Публичное акционерное общество "Объединенный Кредитный Банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006770
- Основание внесения оператора в реестр: Приказ № 408 от 07.06.2008
- ИНН: 5249046404
- Наименование оператора: Публичное акционерное общество "Объединенный Кредитный Банк"
- Адрес местонахождения: Ярославская обл., г. Ярославль, ул. Чайковского, д. 62/30, кв.
- Дата регистрации уведомления: 31.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: осуществления банковской деятельности в соответствии с Уставом и Лицензиями Банка; рассмотрение резюме соискателей на должность и принятие решения о возможности заключения трудового договора с ними; заключение и исполнение трудовых договоров; обеспечение соблюдения законов и иных нормативных правовых актов, в том числе исполнение требований трудового, пенсионного, страхового и социального законодательства РФ; противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; предоставление информации по запросам органов, указанных в ст. 26 Федерального закона № 395-1 «О банках и банковской деятельности»; участие в создании кредитных историй; осуществление мероприятий по возврату просроченной задолженности; ведение кадрового делопроизводства и организация учета работников; содействие работникам в трудоустройстве, получении образования и продвижении по службе; контроль количества и качества выполняемой работы; обеспечение личной безопасности работников; обеспечение сохранности имущества Банка; принятие решения о заключении договора с потенциальным клиентом/контрагентом Банка; заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами: гражданами и индивидуальными предпринимателями, юридическими лицами; продвижение услуг Банка на рынке; защита законных прав и интересов Банка, в том числе в судах судебной системы РФ; ведение Банком административно-хозяйственной деятельности; ведение архива Банка; осуществление иных функций, возложенных на Банк законодательством Российской Федерации, нормативными актами Банка России.
- Правовое основание обработки персональных данных: Устав Банка;Лицензии Банка;договор, заключенный между Банком и Субъектом;согласие Субъекта на обработку персональных данных;общедоступность персональных данных Субъекта;Конституция РФ (в том числе статьи 23, 24);трудовое законодательство РФ;налоговое законодательство РФ;пенсионное законодательство РФ;страховое законодательство РФ;социальное законодательство РФ;Федеральный закон «О бухгалтерском учете» от 06.12.2011г. N 402-ФЗ;Федеральный закон «О защите прав потребителей» от 07.02.1992г. N 2300-1;Федеральный закон от 02.12.1990г. №395-1 «О банках и банковской деятельности»; Федеральный закон 23.12.2003г. №177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации»; Федеральный закон от 07.08.2001г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;Федеральный закон от 30.12.2004г. № 218-ФЗ «О кредитных историях»; Федеральный закон от 26.12.1995г. №208-ФЗ «Об акционерных обществах»;Федеральный закон от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;Федеральный закон от 27.07.2010г. N 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»;Федеральный закон от 10.12.2003г. № 173-ФЗ «О валютном регулировании и валютном контроле»;Федеральный закон от 22.04.1996г. № 39-ФЗ «О рынке ценных бумаг»;Федеральный закон «О национальной платежной системе» от 27.06.2011г. N 161-ФЗ;Федеральный закон «О потребительском кредите (займе)» от 21.12.2013г. N 353-ФЗ;Федеральный закон «Об ипотеке (залоге недвижимости)» от 16.07.1998г. N 102-ФЗ;Постановление Правительства Российской Федерации от 15.09.2008г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;Постановление Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;Положение Банка России от 20.07.2007г. № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»;Положение Банка России от 02.03.2012г. № 375-П «О требованиях к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;Положение Банка России от 28.06.2017г. № 590-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности»;Положение Банка России от 24.04.2008г. N 318-П «О порядке ведения кассовых операций и правилах хранения, перевозки и инкассации банкнот и монеты Банка России в кредитных организациях на территории Российской Федерации»;Положение Банка России от 29.08.2008г. № 321-П «О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Положение Банка России от 23.10.2017 г. № 611-П «О порядке формирования кредитными организациями резервов на возможные потери»;Указание от 16.08.2017 г. № 4498-У «О порядке передачи уполномоченными банками, государственной корпорацией «Банк развития и внешнеэкономической деятельности (ВНЕШЭКОНОМБАНК)» органам валютного контроля информации о нарушениях лицами, осуществляющими валютные операции, актов валютного законодательства Российской Федерации и актов органов валютного регулирования»;Положение Банка России от 19.06.2012г. N 383-П «О правилах осуществления перевода денежных средств»;Инструкция Банка России от 30.05.2014г. N 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов»;Приказ ФСФР России от 18.06.2013 N 13-51/пз-н «Об утверждении Положения о порядке уведомления лиц об их включении в список инсайдеров и исключении из такого списка, Положения о порядке передачи списков инсайдеров организаторам торговли, через которых совершаются операции с финансовыми инструментами, иностранной валютой и (или) товаром, Положения о порядке и сроках направления инсайдерами уведомлений о совершенных ими операциях» (Зарегистрировано в Минюсте России 30.08.2013 N 29797);Приказ Федеральной службы безопасности Российской Федерации (ФСБ России) от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;иные Приказы и руководящие документы регулирующих органов – Роскомнадзор, ФСТЭК и ФСБ России;иные федеральные законы и нормативные правовые акты Российской Федерации и регуляторов, в
- описание мер, предусмотренных ст. 18.1 и 19 Закона: При обработке персональных данных Банк принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного (несанкционированного) доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается в частности: разработкой Политики в отношении обработки персональных данных в Банке, а также других внутренних локальных документов Банка по вопросам обработки персональных данных;ознакомлением работников Банка, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе, с требованиями к защите персональных данных, с документами, определяющими Политику в отношении обработки персональных данных, а также иными внутренними локальными документами Банка по вопросам обработки персональных данных;применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для обеспечения соответствующих уровней защищенности, установленных Постановлением Правительства РФ от 1 ноября 2012 г. № 1119; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;учетом машинных носителей персональных данных;обнаружением фактов несанкционированного доступа к персональным данным и принятием необходимых мер; восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы персональных данных. В целях осуществления контроля соблюдения требований законодательства РФ и координации действий по обеспечению безопасности персональных данных назначено лицо, ответственное за организацию обработки персональных данных в Банке.
- Дата начала обработки персональных данных: 18.10.1990
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 89 от 08.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: кандидаты на вакантные должности Банка; работники Банка; ближайшие родственники работников Банка; бывшие работники Банка; физические лица, входящие в состав органов управления Банка; аффилированные лица или представители юридического лица, являющегося аффилированным по отношению к Банку; физические лица - клиенты Банка; представители, учредители, акционеры юридических лиц – клиентов Банка; физические лица – контрагенты Банка; представители, учредители, акционеры юридических лиц – контрагентов Банка; лица, попадающие в зону действия системы видеонаблюдения Банка в общественных местах; лица, посещающие помещения ограниченного доступа Банка; супруг/супруга клиента Банка, поручитель, залогодатель клиента Банка; физические лица - получатели перевода денежных средств от клиентов Банка; иные физические лица, обработка персональных данных которых необходима Банку для осуществления и выполнения возложенных на него законодательством РФ функций, полномочий и обязанностей.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор