем, принципалом)/потенциальным Заемщиком (залогодателем, поручителем, принципалом)
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение персональных данных, уточнение (обновление, изменение), использование персональных данных, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных; персональные данные на регулярной основе передаются по внутренней сети Банка, а также могут в защищенном виде передаваться с использованием сетей общего пользования, в т.ч. по сети Интернет
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор