Акционерное общество "Фора-Оппортюнити Русский Банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0009593
- Основание внесения оператора в реестр: Приказ № 424 от 09.06.2008
- ИНН: 5260152389
- Наименование оператора: Акционерное общество "Фора-Оппортюнити Русский Банк"
- Адрес местонахождения: 603000, Нижегородская обл, г. Нижний Новгород, ул. Максима Горького, д.117,
- Дата регистрации уведомления: 05.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область; Волгоградская область; Воронежская область; Кировская область; Липецкая область; Москва; Московская область; Нижегородская область; Новосибирская область; Орловская область; Пензенская область; Псковская область; Республика Татарстан (Татарстан); Самарская область; Санкт-Петербург; Саратовская область; Ставропольский край; Тамбовская область; Чувашская Республика - Чувашия
- Цель обработки персональных данных: С целью осуществления банковских операций и сделок в соответствии с Уставом Банка и выданными Банку лицензиями на совершение банковских и иных операций, оценка кредитоспособности/платежеспособности при рассмотрении заявок субъекта ПДн на предоставление банковских услуг, оповещение субъекта ПДн с помощью средств связи об изменениях в продуктовой линейке, новых продуктах, услугах и работе Банка, направления субъекту ПДн предложений банковских услуг, оформление трудовых отношений, ведение бухгалтерского учета, регистрация обращений граждан, оформление гражданско-правовых отношений, оказание гражданам услуг по переводу денежных средств, обеспечения соблюдения законов РФ и иных нормативно-правовых актов РФ, заключения и исполнения обязательств по трудовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользовании различного вида льготами, исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также исполнение требований законодательства в связи с исчислением и уплатой страховых взносов в Пенсионный фонд РФ, Фонд социального страхования, в федеральный и территориальные Фонды обязательного медицинского страхования, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнение первичной статистической документации в соответствии с Постановлением Госкомстата России от 05.01.2004 г. № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "О персональных данных".
- Правовое основание обработки персональных данных: гл. 2, 4 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»; ст. 5, 26 Федерального закона от 02.12.1990 г. №395-1 «О банках и банковской деятельности»; ст. 6-10 Федерального закона от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»; ст. 4-7 Федерального закона от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; гл. II, III Федерального закона от 30.12.2004 г. №218-ФЗ «О кредитных историях»; п.4 ст.51, п.З ст.52, ст.82, ст.84.2-84.8, 89-92 Федерального закона от 26.12.2005 г. №208-ФЗ «Об акционерных обществах»; ст. 4, 6 Федерального закона от 05.03.1999 г. №46-ФЗ «О защите прав и законных интересов инвесторов на рынке ценных бумаг»; ст. 30 Федерального закона от 22.04.1996 г. № 39-ФЗ «О рынке ценных бумаг»; Постановлением Правительства РФ от 15.09.2008г. №687; ст.857 Гражданского кодекса РФ; ст. 85-90 Трудового кодекса РФ; п.1 ст.31, п. 5 ст. 76, ст.ст. 86, 214.1, 226, 230 Налогового кодекса РФ; Постановление Правительства РФ от 01.11.2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Положением ЦБ РФ от 19 июня 2012 г. №383-П «О правилах осуществления перевода денежных средств»; гл. 1-3 Положения ЦБ РФ от 15 октября 2015 г. № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; разд. II-VII Положения «О раскрытии информации эмитентами эмиссионных ценных бумаг», утв. Приказом ФСФР РФ от 10.10.2006 г. № 06-117/пз-н; п.п. 3.6., 3.9., 4.8. «Положения о дополнительных требованиях к порядку подготовки, созыва и проведения общего собрания акционеров», утвержденного Приказом ФСФР РФ от 02.02.2012 г. №12-6/пз-н; Комплексом документов Стандарта Банка России СТО БР ИББС-1.0-2014; Указанием Банка России от 10.12.2015 № 3889-У «Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных»; Приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Инструкцией ЦБ РФ от 30.05.2014 г., №153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)»; Отраслевой частной моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации»; Уставом АО «ФОРУС Банк», зарегистрированным УФНС по Нижегородской области ГРН №2155200044976 от 22 июля 2015 года, ОГРН 1055200015408; Генеральной лицензией на осуществление банковских операций №3457 от 31 июля 2015 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Информация, содержащая персональные данные (далее - информация), обрабатывается в соответствии с требованиями локальных нормативных актов Банка, регламентирующих порядок обработки и обеспечения безопасности персональных данных.- Приказом назначено лицо ответственное за организацию обработки персональных данных.- Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным нормативным актам Банка.- Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Банком мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».- Осуществляется ознакомление работников Банка, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами по вопросам обработки персональных данных, обучение указанных работников.- Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.- Осуществляется учет машинных носителей персональных данных.- Информация обрабатывается в помещениях, расположенных в пределах границ контролируемой зоны.- Обеспечивается круглосуточная охрана помещений и размещенных в них технических средств.- Ограничен доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены объекты хранения информации, средства информатизации и коммуникации. - Хранение бумажных носителей информации осуществляется в шкафах или сейфах, закрываемых на ключ.- Информация доступна лишь для определенных работников, прошедших соответствующее обучение.- Разграничен доступ пользователей и обслуживающего персонала к информационным рес
- Дата начала обработки персональных данных: 01.08.2005
- Срок или условие прекращения обработки персональных данных: - Прекращение деятельности Банка в результате ликвидации Банка.- Отзыв лицензии.- При достижении целей обработки персональных данных.- По истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку персональных данных.- Реорганизация Банка.- Иные случаи, предусмотренные законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 177 от 16.09.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; паспортные данные или данные иного документа, удостоверяющего личность, гражданство, адрес места жительства (по паспорту и фактический); и дата регистрации по месту жительства или по месту пребывания; номера телефонов (мобильного и домашнего; адрес электронной почты; сведения о трудовой деятельности; сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; содержание и реквизиты трудового договора с работником Банка или гражданско-правового договора с гражданином; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу; сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения об идентификационном номере налогоплательщика; сведения, указанные в оригиналах и копиях приказов по личному составу Банка и материалах к ним; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях работников Банка; Материалы по аттестации и оценке работников Банка; сведения о повышении квалификации и переподготовке; материалы по внутренним служебным расследованиям в отношении работников Банка; внутрибанковские материалы по расследованию и учету несчастных случаев на производстве в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами; сведения о временной нетрудоспособности работников Банка; табельный номер работника Банка; сведения о социальных льготах и о социальном статусе; информация о родственниках, предусмотренная Личной карточкой работника (Унифицированная форма N Т-2), утверждённой Постановлением Госкомстата РФ от 05.01.2004 N 1; данные указанные в миграционной карте; данные указанные в пенсионном удостоверении; данные указанные в доверенности; номер перевода, сообщаемый клиенту при осуществлении переводов денежных средств.
- категории субъектов, персональные данные которых обрабатываются: а) клиенты, в состав которых включаются: физические лица (заемщики, вкладчики и т.п.) и их представители (лица, действующие по доверенности физических лиц), имеющие договорные отношения с Банком о предоставлении банковских услуг, их поручители, выгодоприобретатели и т.п., а также потенциальные клиенты на этапе преддоговорных отношений с ними (действий в целях заключения договора); руководители, представители и работники юридических лиц, имеющих договорные отношения с Банком о предоставлении банковских услуг (в т.ч. корреспондентов) Банка или находящихся на этапе преддоговорных отношений с Банком; руководители, представители и работники юридических лиц, имеющих договорные отношения с Банком, отличные от предоставления банковских услуг или находящихся на преддоговорном этапе установления отношений. б) работники, в состав которых включаются: персонал Банка (работники, имеющие трудовые отношения с Банком), кандидаты на работу в Банке и лица, имевшие ранее трудовые отношения с Банком; лица, имеющие гражданско-правовой характер договорных отношений с Банком или находящиеся на этапе преддоговорных отношений подобного характера; в) посетители, в состав которых включаются: представители (должностные лица) государственных органов законодательной, исполнительной и судебной власти и управления; представители общественных организаций, коммерческих и некоммерческих структур и иных объединений (в т.ч. иностранных); г) иные субъекты персональных данных, которые не вошли в вышеперечисленные категории и обработка персональных данных которых не противоречит законодательству РФ, в т.ч.: физические лица - векселедатели, физические лица, являющиеся первым векселедержателем, физические лица, являющиеся должниками (содолжниками) по закладной, физические лица, являющиеся залогодателями (созалогодателями) по закладной, акционеры, члены Советов Директоров, лица, указанные в бюллетенях для голосования по избранию в Советы директоров, ревизионную комиссию.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор