Общество с ограниченной ответственностью "Самарский ипотечно-земельный банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0107924
- Основание внесения оператора в реестр: Приказ № 353 от 02.06.2010
- ИНН: 6319029750
- Наименование оператора: Общество с ограниченной ответственностью "Самарский ипотечно-земельный банк"
- Адрес местонахождения: 443087, Самарская обл, Самара г, Кирова пр-кт, д. 206
- Дата регистрации уведомления: 17.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: 1. Осуществление возложенных на ООО «ИПОЗЕМбанк» законодательством РФ функций по выполнению требований федеральных законов (в частности: «О банках и банковской деятельности», «О кредитных историях», «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», «О рынке ценных бумаг», «О несостоятельности (банкротстве) кредитных организаций», «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных» и др.), постановлений правительства РФ, а также нормативных актов Банка России, Устава и нормативных актов банка. 2. Определение возможности заключения кредитного(ых) договора(ов) и договора(ов), его(их) обеспечивающего(их). 3. Исполнение трудовых отношений между работником и ООО «ИПОЗЕМбанк», подготовка отчетности в соответствии с действующим законодательством, организация учета работников банка для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия служащему в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и нормативными актами банка. 4. Проведение маркетинговых программ и продвижение услуг Банка, в том числе посредством прямых контактов с субъектом персональных данных, различных средств связи, включая, но не ограничиваясь, почтовой рассылкой, электронной почтой, сотовой и факсимильной связью, сетью Интернет.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за обеспечение безопасности ПДн: Назначение ответственных лиц за обработку ПДн; Издание распорядительных документов о допуске сотрудников к обработке ПДн. об утверждении мест хранения ПДн; Издание локальных нормативных документов в области обработки, защиты ПДн. соблюдения прав доступа и режима конфиденциальности, обеспечения безопасности в ИСПДн: определения процедур. направленных на предотвращение и выявление нарушений законодательства РФ и устранение последствий таких нарушений; Ознакомление работников банка под роспись со всеми нормативными документами, определяющими политику банка в области обработки и защиты ПДн и их обучение; Определение полномочий (прав и обязанностей) в отношении обработки ПДн в должностных инструкциях; Истребование с сотрудником письменных обязательств о соблюдении конфиденциальности персональных данных субъектов ПДн и соблюдении правил их обработки; Разграничение прав доступа и информации; Обеспечение неограниченного доступа к политике банка в отношении обработки и требований к защите персональных данных путем размещения на фирменном сайте банка; Осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн. политике банка в отношении обработки ПДн и локальным нормативным актам банка;Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»: определение угроз безопасности ПДн при их обработке в информационных системах персональных данных; учет машинных носителей ПДн: обнаружение фактов несанкционированного доступа к ПДн и принятие мер: восстановление ПДн. модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к ПДн. обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн; контроль за принимаемыми мерами по обеспечению безопасности ПДн уровня защищенности ИПДн; установление уровней защищенности ПДн при их обработке в ИСПДн в зависимости от угроз безопасности этих данных: требования к защите ПДн при их обработке в ИСПДн; обеспечение защиты ПДн от неправомерного их использования или утраты: защита от несанкционированного доступа к ПДн, техническим средствам; резервное копирование; применение процедуры оценки соответствия средств защиты информации; охрана помещений, опломбирование. опечатывание и передача на пост охраны ключа, установка сертифицированных средств защиты информации, присвоение паролей и логинов для входа в офисную систему и АБС, периодическая их замена на новые.
- Дата начала обработки персональных данных: 04.08.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация кредитной организации
- Дата прекращения обработки персональных данных: 19.10.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 130 от 19.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,социальное положение,профессия,доходы; 1. Пасп.дан. и/или дан.иного док-та, удостов.личность(серия, №, дата выдачи, наим-е органа, выд.док-нт, код подр.) и гражд-во. 2. Адрес м/жит-ва(по пасп. и факт.) и дата рег-ции по м/жит-ва или по месту пребыв. 3. №№ тел.(моб.и дом.), в случае их регистр. на субъектаПДн или по адресу его м/жит-ва (по пасп.), адрес эл.почты. 4.Свед-я об образов., квалиф. и о наличии спец.знаний или спец. подготовки, ученая степень, уч.звание и данные док-та(серия, №, дата выдачи) об оконч. образ.учрежд-я, наим-е и м/полож.образ.учрежд-я, дата начала и заверш. обучения, фак-т или отделение, квалиф-я и спец-сть по оконч. образ.учрежд-я, др.свед-я. 5. Свед. о труд.деят.(данные на текущ.время с полным указ-ем должности, подразд-я, наим-я, адреса и тел.орг-ции, табель.№, а также рекв-тов др. орг-ций с полным наим-ем занимаемых ранее в них должностей и времени работы в этих орг-циях, др.свед.). 6. Свед-я о №, серии и дате выдачи труд.книжки (вкладыша в нее) и записях в ней. 7. Содерж-е и рекв-ты труд.дог-ра или гражд.-правов.дог-ра с гражд-ном. 8. Свед-я о з/п (№№ счетов для расчета с раб-ками, данные по окладу, надбавкам, налогам, др.свед.). 9. Свед-я о воин.учете в/обяз.лиц и лиц, подлеж. призыву на в/службу(серия, №, дата выдачи, наим-е органа, выдавш.в/билет, воен.-учетн. спец-сть, воин.звание и др.свед.). 10. Свед-я о сем.полож.(сост-е в браке, данные свид-ва о заключ.брака, ФИО супруга(и), пасп.данные супруга(и), данные брач.контракта, данные справки о доходах супруга(и) по ф.2НДФЛ или в своб.форме, данные док-тов по долгов.обяз-твам, степень родства, ФИО и даты рожд. др.членов семьи, иждив., родителей, др.свед.). 11. Свед-я об имуществе (имущест.полож.): автомоб., водный, воздуш.транспорт (гос.№№ и др.данные из свид-ств о рег-ции ТС и из паспортов ТС), вкл.принадлежащие супругу(е), свед-я из страхов.полисов обязат.(добров.) страхования ТС; недвиж.имущество (вид, тип, общие характ-ки, ст-сть, полные адреса размещ.объектов недвиж., др.свед-я), вкл.принадлежащее супругу(е), свед-я о правоустанавл./подтвержд. док-тах на объекты недвиж., свед-я из страх.полисов о страх-нии недвиж.имущ.; данные о кредитах (займах), депозитах (вкладах), текущ.счетах, типах банк.карт (спецкартсчета), ден.средствах, цен.бум., в том числе в доверит.управл-и и на доверит.хранении, дог-рах с клиентами, данные дог-ров (вид, срок размещения, сумма, условия, остатки, лимиты) и др.свед-я; сумма и валюта кредита или займа, цель и условия кред-ния, свед-я о залоге, свед-я о приобрет.объекте, свед-я о кред. истории, данные по цен.бум., др.свед-я; свед-я о наличии долей (акций) в уставном капитале юр.лиц. 12. Автобиография. 13. Свед-я об ИНН, страхов.свид-стве гос.пенс.страхования (№№ и серии). 14. Свед-я из страхов.полисов обязат. (добровольн.) мед.страхования (в т.ч. данные соответств.карточек мед.страх.). 15. Свед-я из страхов.полисов о страхов-и жизни, здоровья, от несч.случаев. 16. Свед-я из приказов по личному составу, основания к приказам по л/составу. 17. Свед-я по повышению квал-ции и переподготовке раб-ка, по аттестации и оценке раб-ков банка, поощрениях и наложениях дисциплин.взысканий. 18. Свед-я о владении ино.языками, степенью владения. 19. Фото для личного дела, рекомендации, харак-тики, а также иная инф-ция, необх-мая для достижения необходимых целей, и предусм.действ.труд.закон-вом РФ 20. Свед-я, указанные в оригиналах и копиях приказов по л/составу банка и мат-лах к ним. 21. Свед-я о наградах, почет.и спец.званиях, поощр.(в т.ч. их наим-е, дата и вид норм.акта о награжд. или дата поощрения) раб-ков банка. 23. Мат-лы по внутр.служ.расслед-ям в отнош. раб-ков банка. 24. Внутрибанк.м-лы по расслед. и учету несч.случаев на произ-ве и проф. заболев-ям в соотв. с ТК РФ, др. фед. законами. 25. Свед-я о врем.нетрудосп-сти раб-ков банка. 26. Свед-я о соц.льготах и о соц.статусе (серия, №, дата выдачи, наим-е органа, др.свед.).
- категории субъектов, персональные данные которых обрабатываются: работники банка, заемщики, векселедержатели, вкладчики, другие клиенты банка, аффилированные лица и участники банка; страхователи; поставщики работ, услуг (контрагенты).
- перечень действий с персональными данными: Все действия (операции) с персональными данными, включая: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии с целями обработки
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор