ББР Банк (акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0213866
- Основание внесения оператора в реестр: Приказ № 630 от 29.07.2011
- ИНН: 3900001002
- Наименование оператора: ББР Банк (акционерное общество)
- Адрес местонахождения: 121099, Москва г., Николощеповский 1-й пер., д. 6, стр. 1
- Дата регистрации уведомления: 19.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Камчатский край; Краснодарский край; Красноярский край; Москва; Московская область; Нижегородская область; Пензенская область; Приморский край; Санкт-Петербург; Хабаровский край
- Цель обработки персональных данных: С целью осуществления банковских операций и иной деятельности, предусмотренной Уставом ББР Банк (АО), действующим законодательством Российской Федерации, нормативными правовыми актами Банка России, заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами: гражданами и индивидуальными предпринимателями, юридическими лицами, организация кадрового учета работников ББР Банк (АО), заключение/исполнение обязательств по трудовым и гражданско-правовым договорам, ведение кадрового делопроизводства, содействие работникам в обучении, поддержание корпоративной культуры, коммуникаций между работниками, пользование различного вида льготами в соответствии с законодательством Российской Федерации. Размещение или обновление в электронной форме в единой системе идентификации и аутентификации (ЕСИА) сведений, необходимых для регистрации в ней клиента - физического лица, являющегося гражданином РФ, и сведений, предусмотренных абзацем вторым пп.1 п.1 ст.7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», а также размещения или обновления в электронной форме биометрических персональных данных клиента - физического лица, являющегося гражданином РФ, в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица гражданина РФ (далее – единая биометрическая система); проведения идентификации клиентов - физических лиц, являющихся гражданами РФ, путем установления и подтверждения достоверности сведений о них с использованием единой системы идентификации и аутентификации (ЕСИА) и единой биометрической системы в порядке, установленном Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», для получения клиентами банковских услуг без их личного присутствия согласно п.5.8 ст.7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Предоставление информации о Банке, его продуктах и услугах, усовершенствования продуктов и (или) услуг Банка и для разработки новых продуктов и (или) услуг Банка, ведения статистики о пользователях сайта/мобильного приложения Банка, хранения персональных предпочтений и настроек пользователей, отслеживания состояния сессии доступа пользователей, обеспечения функционирования и улучшения качества сайта Банка, использования интернет форм на сайте Банка, предоставления дистанционного обслуживания, формирования списка интересов, демонстрации пользователю интернет-контента. Обеспечение безопасности, контроля и управления доступом на охраняемую территорию, к индивидуальным банковским сейфам в автоматическом депозитарии и установления личности субъекта персональных данных. Формирование и предоставление отчетности регулирующим органам в соответствии с требованиями законодательства Российской Федерации
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации, Федеральным законом от 02.12.1990 №395-1 «О банках и банковской деятельности», Налоговым кодексом Российской Федерации, Гражданским Кодексом Российской Федерации, ст. 86 - 90 Трудового кодекса Российской Федерации, Федеральным законом от 30.12.2004 №218-ФЗ «О кредитных историях», Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральным законом от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг», Федеральным законом от 26.12.1995 №208-ФЗ «Об акционерных обществах», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 23.12.2003 № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 03.07.2016 № 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Инструкцией Банка России от 30.05.2014 №153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)», Положением Банка России от 20.07.2007 № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций», Положением Банка России от 15.10.2015 № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Положением Банка России 29.08.2008 № 321-П «О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральным законом от 28.06.2014 N 173-ФЗ "Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации", Положением Банка России от 28.06.2017 № 590-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности», Положением Банка России 23.10.2017 № 611-П «О порядке формирования кредитными организациями резервов на возможные потери», Инструкцией Банка России от 16.08.2017 № 181-И "О порядке представления резидентами и нерезидентами уполномоченным банкам подтверждающих документов и информации при осуществлении валютных операций, о единых формах учета и отчетности по валютным операциям, порядке и сроках их представления", Указание Банка России от 16.08.2017 № 4498-У "О порядке передачи уполномоченными банками, государственной корпорацией "Банк развития и внешнеэкономической деятельности (Внешэкономбанк)" органам валютного контроля информации о нарушениях лицами, осуществляющими валютные операции, актов валютного законодательства Российской Федерации и актов органов валютного регулирования", Уставом ББР Банк (АО), а также на основании: согласий соискателей на замещение вакантных должностей на обработку персональных данных; согласий работников на обработку персональных данных; согласий клиентов на обработку персональных данных; согласий иных субъектов персональных данных (в том числе посетителей Банка, пользователей сайта, договоров, стороной которых являются субъекты персональных данных, в том числе в случае реализации Банком своего права на уступку прав (требований) по таким договорам, а также для заключения договоров, стороной которых являются субъекты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки ПДн в Банке; ПДн обрабатываются в соответствии с Политикой в отношении обработки персональных данных в ББР Банк (АО), внутренними нормативными документами, локальными актами, установлены правила и процедуры правомерной обработки ПДн в Банке, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке в Банке реализованы в рамках единой комплексной системы обеспечения информационной безопасности в Банке в соотвествии с требованиями ст. 19 Закона 152-ФЗ, ПП РФ от 01.11.2012 № 1119, Приказа ФСТЭК России от 18.02.2013 № 21, Приказа ФСБ России от 10.07.2014 № 378, Положения ЦБ РФ от 09.06.2012 № 382-П. В частности, Банком реализованы следующие меры: 1) Определен и внедрен базовый набор мер, включающий в себя орг. и тех. меры по обеспечению безопасности ПДн при их обработке в ИСПДн Банка, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные уровни защищенности ПДн, и направленные на нейтрализацию актуальных угр
- Дата начала обработки персональных данных: 02.10.2000
- Срок или условие прекращения обработки персональных данных: в соответствие со сроками действия договоров с субъектами ПДн, Приказом Министерства культуры РФ от 25 августа 2010 г. N 558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", а также иными требованиями законодательства и нормативными документами Банка России. При прекращении деятельности в случае ликвидации или реорганизации.
- Дата и основание внесения записи в реестр: Приказ № 21 от 08.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; гражданство, сведения о смене ФИО, фото и видео изображение,, копии с документов, удостоверение личности, сведения о лицах, ранее имевших трудовые отношения с Банком, в соответствии с законом РФ. Сведения, содержащиеся в исполнительных листах. Данные свидетельства о смерти. Данные документов, удостоверяющих личность в соответствии с законом РФ (серия, номер, дата выдачи, наименование организации, выдавшей документ), гражданство и налоговое резидентство. Данные миграционной карты, док-та, подтверждающего право иностранных граждан или лица без гражданства на пребывание (проживание) в РФ. Адрес (места рег./постановки на учет по месту пребывания и фактического места жительства) и дата регистрации по месту жительства или по месту пребывания. Номер телефона, адрес эл. Почты, данные водительского удостоверения (серия, номер, дата выдачи, наименование органа, выдавшего удостоверение, категория). Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки, о повышении квалификации/переподготовке, о трудовой деятельности (наименование. должности, подразделение, организация и ее наименование, ИНН, адреса и телефоны, иные представленные субъектом сведения), сведения о месте работы, об ИНН. Сведения о номере, серии и дате выдачи трудовой книжки и записях в ней, сведения о трудовом стаже. Содержание и реквизиты трудового договора с работником Банка или гражданско-правовой договор с гражданином. Сведения, необходимые, для исполнения договора о перечислении заработной платы. Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу, степень родства. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования (страховом номере индивидуального лицевого счета, указанного в страховом свидетельстве обязательного пенсионного страхования). Сведения из страховых полисов обязательного (добровольного) мед. страхования. Сведения, указанные в оригиналах и копиях приказов по личному составу Банка и материалах к ним. Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях работников Банка. Материалы по аттестации и оценке работников Банка. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющимся основанием для предоставления льгот и статуса). Сведения о листках нетрудоспособности работников. Данные свидетельства о рождении. Сведения об участии в органах управления юридических лиц, в том числе в качестве единоличного исполнительного органа, в коллегиальном исполнительном органе, совете директоров.
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с Банком, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Банком
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор