Публичное акционерное общество "Плюс Банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0038370
- Основание внесения оператора в реестр: Приказ № 43 от 18.02.2009
- ИНН: 5503016736
- Наименование оператора: Публичное акционерное общество "Плюс Банк"
- Адрес местонахождения: 115114, Москва г., проезд Жуков, д. 23, 1 эт. пом. 18; 2 эт. пом.3
- Дата регистрации уведомления: 21.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Москва; Новосибирская область; Омская область; Санкт-Петербург; Свердловская область; Тюменская область
- Цель обработки персональных данных: Извлечения прибыли на основании специального разрешения (лицензии) Банка России на осуществление банковских операций; - осуществления возложенных на ОАО «Плюс Банк» законодательством Российской Федерации функций; - организации учета работников ОАО «Плюс Банк»; содействия им в трудоустройстве, обучении, Продвижении по службе, организации обеспечения личной безопасности; контроля количества и качества выполняемой ими работы, обеспечения сохранности имущества; пользования различного вида льготами, организации командировок и иных разъездов сотрудников; расчета заработной платы, пособий и иных выплат; - рассмотрения резюме для замещения вакантных должностей; - в иных целях в рамках действующего законодательства.
- Правовое основание обработки персональных данных: законодательством Российской Федерации; в том числе (но не ограничиваясь) Гражданским кодексом Российской Федерации, Трудовым Кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности, N 395-1от 02.12.1990 «О банках и банковской деятельности», N 218-ФЗ от 30.12.2004 «О кредитных историях», N 115-ФЗ от 07.08.2001 «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», N 39-ФЗ от 22.04.1996 «О рынке ценных бумаг», N 173-ФЗ от 10.12.2003 «О валютном регулировании и валютном контроле», N 40-ФЗ от 25.02.1999 «О несостоятельности (банкротстве) кредитных организаций», N 402-ФЗ от 06.12.2011 «О бухгалтерском учете», N 152-ФЗ от 27.07.2006 «О персональных данных», N 224-ФЗ от 27.07.2010 «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», N 27-ФЗ от 01.04.1996 «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», N 326-ФЗ от 29.11.2010 «Об обязательном медицинском страховании в Российской Федерации», N 212-ФЗ 24.07.2009 «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», принятыми в их исполнение нормативными актами Правительства России, а также в соответствии с Уставом, внутренними документами и актами ОАО «Плюс Банк» и нормативными актами Банка России
- описание мер, предусмотренных ст. 18.1 и 19 Закона: При обеспечении безопасности персональных данных принимаются организационные и технические меры с целью защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, включающие в себя:- назначение лиц, ответственных за обработку персональных данных и выполнение мероприятий по их защите;- введение приказом и проведение работ по внедрению Комплекса стандартов Банка России по обеспечению информационной безопасности;- идентификацию и классификацию информационных систем персональных данных;- определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;- разработку на основе модели угроз системы защиты персональных данных;- проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; установку и ввод в эксплуатацию средств защиты информации;- ограничение доступа сотрудников и внешних лиц в защищаемые помещения и помещения, где обрабатываются персональные данные, размещены средства информатизации и коммуникаций;- разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; - обучение лиц, использующих средства защиты информации, правилам работы с ними; учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;- использование защищенных каналов связи; использование средств антивирусной защиты, межсетевого экранирования, анализа защищенности, обнаружения вторжений;- утверждение перечня лиц, допущенных к работе с персональными данными;- контроль за соблюдением условий использования средств защиты информации; - обеспечение сохранности носителей персональных данных и средств защиты информации;- регистрацию попыток доступа или случаев несанкционированного доступа к персональным данным;- резервное копирование информационных массивов и баз данных;- резервирование технических средств;- обработку в помещениях, расположенных в пределах границ контролируемой зоны;- охрану помещений, в которых ведется работа с персональными данными;- разработку организационно-распорядительной документации, регламентирующей вопросы обеспечения безопасности персональных данных.В соответствии с постановлением правительства от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» все информационные системы классифицированы как «ИСПДн-И, иные» и обеспечивается 1 уровень защищенности персональных данных.
- Дата начала обработки персональных данных: 14.12.1990
- Срок или условие прекращения обработки персональных данных: достижение цели обработки персональных данных; отзыв субъектом персональных данных согласия на обработку его персональных данных; истечение установленных законодательством РФ сроков хранения документов; истечение срока исковой давности, а также сроков, установленных иными законодательными актами и нормативными документами Банка России; прекращение деятельности ОАО "Плюс Банк" как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 49 от 10.04.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - паспортные данные или данные иного документа, удостоверяющего личность и гражданство;- адрес места жительства и дата регистрации по месту жительства или по месту пребывания;- номера телефонов в случае их регистрации на субъекта персональных данных или по адресу его места жительства;- сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки;- сведения о повышении квалификации и переподготовке;- сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организаций, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения);- сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;- содержание и реквизиты трудового договора с работником Банка или гражданско-правового договора с гражданином; сведения о заработной плате (ном
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор