Публичное акционерное общество "Норвик Банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0083310
- Основание внесения оператора в реестр: Приказ № 66 от 28.01.2010
- ИНН: 4346001485
- Наименование оператора: Публичное акционерное общество "Норвик Банк"
- Адрес местонахождения: 610000, Кировская обл., г. Киров, ул. Преображенская, д. 4
- Дата регистрации уведомления: 12.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область; Ленинградская область; Московская область; Нижегородская область; Пермский край; Республика Марий Эл; Республика Татарстан (Татарстан); Санкт-Петербург
- Цель обработки персональных данных: Организация учета работников (в том числе потенциальных, уволившихся) кредитной организации для обеспечения соблюдения законом и иных нормативно-правовых актов; осуществление деятельности ПАО "Норвик Банк" по привлечению клиентов, в целях заключения в дальнейшем с ними договоров на оказание банковских услуг, реализация прав акционеров ПАО "Норвик Банк", предоставленных им в соответствии с законодательством РФ, Уставом ПАО "Норвик Банк"; оказание консультационных и информационных услуг, организация внутренней безопасности банка при приеме физического лица на работу в ПАО "Норвик Банк"; осуществление возложенных на кредитную организацию законодательством Российской Федерации функций; организация учета работников кредитной организации для обеспечения соблюдения законов и иных нормативно-правовых актов, содействие работнику в трудоустройстве, обучении, продвижении по службе; заключение и исполнение договоров гражданско-правового характера.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации, Федеральные законы: "О банках и банковской деятельности", "О кредитных историях", "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", "О валютном регулировании и валютном контроле", "О рынке ценных бумаг", "О несостоятельности (банкротстве) кредитных организаций", "О страховании вкладов физических лиц в банках Российской Федерации", "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "О персональных данных", принятые в их исполнение нормативные акты Банка России, Трудовой кодекс Российской Федерации, Гражданский кодекс РФ, ФЗ «Об исполнительном производстве», Гражданский процессуальный кодекс РФ, Лицензия на осуществление банковских операций №902 от 17 июля 2015 года (физ.лица), Лицензия на осуществление банковских операций №902 от 17 июля 2015 года (юр.лица), Устав ПАО "Норвик Банк". ФЗ "О потребительском кредите (займе)".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные: издание документов, определяющих политику ПАО "Норвик Банк" в отношении обработки персональных данных, ознакомление работников ПАО "Норвик Банк", непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, определяющими политику ПАО "Норвик Банк" в отношении обработки персональных данных, внутренними актами по вопросам обработки персональных данных внутренних актов по вопросам обработки персональных данных, ознакомление работников ПАО "Норвик Банк", непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, определяющими политику ПАО "Норвик Банк" в отношении обработки персональных данных, внутренними актами по вопросам обработки персональных данных, ограничение круга должностных лиц имеющих доступ к базе персональных данных, внутренние документы, регламентирующие доступ сотрудников к информационным ресурсам в соответствии с их должностными обязанностями, режимы доступа в помещения, в которых находятся аппаратные средства информационной системы, политика и правила в области информационной безопасности; технические: система парольной защиты при работе в сети и информационной системе, система разграничения полномочий, идентификации и аутентификации пользователей, журналы регистрации событий, средства антивирусной защиты, межсетевые экраны, ограничение доступа и видеонаблюдение домещения с техническими средствами обработки персональных данных, хранение информации на бумажных и (или) электронных носителях в запираемых шкафах, сейфах, специально оборудованных хранилищах, специально оборудованных помещениях, оборудование помещений сигнализацией, оборудование помещений системами видеонаблюдения.
- Дата начала обработки персональных данных: 22.11.1990
- Срок или условие прекращения обработки персональных данных: Аннулирование лизензии Банка России на осуществление банковских операций.
- Дата и основание внесения записи в реестр: Приказ № 7 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; гражданство, пол, номер банковского счета, адрес электронной почты, телефон (мобильный, домашний, рабочий) инвалидность, СНИЛС, ОМС, данные заграничного паспорта, ИНН, фотография, данные пенсионного удостоверения, данные военного билета, паспортные данные гражданина РФ.
- категории субъектов, персональные данные которых обрабатываются: Физические лица (заемщики, вкладчики и другие клиенты банка), состоящие в договорных и иных гражданско-правовых отношениях с банком; работники, состоящие в трудовых отношениях с банком; физические лица, ранее состоявшие с ПАО "Норвик Банк" ОАО в трудовых отношениях; физические лица, ранее состоящие в договорных и иных гражданско-правовых отношениях с ПАО "Норвик Банк"; посетители ПАО "Норвик Банк"; физические лица, являющиеся родственниками/свойственниками физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с ПАО "Норвик Банк"; физические лица, являющиеся родственниками/свойственниками физических лиц, состоящих с ПАО "Норвик Банк" в трудовых отношениях; акционеры ПАО "Норвик Банк"; аффилированные лица ПАО "Норвик Банк"; физические лица - кандидаты на соискание вакантных должностей.
- перечень действий с персональными данными: Сбор, накопление, хранение, уточнение (обновление, изменение), использование, распространение, блокирование, уничтожение персональных данных, запись, систематизация, извлечение, передача, удаление.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; гражданство, пол, номер банковского счета, адрес электронной почты, телефон (мобильный, домашний, рабочий), инвалидность, СНИЛС, ОМС, данные заграничного паспорта, ИНН, фотография, данные пенсионного удостоверения, данные военного билета, паспортные данные гражданина РФ.
- категории субъектов, персональные данные которых обрабатываются: Физические лица (заемщики, вкладчики и другие клиенты банка), состоящие в договорных и иных гражданско-правовых отношениях с банком; работники, состоящие в трудовых отношениях с банком; физические лица, ранее состоявшие с ПАО "Норвик Банк" ОАО в трудовых отношениях; физические лица, ранее состоящие в договорных и иных гражданско-правовых отношениях с ПАО "Норвик Банк"; посетители ПАО "Норвик Банк"; физические лица, являющиеся родственниками/свойственниками физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с ПАО "Норвик Банк"; физические лица, являющиеся родственниками/свойственниками физических лиц, состоящих с ПАО "Норвик Банк" в трудовых отношениях; акционеры ПАО "Норвик Банк"; аффилированные лица ПАО "Норвик Банк"; физические лица - кандидаты на соискание вакантных должностей.
- перечень действий с персональными данными: Сбор, накопление, хранение, уточнение (обновление, изменение), использование, распространение, блокирование, уничтожение персональных данных, запись, систематизация, извлечение, передача, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор