ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ КОММЕРЧЕСКИЙ БАНК "БОГОРОДСКИЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006752
- Основание внесения оператора в реестр: Приказ № 408 от 07.06.2008
- ИНН: 5245004890
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ КОММЕРЧЕСКИЙ БАНК "БОГОРОДСКИЙ"
- Адрес местонахождения: 607600, Нижегородская обл, Богородский р-н, г. Богородск, ул. Ленина, д.185,
- Дата регистрации уведомления: 27.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Осуществление возложенных на Банк законодательством Российской Федерации функций в соответствии с Налоговым кодексом Российской Федерации, федеральными законами, в частности: «О банках и банковской деятельности», «О кредитных историях», «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», «О валютном регулировании и валютном контроле», «О рынке ценных бумаг», «О страховании вкладов физических лиц в банках Российской Федерации», «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», нормативными актами Банка России, а также Уставом и локальными нормативными актами Банка; - организация учета служащих кредитной организации для обеспечения соблюдения законов и иных нормативных правовых актов, содействия служащему в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и локальными нормативными актами Банка.
- Правовое основание обработки персональных данных: Обработка персональных данных в Банке осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,Трудовым кодексом Российской Федерации,Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: назначение ответственного за организацию обработку персональных данных; издание документов, определяющих политику в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, стандартам безопасности персональных данных, политике в отношении обработки персональных данных, локальным нормативным актам Банка; ознакомление работников Банка, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Банка в отношении обработки персональных данных, стандартов обеспечения безопасности персональных данных и обучение указанных работников; опубликование в информационно-телекоммуникационной сети «Интернет» документа, определяющего политику в отношении обработки персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; учет машинных носителей персональных данных. Информация в информационных системах защищается парольной политикой. Помещения, в которых находятся материальные носители информации, относящейся к персональным данным, запираются под ключ и сдаются под охранную сигнализацию. Организовано разграничение доступа в помещения, где хранится или обрабатывается информация, ведется видеорегистрация. Организована физическая охранаТехнические меры: применение программных, аппаратных, программно-аппаратных средств защиты информации для обеспечения безопасности персональных данных, обрабатываемых в автоматизированных банковских системах, и иных регулируемых законом Российской Федерации информационных системах; антивирусная защита; межсетевое экранирование; использование технологий создания виртуальных частных сетей при передаче персональных данных через информационно-телекоммуникационные сети (персональные данные остаются в локальной сети Банка); резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных
- Дата начала обработки персональных данных: 24.12.1990
- Срок или условие прекращения обработки персональных данных: Ликвидация организации.
- Дата и основание внесения записи в реестр: Приказ № 62 от 08.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Паспортные данные или иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство. ИНН. Номера телефонов. Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками). Сведения о повышении квалификации (серия, номер, дата выдачи документа о повышении квалификации, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения. Сведения о трудовой деятельности. Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней. Содержание и реквизиты трудового договора с работником Банка или гражданско-правового договора с гражданином. Сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения). Све
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор