Акционерное общество "Данске банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0028273
- Основание внесения оператора в реестр: Приказ № 278 от 11.12.2008
- ИНН: 2901081545
- Наименование оператора: Акционерное общество "Данске банк"
- Адрес местонахождения: 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А
- Дата регистрации уведомления: 05.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: осуществление банковских операций и иных сделок (деятельности); заключение и исполнение договоров, осуществление мероприятий по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма, создание кредитных историй, обеспечение сохранности имущества, в связи с трудовыми отношениями, добровольным страхованием работников, для достижения целей, предусмотренных международным договором или законом, с целью осуществления и выполнения предусмотренных законодательством РФ, учредительными документами, договорами, решениями акционеров функций, полномочий и обязанностей, достижения иных целей, не противоречащих закону
- Правовое основание обработки персональных данных: Федеральными законами № 152-ФЗ «О персональных данных», №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», № 395-1 «О банках и банковской деятельности», № 208-ФЗ «Об акционерных обществах», № 218-ФЗ «О кредитных историях», Трудовым кодексом РФ, Гражданским кодексом РФ, нормативными актами Банка России, в т.ч. Инструкцией № 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов», иными нормативно-правовыми актами, лицензией на осуществление банковской деятельности
- описание мер, предусмотренных ст. 18.1 и 19 Закона: изданы локальные акты по вопросам обработки персональных данных, в том числе устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; ответственным лицом осуществляется контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношения указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; проведено обучение работников оператора, непосредственно осуществляющих обработку персональных данных, указанные работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных; определены требуемые уровни защищенности информационных системы персональных данных, определены меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; будет проводиться оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, ведется учет машинных носителей персональных данных, осуществляется мониторинг случаев несанкционированного доступа к персональным данным, обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также ведется регистрация действий, совершаемых с персональными данными в информационных системах персональных данных, периодически проводится контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 28.11.1996
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация Банка
- Дата и основание внесения записи в реестр: Приказ № 243 от 16.12.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; гражданство, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), номера телефонов, сведения о трудовой деятельности, данные трудовой книжки, данные страхового свидетельства, содержание трудового или гражданско-правового договора, сведения о воинском учете, данные листков нетрудоспособности работников, сведения о страховании, сведения о льготах (налоговых, социальных), банковских реквизитов, копий документов, содержащих указанные сведения, другой информации, относящейся к субъекту персональных данных
- категории субъектов, персональные данные которых обрабатываются: работники, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором, либо намеревающихся вступить в такие отношения, представители юридических лиц - клиенты и контрагенты Оператора, в том числе потенциальные, выгодоприобретатели и поручители и др.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор