Оператор персональных данных - АКЦИОНЕРНОЕ ОБЩЕСТВО КОММЕРЧЕСКИЙ БАНК "ГАЗБАНК" - 6314006156

АКЦИОНЕРНОЕ ОБЩЕСТВО КОММЕРЧЕСКИЙ БАНК "ГАЗБАНК"

Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
Номер: 11-0215658
Основание внесения оператора в реестр: Приказ № 658 от 09.08.2011
ИНН: 6314006156
Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО КОММЕРЧЕСКИЙ БАНК "ГАЗБАНК"
Адрес местонахождения: 443100, Самарская обл., г. Самара, ул. Молодогвардейская, д. 224
Дата регистрации уведомления: 27.07.2011
Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Самарская область; Ульяновская область
Цель обработки персональных данных: - осуществления банковских операций и сделок в соответствии с Уставом Банка и выданными Банку лицензиями на совершение банковских и иных операций; - заключения с субъектом персональных данных любых договоров и их дальнейшего исполнения; - проведения Банком акций, опросов, исследований; - предоставления субъекту персональных данных информации об оказываемых Банком услугах, о разработке Банком новых продуктов и услуг; - информирования Клиента о предложениях по продуктам и услугам Банка; - ведения кадровой работы и организации учета работников Банка; - привлечения и отбора Кандидатов на работу в Банке; - формирования статистической отчетности, в том числе для предоставления Банку России; - осуществления Банком административно-хозяйственной деятельности; - осуществления возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей; -осуществление, в части касающейся рассмотрения кандидатов на вакантные должности в Банк и принятия решения о приеме, либо отказе в приеме на работу.
Правовое основание обработки персональных данных: Федеральными законами и принятыми на их основе нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Банка: - Налоговый кодекс Российской Федерации; - Гражданский Кодекс Российской Федерации; - Трудовой кодекс Российской Федерации; - Федеральный закон от 02.12.1990 №395-1 «О банках и банковской деятельности; - Федеральный закон от 26.12.1995 №208-ФЗ «Об акционерных обществах»; - Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; - Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»; - Федеральный закон от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; - Федеральный закон от 23.12.2003 № 177-ФЗ «Остраховании вкладов физических лиц в банках Российской Федерации»; - Федеральный закон от 30.12.2004 №218-ФЗ «О кредитных историях»; - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; -Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; - Федеральный закон от 03.07.2017 № 230-ФЗ «О защите прав и законных интересов фи-зических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях»; - Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Положение Банка России от 20.03.2006 № 283-П «О порядке формирования кредитными организациями резервов на возможные потери»; - Положение Банка России от 20.07.2007 № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»; - Положение Банка России 20.07.2007 № 308-П «О порядке передачи уполномоченными банками информации о нарушениях лицами, осуществляющими валютные операции, актов валютного законодательства Российской Федерации и актов органов валютного регулирования»; - Положение Банка России 29.08.2008 № 321-П «О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; - Положение Банка России от 09.06.2012 № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»; - Положение Банка России от 15.10.2015 № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; - Положение Банка России от 28.06.2017 № 590-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности»; - Инструкция Банка России от 04.06.2012 № 138-И «О порядке представления резидентами и нерезидентами уполномоченным банкам документов и информации, связанных с проведением валютных операций, порядке оформления паспортов сделок, а также порядке учета уполномоченными банками валютных операций и контроля за их проведением»; - Инструкция Банка России от 30.05.2014 №153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов»; - Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 18.02.2013 № 21"Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; - Приказ Федеральной службы безопасности Российской Федерации (ФСБ России) от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; - иные нормативные правовые акты Российской Федерации и нормативные документы исполнительных органов государственной власти. -Устав и лицензии АО АКБ «ГАЗБАНК».; - Договоры, заключаемые между Банком и Субъектом Персональных данных, между Банком и иным лицом, поручившим Банку обработку Персональных данных. -Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Банка).
описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных;ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях-в сейфе.
Дата начала обработки персональных данных: 28.04.1993
Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация АО АКБ "ГАЗБАНК"(срок прекращения обработки персональных данных согласно договору/письменному согласию).
Дата и основание внесения записи в реестр: Приказ № 36 от 29.03.2018
Список информационных систем и их параметры
категории персональных данных: фамилия, имя, отчество,адрес; данные документа, удостоверяющего личность; ИНН.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: с передачей по внутренней сети юридического лица,автоматизированная,с передачей по сети Интернет
трансграничная передача: да
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; гражданство; данные документа, удостоверяющего личность; адрес проживания; номер миграционной карты отправителя; адрес электронной почты (Email); номер телефона.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором,получатели денежных переводов.
перечень действий с персональными данными: Сбор, передача (предоставление).
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; данные документа, удостоверяющего личность; должность; гражданство.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,адрес; ИНН; данные документа, удостоверяющего личность.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, передача (предоставление).
обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,профессия; данные документа, удостоверяющего личность; адрес проживания; пол; ИНН; место работы; гражданство; должность; контактные телефоны; адрес электронной почты; сведения о других документах, удостоверяющих личность.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (доступ), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; ИНН; сведения о других документах, удостоверяющих личность; СНИЛС; дата смерти; номер счета.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных .
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; гражданство; данные документа, удостоверяющего личность; адрес проживания; номер миграционной карты; ИНН.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором,получатели по операции.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; гражданство; ИНН; место работы; номера лицевых счетов; должность.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (доступ), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; гражданство; СНИЛС.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; контактные телефоны; адрес электронной почты; гражданство; ИНН; сведения о состоянии счета депо; пол; фото; СНИЛС.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; гражданство; данные документа, удостоверяющего личность; адрес проживания; номер миграционной карты отправителя; адрес электронной почты (Email); номер телефона.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором, получатели денежных переводов.
перечень действий с персональными данными: Сбор, передача (предоставление).
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; данные документа, удостоверяющего личность; гражданство; ИНН; СНИЛС; место рождения; электронная почта; зарплатный счет.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, уволенные работники.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; место работы; ИНН.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, передача (предоставление).
обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,доходы;
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором,ответственный сотрудник.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,образование; гражданство; место жительства; сведения о трудовой деятельности; контактный телефон; адрес электронной почты; фото.
категории субъектов, персональные данные которых обрабатываются: Ационеры, Аффилированные лица Оператора, Физические лица – пользователи (посетители) интернет-сайта http://www.gazbank.ru.
перечень действий с персональными данными: Запись, хранение, уточнение, передача (предоставление), удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; почтовый адрес; контактные телефоны; адрес электронной почты; гражданство; ИНН; сведения о состоянии счета депо; СНИЛС.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,доходы; данные документа, удостоверяющего личность; гражданство; ИНН; СНИЛС; пол; номер телефона.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории субъектов, персональные данные которых обрабатываются: nan
перечень действий с персональными данными: nan
обработка персональных данных: nan
трансграничная передача: nan
сведения о местонахождении баз данных: nan
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,доходы; данные документа, удостоверяющего личность; гражданство; ИНН; СНИЛС; пол; адрес электронной почты; данные трудового договора.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,доходы; данные документа, удостоверяющего личность; деньги клиента; бумаги клиента; сведения о налогах; контактные телефоны; адрес электронной почты; фото.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; ИНН; гражданство; контактные телефоны; сведения о других документах, удостоверяющих личность; номер пенсионной карты.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; данные документа, удостоверяющего личность; адрес электронной почты(Email).
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; должность; фотография; изображения субъектов, не применяемое для идентификации личности; статус; номер телефона; имущественное положение (сведения об автомобиле).
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором, Физические лица-посетители Оператора.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,образование; данные документа, удостоверяющего личность; дети; адрес фактического проживания; данные трудовой книжки; ИНН; СНИЛС; воинский учет; контактный телефон; инвалидность.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, уволенные работники, кандидаты на замещения вакантных должностей,родственники работников (члены семьи работника).
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,доходы; данные документа, удостоверяющего личность; гражданство; ИНН; номер лицевого счета; номер пластиковой карты; место работы; должность.
категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; данные документа, удостоверяющего личность; гражданство; СНИЛС; пол; должность.
категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором.
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
Источник: Роскомнадзор

Вернуться в реестр