Публичное акционерное общество "БИНБАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0051380
- Основание внесения оператора в реестр: Приказ № 83 от 20.05.2009
- ИНН: 5408117935
- Наименование оператора: Публичное акционерное общество "БИНБАНК"
- Адрес местонахождения: 115172, г. Москва, наб. Котельническая, д. 33, стр. 1, этаж 3-6
- Дата регистрации уведомления: 16.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: С целью:- подбора и оценки кандидатов па вакантные должности Банка, осуществления возложенных на Банк законодательством Российской Федерации функций;- заключения и исполнения трудового договора, содействия в трудоустройстве, организации кадрового учета работников Банка, обучения, продвижения по службе.обеспечения личной безопасности, обеспечения сохранности имущества, контроля количества и качества выполняемой работы, учета результатов исполнения должностных обязанностей, обеспечения услуг на основе программ добровольного медицинского страхования, пользования различного вида льготами, осуществления возложенных на Банк законодательством РФ функций, а также в целях информирования о других услугах Банка, партнеров Банка (в том числе, САО «ВСК»), банковской группы ПАО «БИНБАНК» и ООО «БИН Страхование», а так же иных юридических лиц, бенефициаром которых является конечный бенефициар ПАО «БИНБАНК» (в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов со мной с помощью средств связи);- предоставления пропуска субъектам персональных данных на территорию, на которой находятся подразделения Банка, на защищаемые объекты Банка, а также с целью обеспечения личной безопасности работников и сохранности имущества Банка, осуществления возложенных на Банк законодательством Российской Федерации функций;- в целях предоставления услуг, получения кредита, заключения и исполнения Договора,предоставления услуг по Договору, осуществления возложенных на Банк законодательством РФ функций, а также в целях информирования о других услугах Банка, партнеров Банка (в том числе, САО «ВСК»), банковской группы ПАО «БИНБАНК» и ООО «БИН Страхование», а так же иных юридических лиц, бенефициаром которых является конечный бенефициар ПАО «БИНБАНК» (в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов со мной с помощью средств связи.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации (ст. 85-90); Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации: Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»; Федеральным законом от 02.12.1990 г. № 395-1 «О банках и банковской деятельности»; Федеральным законом от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: Федеральным законом «О кредитных историях» № 218-ФЗ от 30.12.2004 г.;Иными нормативно-правовыми актами Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Организационные меры по обеспечению безопасности персональных данных:- определено лицо, ответственное за организацию обработки персональных данных;- приняты документы, определяющие политику в отношении обработки персональных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, а также устранение последствий таких нарушений;- ознакомление работников Банка, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников;- размещение на сайте, являющегося средством массовой информации, документа, определяющего политику в отношении обработки персональных данных, а также сведений о реализуемых требованиях к защите персональных данных;- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;- проведение проверок соответствия действующих процедур и практики деятельности сотрудников требованиям нормативных документов;- соблюдение действующих нормативных документов по защите информации и организации работы с информационными системами;- использование стандартных методов разграничсиия прав доступа операционных систем и баз данных, идентификацией и аутентификацией пользователей, осуществления учета машинных носителей персональных данных;- ограничение доступа в помещения, где обрабатываются и хранятся персональные данные;- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, использованием средств антивирусной зашиты, межсетевого экранирования, зашиты от сетевых атак; хранением сведений на бумажных носителях запираемых шкафах и сейфах;- проведение оценки эффективности реализованных мер защиты в виде аттестации информационной системы персональных данных по требованиям по безопасности информации.2) Технические меры но обеспечению безопасности персональных данных:- определение угроз безопасности персональных данных при их обработке, принятие Отраслевой частной модели угроз безопасности персональных данных при их обработке в информационных системах Банка (в том числе с оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения прав субъектов и требований действующего законодательства);- разработка на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных;- проверка готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;- установка и ввод в эксплуатацию средств защиты инфор
- Дата начала обработки персональных данных: 01.11.1993
- Срок или условие прекращения обработки персональных данных: истечение установленных законодательством Российской Федерации сроков хранения документов, в том числе сроков, установленных «Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденным приказом Министерства культуры Российской Федерации от 25 августа 2010 г. №558; прекращение деятельности Банка, как юридического лица (ликвидация или реорганизация); отзыва лицензии на осуществление банковской деятельности.
- Дата и основание внесения записи в реестр: Приказ № 32 от 01.02.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; паспортные данные или данные иного документа, удостоверяющего личность (в т.ч. серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство; навыки работы с компьютером; фото и видеоизображение; адрес для почтовых отправлений; адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; контактная информация: сведения об образовании, квалификации и о наличии специальных знании или специальной подготовки; сведения о трудовой деятельности; сведения о заработной плате и иных доходах и расходах; сведения о кредитной истории; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу; сведения о семейном, социальном и имущественном положении: сведения о номере и серии страхового свидетельства государственного пенсионного страхования: сведения об идентификационном номере налогоплательщика; сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования); сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях работников; материалы по аттестации и оценке работников; материалы по внутренним служебным расследованиям в отношении работников; внутрибанковские материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом РФ, другими федеральными законами; сведения о временной нетрудоспособности работников; сведения о социальных льготах и о социальном статусе; табельный номер работника; а также иная информация, необходимая для достижения вышеуказанных целей и предусмотренная действующим законодательством РФ.
- категории субъектов, персональные данные которых обрабатываются: - кандидатам - физическим лицам, среди которых производится отбор на вакантные должности Банка;- работникам физическим лицам, связанными с Банком трудовыми отношениями.- посетителям - физическим лицам, в отношении которых осуществляются мероприятия по осуществлению пропуска и контролю доступа на защищаемые объекты Банка;- иным субъектам персональных данных - физическим лицам, которые: связаны гражданско-правовыми отношениями с Банком; являются потенциальными клиентами Банка; предоставили свои персональные данные при осуществлении банковских услуг с юридическим лицом; обратились в Банк с запросом любого характера; которым предоставляются услуги в соответствии с договорами, банковскими операциями, предусмотренными лицензией Центрального Банка РФ и т.д.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.Осуществляет обработку сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которыеиспользуются для установления личности субъекта персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор