Общество с ограниченной ответственностью Банк "ИТУРУП"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002668
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 6501021443
- Наименование оператора: Общество с ограниченной ответственностью Банк "ИТУРУП"
- Адрес местонахождения: Коммунистический проспект 32, г.Южно-Сахалинск, 693000
- Дата регистрации уведомления: 16.11.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Сахалинская область
- Цель обработки персональных данных: Осуществление комплекса кредитных, финансовых, расчетных, кассовых и других банковских операций и иных сделок в соответствии с лицензией на осуществление банковских операций (осуществление возложенных на Банк «ИТУРУП» (ООО) законодательством Российской Федерации функций), нормативно-правовыми актами Российской Федерации, Уставом Банка «ИТУРУП» (ООО) и нормативными актами Банка «ИТУРУП» (ООО); организация учета работников для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия работнику в трудоустройстве, обучении, продвижении по работе, обеспечения личной безопасности сотрудника, контроля качества и количества выполняемой работы и обеспечения сохранности имущества, оплаты труда пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом и нормативными актами Банка «ИТУРУП» (ООО); обеспечение текущей деятельности Банка «ИТУРУП» (ООО), в частности обслуживание зданий и помещений, оказание Банку «ИТУРУП» (ООО) информационных, образовательных, аудиторских и иных услуг; сопровождение корпоративной деятельности Банка «ИТУРУП» (ООО), в том числе обеспечения деятельности общих собраний участников Банка «ИТУРУП» (ООО) (очередных и внеочередных), Совета Банка «ИТУРУП» (ОО), Правления Банка «ИТУРУП» (ООО), ревизора Банка «ИТУРУП» (ООО)
- Правовое основание обработки персональных данных: руководствуясь: трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных", Налоговым кодексом РФ, Федеральным законом от 27.07.2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 30.12.2004 года № 218-ФЗ "О кредитных историях", Федеральным законом от 23.12.2003 года № 177-ФЗ "О страховании вкладов физических лиц в банках Российской Федерации", Федеральным законом от 02.12.1990 года № 395-1 "О банках и банковской деятельности", Федеральным законом от 07.08.2001 года № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", Федеральным законом от 10.12.2003 года № 173-ФЗ "О валютном регулировании и валютном контроле", Федеральным законом от 01.04.1996 года № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федеральным законом от 22.04.1996 года № 39-ФЗ " О рынке ценных бумаг", Федеральным законом от 26.10.2002 года № 127-ФЗ "О несостоятельности (банкротстве)", Федеральным законом от 08.02.1998 года № 14-ФЗ "Об обществах с ограниченной ответственностью", иными федеральными законами, Постановлением Правительства РФ от 15.09.2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства РФ от 01.11.2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", иными нормативными правовыми актами, в том числе нормативными актами Банка России, стандартами Банка России в области информационной безопасности, внутренними документами Банка "ИТУРУП" (ООО), Лицензиями на осуществление банковских операций № 2390, выданными Банком России 16 февраля 2012 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки персональных данных;издание Политики по обработке и защите персональных данных в Банке "Итуруп" (ООО) и иных внутренних документов Банка "ИТУРУП" (ООО);применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 года № 152-ФЗ "О персональных данных" и принятым в соответствии с ним правовым актам, требованиям к защите персональных данных, Политике по обработке и защите персональных данных в Банке "ИТУРУП" (ООО), внутренним документам Банка "ИТУРУП" (ООО);оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых Банком "ИТУРУП2 (ООО) мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ Федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных";ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, Политикой по обработке и защите персональных данных в Банке "ИТУРУП" (ООО), внутренними документами Банка "ИТУРУП" (ООО), и (или) обучение указанных работников;применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;оценка эффективности принимаемых мер по обеспечению безопасности персональных данных д
- Дата начала обработки персональных данных: 18.05.1993
- Срок или условие прекращения обработки персональных данных: В соответствии с законодательством Российской Федерации
- Дата и основание внесения записи в реестр: Приказ № 368 от 14.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; •Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, другие сведения) и гражданство.•Реквизиты водительского удостоверения.•Характеристики, идентифицирующие физиологические особенности человека и на основе которых можно установить его личность (копия документа, удостоверяющего личность).•Данные миграционной карты: номер карты, дата начала срока пребывания и дата окончания срока пребывания; и данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации: серия (если имеется) и номер документа, дата начала срока действия права пребывания (проживания), дата окончания срока действия права пребывания (проживания).•Номера телефонов (мобильного и домашнего), факса, в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту).•Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения).•Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения).•Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней.•Содержание и реквизиты трудового договора или гражданско-правового договора.•Сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения).•Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии\снятии на (с) учет(а) и другие сведения).•Сведения об обязательствах перед третьими лицами (кредитными организациями, поставщиками услуг и иными) (существо обязательства, сумма, срок, иные сведения).•Сведения о выданных субъектом персональных данных поручительствах.•Сведения о кредитной истории.•Сведения об участии субъекта персональных данных в уставном (складочном) капитале юридических лиц, связанности субъекта персональных данных с физическими и юридическими лицами.•Сведения о предпринимательской деятельности, в том числе дата регистрации, государственный регистрационный номер, наименование регистрирующего органа, место регистрации, сведения о лицензии на право осуществления деятельности, подлежащей лицензированию: вид, номер, дата выдачи лицензии; кем выдана; срок действия; пречень видов лицензируемой деятельности, иные сведения.•Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.•Сведения об идентификационном номере налогоплательщика.•Сведения о временной нетрудоспособности.•Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования).•Сведения, указанные в оригиналах и копиях приказов по личному составу Банка «ИТУРУП» (ООО) и материалах к ним, личных делах работников Банка «ИТУРУП» (ООО).•Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения).•Материалы по аттестации и оценке.•Материалы по внутренним служебным расследованиям.•Внутрибанковские материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами.•Табельный номер.•Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).•Сведения об участии субъекта персональных данных в судебных разбирательствах.•Сведения о наличии судимостей.•Сведения о деловых и иных качествах, которые носят оценочный характер, в том числе рекомендации и характеристики.•Автобиография в случаях, предусмотренных законом.•Сведения об увлечениях (хобби) работников Банка «ИТУРУП» (ООО).
- категории субъектов, персональные данные которых обрабатываются: работники Банка «ИТУРУП» (ООО);клиенты, представители клиентов, выгодоприобретатели, бенефициарные владельцы;физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Банком «ИТУРУП» (ООО) (контрагентам Банка «ИТУРУП» (ООО));участники Банка «ИТУРУП» (ООО) (представители участников Банка «ИТУРУП» (ООО)), члены органов управления Банка «ИТУРУП» (ООО)», ревизор Банка «ИТУРУП» (ООО).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор