Закрытое акционерное общество инвестиционно-коммерческий банк "Европейский"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0040230
- Основание внесения оператора в реестр: Приказ № 59 от 10.03.2009
- ИНН: 3905041369
- Наименование оператора: Закрытое акционерное общество инвестиционно-коммерческий банк "Европейский"
- Адрес местонахождения: 236010, г. Калининград, ул. Кутузова, 39
- Дата регистрации уведомления: 03.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: идентификации и подтверждения полномочий клиентов Банка (физических лиц, уполномоченных сотрудников юридических лиц), выгодоприобретателей, контрагентов, других лиц, пользующихся услугами, предоставляемыми банком;осуществления банковских операций;принятия решений о возможности предоставления кредитов;исполнения требований Федерального закона от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и Положения ЦБ РФ «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступных путем, и финансированию терроризма»;предоставления ЦБ РФ и другим контролирующим государственным органам сведений в соответствии с действующим законодательством;управления персоналом, заключившим с Банком трудовые договоры;подбора кандидатов на замещения вакантных должностей;
- Правовое основание обработки персональных данных: Трудовым кодексом РФ, статьи 85-90;Налоговым кодексом РФ, часть 1, ст.84,86;Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;Федеральным законом от 02.12.1990 г. № 395-1 «О банках и банковской деятельности», ст. 11.1,26;Федеральным законом от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», ст.7;Федеральным законом от 08.08.2001 г. №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;Федеральным законом от 30.12.2004 г. № 218-ФЗ «О кредитных историях», ст.5;Федеральным законом от 23.12.2003 г. №177 «О страховании вкладов физических лиц в Банках Российской Федерации» и Указанием Банка России от 01.04.2004 г. №1417-У «О форме реестра обязательств Банка перед вкладчиками»;Постановлением Правительства РФ от 19.06.2002 г. № 439 «Об утверждении форм и требований к оформлению документов, используемых при государственной регистрации юридических лиц, а также физических лиц в качестве индивидуальных предпринимателей»;Инструкцией Банка России от 14.01.2004 № 135-И «О порядке принятия Банком России решения о государственной регистрации кредитных организаций и выдаче лицензий на осуществление банковских операций»;Положением Банка России от 20.07.2007 г. N 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»;Положением Банка России от 20.07.2007 г. N 308-П «О порядке передачи уполномоченными банками информации о нарушениях лицами, осуществляющими валютные операции, актов валютного законодательства Российской Федерации и актов органов валютного регулирования»;Положением Банка России от 19.06.2004 г. № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;Положением Банка России от 26 марта 2004 г. N 254-П "О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности", п.2.3, глава 3, приложение 2;Положением Банка России от 20 марта 2006 г. N 283-П "О порядке формирования кредитными организациями резервов на возможные потери", п. 1.5, 1.6;генеральной лицензией на осуществление банковских операций № 1616, от 25.07.2012, без ограничения срока действия, выданной Центральным Банком Российской Федерации;лицензией на брокерскую деятельность № 039-04004-100000 от 21.12.2000, без ограничения срока действия, выданной Федеральной комиссией по рынку ценных бумаг;лицензией на деятельность по предоставлению услуг в области шифрования информации ЛЗ № 0010879 рег. № 667У от 10.02.2011, действительна до 10.02.2016, выданной УФСБ РФ по Калининградской области;лицензией на деятельность по распространению шифровальных (криптографических) средств ЛЗ №0010877 рег. № 675Р от 10.02.2011, действительна до 10.02.2016, выданной УФСБ РФ по Калининградской области;лицензией на деятельность по техническому обслуживанию шифровальных (криптографических) средств ЛЗ № 0010878 рег. № 676X от 10.02.2011, действительна до 10.02.2016, выданной УФСБ РФ по Калининградской области;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: реализация парольной защиты;организация эффективной антивирусной защиты компьютеров и серверов, задействованных в процессе обработки персональных данных;автоматический мониторинг процессов обработки персональных данных в информационных системах (журнал событий системы, журнал регистрации действий пользователей и т.п.) с последующим их анализом администратором по информационной безопасности;автоматическая блокировка рабочих станций сотрудников, обрабатывающих персональные данные, при отсутствии активности в течение 15 минут;подписание сотрудниками обязательства о неразглашении конфиденциальной информации, в том числе, персональных данных;инструктаж сотрудников банка, осуществляющих обработку персональных данных, о способах безопасной работы с персональными данными;организация хранения персональных данных, при их автоматизированной обработке на специально выделенных серверах, установленных в специальных помещениях с ограниченным доступом и усиленной охраной;организация хранения персональных данных, при неавтоматизированном способе обработки, в закрывающихся на ключ охраняемых помещениях, оборудованных сигнализацией;ежедневное копирование информационных массивов, содержащих персональные данные, с целью их незамедлительного восстановления в случае уничтожения или модификации, хранение копий в специально оборудованном сейфе, установленном в помещении с круглосуточной физической охраной;исключение возможности визуального наблюдения посторонними лицами за содержимым экранов мониторов и бумажных документов, содержащих персональные данные (через окна, двери, и т.п.), использование штор, жалюзи, тонирование, соответствующая мебель и др.;назначение ответственных сотрудников за организацию и надлежащее исполнение порядка обработки персональных данных на определенном технологическом участке или в подразделении Банка;
- Дата начала обработки персональных данных: 11.11.1991
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата прекращения обработки персональных данных: 30.11.2017
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 175 от 30.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: клиентам – физическим лицам;клиентам – индивидуальным предпринимателям;физическим лицам – уполномоченным представителям юридических и физических лиц;физическим лицам, являющимся учредителями клиентов банка – юридических лиц;физическим лицам, осуществляющим денежные переводы без открытия счета, обмен валюты;физическим лицам, арендующим в банке сейфовые ячейки;физическим лицам, заключившим договор с негосударственным пенсионным фондом;физическим лицам, входящим в состав исполнительного и коллегиального органов управления банка;акционерам банка;аффилированным лицам банка;работникам банка, состоящим с ним в трудовых отношениях;физическим лицам, проходящим проверку в качестве кандидатов на замещение вакансий при приеме на работу в банк;
- перечень действий с персональными данными: сбора, ввода в информационные системы, хранения, уточнения и обновления имеющейся информации;передачи введенной в автоматизированные системы информации между серверами и рабочими станциями сотрудников по защищенной виртуальной частной сети Банка;получения персональных данных лица – кандидата на замещение вакантной должности в штатном расписании ответственным сотрудником банка от этого лица лично, по факсу, по электронной почте;реализации процесса идентификации клиентов банка;формирования электронных сообщений и отправки их по каналам связи с использованием сертифицированных средств криптографической защиты информации (на основании действующих нормативных актов);направления в ЦБ РФ и другие регулирующие государственные органы информации о руководстве, акционерах, аффилированных лицах Банка (в соответствии с действующими нормативными актами);передачи заинтересованным руководителям подразделений банка персональных данных кандидатов на замещение вакантных должностей в штатном расписании;сбора сведений о состоянии здоровья водителей в ходе предрейсовых медицинских осмотров и занесения их в журнал установленной формы (неавтоматизированная обработка).
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор