АКЦИОНЕРНОЕ ОБЩЕСТВО "БКС БАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-17-002201
- Основание внесения оператора в реестр: Приказ № 28 от 20.02.2017
- ИНН: 5460000016
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "БКС БАНК"
- Адрес местонахождения: Москва г., пр-кт Мира, д. 69, стр 1
- Дата регистрации уведомления: 15.02.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Астраханская область; Волгоградская область; Вологодская область; Воронежская область; Иркутская область; Калининградская область; Кемеровская область; Краснодарский край; Красноярский край; Липецкая область; Москва; Нижегородская область; Новосибирская область; Омская область; Оренбургская область; Пензенская область; Пермский край; Приморский край; Республика Башкортостан; Республика Татарстан (Татарстан); Ростовская область; Самарская область; Санкт-Петербург; Саратовская область; Свердловская область; Ставропольский край; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ханты-Мансийский автономный округ - Югра; Челябинская область; Ярославская область
- Цель обработки персональных данных: Совершения банковских операций и банковских сделок, оказания банковских услуг, подготовки к заключению, заключения и исполнения иных договоров, соглашений, предоставления информации (отказ в предоставлении информации), продвижения на рынке (в том числе путем осуществления прямых контактов с клиентом с помощью средств связи) продуктов (услуг) АО «БКС Банк», проведения опросов, анкетирования, рекламных и маркетинговых акций, а также во исполнение иных условий заключенных с клиентом договоров, соглашений. С целью бухгалтерского обеспечения деятельности АО «БКС Банк», соблюдения и исполнения АО «БКС Банк» требований действующего трудового, налогового законодательства РФ, а также иных нормативных правовых актов РФ, с целью организации кадрового учета, содействия работникам в трудоустройстве, обучении, продвижении по службе, обеспечении личной безопасности работников, контроля качества и количества выполняемой работы и обеспечения сохранности имущества АО «БКС Банк»; пользования различного рода льготами в соответствии с действующим трудовым, налоговым законодательством РФ, иными федеральными законами, а также Уставом и локальными нормативными актами АО «БКС Банк».
- Правовое основание обработки персональных данных: Положениями ст. 23, 24 Конституции Российской Федерации; Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральным законом от 02.12.1990 № 395-1 «О банках и банковской деятельности»; Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; Постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства Российской Федерации от 16.04.2003 № 225 «О трудовых книжках», постановлением Минтруда Российской Федерации от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Нормативными актами Центрального банка Российской Федерации; Уставом АО «БКС Банк»; Письменным согласием субъекта персональных данных на обработку его персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: АО «БКС Банк» предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. В целях координации действий по обеспечению безопасности персональных данных в АО «БКС Банк» назначен ответственный за обеспечение безопасности персональных данных. Кроме того, в АО «БКС Банк» утверждены должностные инструкции сотрудников, осуществляющих обработку персональных данных, определен и утвержден перечень должностей, допущенных к работе с персональными данными субъектов персональных данных и уполномоченных на обработку персональных данных, ограничен доступ в помещения, где осуществляется обработка персональных данных, определены места осуществления хранения персональных данных субъектов персональных данных на материальных носителях информации, назначены ответственные за обеспечение безопасности персональных данных при осуществлении их хранения на материальных носителях информации лица, определен перечень мер, необходимых для обеспечения безопасности персональных данных при осуществлении их хранения на материальных носителях информации, обрабатываемых без использования средств автоматизации, разработана и утверждена Частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, определены и присвоены уровни защищенности информационных систем, в которых осуществляется обработка персональных данных субъектов персональных данных, определены места размещения информационных систем персональных данных, разработаны внутренние нормативные акты в области обеспечения защиты персональных данных и разграничения прав доступа к персональным данным субъектов персональных данных, в т.ч. Политика в отношении обработки персональных данных, Положение об обработке и защите персональных данных работников АО «БКС Банк», Положение об обработке персональных данных физических лиц-субъектов персональных данных АО «БКС Банк», Положение о коммерческой тайне, Положение о классификации и защите сведений, созданных, приобретенных, накопленных или обрабатываемых в процессе деятельности АО «БКС Банк».
- Дата начала обработки персональных данных: 19.04.2004
- Срок или условие прекращения обработки персональных данных: Сроки определяются в соответствии со сроком, указанным в согласии субъекта ПДн, Приказом Минкультуры РФ от 25.08.2010 № 558, Постановлением ФКЦБ РФ от 16.07.2003 № 03-33/пс, иными требованиями законодательства РФ и нормативными документами Банка России. Прекращение обработки ПДн субъектов ПДн может произойти: при реорганизации или ликвидации ЮЛ, получения письменного отзыва от субъектов ПДн своих согласий на обработку ПДн при отсутствии необходимости их дальнейшей обработки АО «БКС Банк».
- Дата и основание внесения записи в реестр: Приказ № 276 от 25.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,доходы; Данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (серия, номер, дата выдач свидетельства); идентификационный номер налогоплательщика (ИНН); реквизиты кредитного договора (номер, дата); информация по текущим кредитам; сведения о банковских счетах; контактная информация (абонентские номера телефонов, e-mail); сведения о регистрации физического лица в качестве индивидуального предпринимателя (серия и номер свидетельства о регистрации; ОГРН и дата его присвоения).
- категории субъектов, персональные данные которых обрабатываются: Физических лиц работников компаний-контрагентов АО «БКС Банк»; Физических лиц-клиентов АО «БКС Банк»; Представителей физических, юридических лиц, и индивидуальных предпринимателей взаимодействующих с Оператором; Выгодоприобретателей АО «БКС Банк»; Индивидуальных предпринимателей.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование и уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор