Акционерный коммерческий банк "Инвестбанк" (открытое акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0037561
- Основание внесения оператора в реестр: Приказ № 32 от 12.02.2009
- ИНН: 3900000866
- Наименование оператора: Акционерный коммерческий банк "Инвестбанк" (открытое акционерное общество)
- Адрес местонахождения: Гончарная ул., д.12, строение 1, Москва, 109240
- Дата регистрации уведомления: 19.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область; Калининградская область; Ленинградская область; Москва; Новосибирская область; Ростовская область; Самарская область; Свердловская область
- Цель обработки персональных данных: Осуществление возложенных законодательством обязанностей, исполнения договорных обязательств, оказание физическим лицам различного рода услуг в соответствии с целями, предметом и видами деятельности, прописанными в Уставе.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; ст.ст. 85-90 Трудового кодекса Российской Федерации; Гражданский кодексом Российской Федерации; Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных»; Устав АКБ «Инвестбанк» ОАО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приняты организационно-технические меры: назначен ответственный за обеспечение безопасности ПДн, разработаны модели угроз ИСПДн, положение по организации обработки ПДн и обеспечению безопасности ПДн, политика в области обработки ПДн, приняты меры:―межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационной системы;―защита информации при ее передаче по информационно-телекоммуникационным сетям международного информационного обмена (сетям связи общего пользования);―использование надежной идентификации и аутентификации пользователей;―использование средств антивирусной защиты;―защита помещений с использованием системы контроля доступа;―резервное копирование ПДн;―регистрация действий пользователей ИСПДн.ИСПДн присвоен класс «3». ИСПДн 3 класса с многопользовательским режимом обработки ПДн и разными правами доступа к ним разных пользователейИспользуются криптографические протоколы SSL, L2TP, PPTP в рамках VPN-соединений.
- Дата начала обработки персональных данных: 19.04.2008
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица, отзыв согласия на обработку персональных данных субъектом персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 186-од от 18.07.2013
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; серия и номер документа удостоверяющего личность, дата и название организации, выдавшей документ, номер контактного телефона; контактный адрес электронной почты; сведения о детях, членах семьи, воинской обязанности, наличии/отсутствии льгот, данные о наличии/отсутствии разрешений на спец. виды работ; данные, связанные с начислением заработной платы и иных выплат, причитающихся субъектам, их отправкой в банки; сведения о знании иностранных языков, иная информация, предоставленная субъектом персональных данных в рамках целей указанных выше. Специальные и биометрические персональные данные, информация о судимостях оператором не обрабатываются.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с АКБ «Инвестбанк» ОАО, кандидаты на работу в АКБ «Инвестбанк» ОАО и их близкие родственники (муж, жена, дети, отец, мать, родной брат, родная сестра), физические лица, состоящие в договорных и иных гражданско-правовых отношениях с АКБ «Инвестбанк» (ОАО), клиенты АКБ «Инвестбанк» (ОАО), а также физические лица, чьи персональные данные обрабатываются АКБ «Инвестбанк» (ОАО) с их согласия.
- перечень действий с персональными данными: Смешанная обработка, включающая: ввод, хранение, уточнение (обновление, изменение), поиска по различным атрибутам, передача по внутренним каналам связи Оператора, блокировка, уничтожение. C передачей по сети Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор