АКЦИОНЕРНОЕ ОБЩЕСТВО "ВОЛГО-ОКСКИЙ КОММЕРЧЕСКИЙ БАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008326
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 5260003429
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "ВОЛГО-ОКСКИЙ КОММЕРЧЕСКИЙ БАНК"
- Адрес местонахождения: 603005, Нижегородская обл., г. Нижний Новгород, ул. Ульянова, д.26/11
- Дата регистрации уведомления: 01.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: предоставление банковских услуг, ведение кадрового учета
- Правовое основание обработки персональных данных: Федеральный закон от 02.12.1990 № 395-1 "О банках и банковской деятельности", Федеральный закон от 30.12.04 № 218-ФЗ "О кредитных историях", Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон Российской Федерации от 27 июля 2006 № 152-ФЗ "О персональных данных", Генеральная лицензия № 312, выданная ЦБ РФ 14.07.2003 года на осуществление банковской деятельности, Устав банка, Положение «О порядке обработки и обеспечения безопасности персональных данных в ЗАО «ВОКБАНК», Политика информационной безопасности информационных систем персональных данных ЗАО «ВОКБАНК», Перечень персональных данных, подлежащих защите в информационных системах персональных данных ЗАО «ВОКБАНК», Частные Модели угроз безопасности персональных данных при их обработке в ЗАО «ВОКБАНК», Положение «О разграничении прав доступа к обрабатываемым персональным данным в информационных системах персональных данных ЗАО «ВОКБАНК», Регламент взаимодействия с субъектами персональных данных ЗАО «ВОКБАНК», Регламент внедрения информационных систем персональных данных, внесения изменений в информационные системы персональных данных, восстановления функций обеспечения безопасности информационных систем персональных данных в случае нештатных ситуаций ЗАО «ВОКБАНК»,Регламент обращения с носителями персональных данных ЗАО "ВОКБАНК», Регламент доступа в помещения, в которых осуществляется обработка персональных данных ЗАО «ВОКБАНК», Регламент предоставления доступа к информационным системам персональных данных ЗАО «ВОКБАНК».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Банком применяются следующие организационные и технические меры:1. Назначены лица, ответственные за организацию обработки персональных данных и обеспечение безопасности персональных данных учреждения. 2. Определен круг лиц, осуществляющих обработку персональных данных. 3. Разработаны внутренние организационно-распорядительные и функционально-технологические документы (приказы, положения, регламенты, инструкции, акты, перечни сведений и т.д.) по обеспечению безопасности персональных данных.4. Лица, осуществляющие в Банке обработку персональных данных, информируются о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти и внутренними документами Банка.5. Организован режим обеспечения безопасности помещений, в которых ведется обработка персональных данных, доступ в эти помещения ограничен кругом лиц, указанных в соответствующих приказах. 6. Обеспечивается сохранность носителей персональных данных. Персональные данные на бумажных носителях хранятся в несгораемых шкафах и сейфах. 7. Обеспечивается разграничение доступа к информационным системам персональных данных (использование логинов, паролей), установлены программно-аппаратные комплексы защиты от несанкционированного доступа и межсетевые экраны. 8. Осуществляется регистрация событий доступа к персональным данным в информационных системах персональных данных.9. Запрещено несанкционированное копирование ПДн.10. Осуществляется контроль уровня защищенности персональных данных.
- Дата начала обработки персональных данных: 01.07.2002
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных в рамках договорных отношений с клиентами ЗАО "ВОКБАНК", либо расторжение договорных отношений, или ликвидация юридического лица либо его реорганизация
- Дата и основание внесения записи в реестр: Приказ № 29 от 26.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Прежняя фамилия, пол, гражданство, данные документов, удостоверяющих личность, контактные данные (включая номер телефона, Е-mail и место фактического проживания), ИНН, номера свидетельств о пенсионном и медицинском страховании, данные о доходах, данные о трудовой деятельности, данные об образовании и профессии, долговые обязательства, информация о недвижимости, сведения о воинском учете, данные о банковских счетах, номера водительских удостоверений, данные о семейном положении и о составе семьи, данные о социальных льготах, данные о наградах и почетных званиях, данные о состоянии банковских счетов, данные об осуществляемых банковских операциях.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, а также иные физические лица, являющиеся сотрудниками юридических лиц - контрагентов банка, посетители, кандидаты на вакантные должности, сотрудники.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляется путем смешанной обработки, (включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных) с передачей по внутренней сети юридического лица без передачи по сети Интернет.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор