ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО КОММЕРЧЕСКИЙ БАНК "РУССКИЙ ЮЖНЫЙ БАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001508
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 3444064812
- Наименование оператора: ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО КОММЕРЧЕСКИЙ БАНК "РУССКИЙ ЮЖНЫЙ БАНК"
- Адрес местонахождения: 400066, Волгоградская обл., г. Волгоград, ул. им Гагарина, д. 7
- Дата регистрации уведомления: 03.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Осуществления банком функций в соответствии с уставом, внутренними нормативными документами, нормативными актами Банка России и законодательством Российской Федерации: заключения и исполнения гражданско-правовых договоров (договоров банковского счёта, кредитных договоров, договоров оказания услуг и других); предоставления информации рекламного характера об акциях, продуктах, услугах банка; принятия решения о трудоустройстве в банк, заключения трудовых договоров и реализации трудовых отношений, содействия в обучении, продвижении по службе, предоставления социальных льгот, предусмотренных внутренними нормативными документами банка; формирования внутрибанковских справочников, адресных книг с контактными данными работников банка, поздравления с днем рождения, размещения сведений на дверной табличке в банке, доске почета, проведения внутренних фотоконкурсов, корпоративных мероприятий и награждения победителей; формирования общедоступных источников ПДн (справочников, адресных книг, информации в СМИ, корпоративных изданиях, на официальном сайте банка в сети Интернет, рекламно-информационных материалов банка и т.д.).взаимодействия банка с третьими лицами, с которыми у банка установлены договорные отношения, а также в целях их установления; выполнения взаимных обязательств между банком и учредителями; пропуска субъектов ПДн на территорию банка; реализации прав и защиты интересов банка, включая судебную защиту интересов банка, претензионно-исковую работу, участие в процессах по гражданским, арбитражным, уголовным и административным делам, делам ФАС, взаимодействие с государственными органами и организациями в рамках судебных споров, взыскание просроченной задолженности, государственная регистрация прав и сделок, взаимодействие с регистрирующими государственными органами и организациями и т.д. обеспечения безопасности и недопущения ущерба здоровью людей, минимизации материального ущерба и убытков, фиксации возможных действий противоправного характера, контроля количества и качества выполняемой работниками банка работы.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Кодексом об административных правонарушениях Российской Федерации; Уголовным кодексом Российской Федерации; Уголовно-процессуальным кодексом Российской Федерации; Арбитражным процессуальным кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 02.12.1990 № 395-1 «О банках и банковской деятельности»; Федеральным законом от 27.07.2010 N 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»; Федеральным законом от 02.10.2007 N 229-ФЗ «Об исполнительном производстве»; Федеральным законом от 21.07.1997 N 118-ФЗ «О судебных приставах»; Федеральным законом от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;Федеральным законом от 24.07.2009 N 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом от 27.11.2010 N 311-ФЗ «О таможенном регулировании в Российской Федерации»; Федеральным законом от 10.12.2003 N 173-ФЗ «О валютном регулировании и валютном контроле»; Законом от 21.03.1991 N 943-1 «О налоговых органах Российской Федерации»;Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»; Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях»; Федеральным законом от 28.03.1998 N 53-ФЗ «О воинской обязанности и военной службе»; Федеральным законом от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»; Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;Федеральным законом от 23.12.2003 № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации»; Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 21.07.1997 № 122-ФЗ «О государственной регистрации прав на недвижимое имущество и сделок с ним»; Федеральным законом от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)»; Федеральным законом от 16.07.1998 № 102-ФЗ «Об ипотеке (залоге недвижимости)»; Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; Основами законодательства Российской Федерации от 11.02.1993 № 4462-1 «О нотариате»; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановлением Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства от 15.09.2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Положением Центрального Банка Российской Федерации от 26.03.2004 № 254-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности»; иными нормативными правовыми актами Российской Федерации и нормативными актами Банка России.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Лицом, ответственным за организацию обработки персональных данных, является начальник отдела Ярославцев Д.В., что предусмотрено его должностной инструкцией. Работники банка, осуществляющие обработку ПДн, информируются о факте обработки ими ПДн и категориях обрабатываемых ПДн посредством ознакомления под личную подпись со всей содержащейся в должностных инструкциях, соглашениях и соответствующих внутренних нормативных документах совокупностью требований банка по обработке и обеспечению безопасности ПДн в части, касающейся их обязанностей. Утверждена и опубликована Политика ПАО КБ «РусЮгбанк» в отношении обработки персональных данных, а также иные внутренние нормативные документы банка по вопросам обработки ПДн. Для снижения вреда субъектам ПДн банк не обрабатывает ПДн, избыточные по отношению к заявленным целям обработки ПДн. Контроль за обработкой ПДн предусмотрен внутренними нормативными документами банка. При обработке ПДн банк обеспечивает их безопасность в общем порядке, применяемом для защиты информации ограниченного доступа, и на основе оценки рисков информационной безопасности применяет необходимые защитные меры и (или) защитные средства от неправомерного или случайного доступа к ПДн, уничтожения, изменения, блокирования, копирования, распространения ПДн и иных неправомерных действий. Указанный порядок работы с информацией ограниченного доступа предусматривает помимо прочего выполнение следующих требований: обнаружение фактов несанкционированного доступа к ПДн, принятие мер по снижению риска его реализации; восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; обеспечение сохранности и определение процедур работы с материальными носителями ПДн, учета цифровых (машинных), в том числе съемных (отчуждаемых), носителей ПДн; регистрация и учет мест хранения материальных носителей ПДн с фиксацией категории обрабатываемых ПДн, включая раздельные места хранения ресурсов ПДн, обработка которых осуществляется с различными целями; организация хранения материальных носителей ПДн и назначение ответственных лиц; организация процедур контроля за ограничением обработки, уничтожением либо обезличиванием ПДн при достижении цели обработки ПДн, по требованию субъекта ПДн и в иных случаях, предусмотренных законодательством Российской Федерации. На основе результатов оценки рисков информационной безопасности банк при необходимости дополняет устанавливаемый Банком России перечень угроз информационной безопасности при обработке ПДн в ИСПДн. В целях минимизации риска реализации угроз информационной безопасности при обработке ПДн в ИСПДн на основе модели угроз безопасности ПДн в ИСПДн разработан порядок обеспечения информационной безопасности ПДн в ИСПДн, регламентирующий использование защитных мер и (или) защитных средств с учетом особенностей обработки ПДн в банке. Указанный порядок предусматривает выполнение следующих требований: в целях нейтрализации актуальных угроз применение сертифицированных по требованиям безопасности информации средств защиты информации или использование иных компенсирующих мер в случаях невозможности технической реализации отдельных мер по обеспечению безопасности ПДн либо экономической нецелесообразности, причем применение компенсирующих мер обосновано; режим обеспечения безопасности и учета помещений, в которых размещены ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих соответствующих полномочий; обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн; управление доступом в ИСПДн; оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн, а также в процессе их эксплуатации.
- Дата начала обработки персональных данных: 10.10.1996
- Срок или условие прекращения обработки персональных данных: Достижение целей обработки персональных данных; ликвидация (прекращение деятельности), реорганизация ПАО КБ "РусЮгбанк" в порядке, установленном законодательством РФ.
- Дата прекращения обработки персональных данных: 16.07.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 124 от 16.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; должность, наименование организации-работодателя,реквизиты и копии документа, удостоверяющего личность,контактн
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор