АКЦИОНЕРНОЕ ОБЩЕСТВО "ПЕРВОУРАЛЬСКИЙ АКЦИОНЕРНЫЙ КОММЕРЧЕСКИЙ БАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0084370
- Основание внесения оператора в реестр: Приказ № 85 от 03.02.2010
- ИНН: 6625000100
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "ПЕРВОУРАЛЬСКИЙ АКЦИОНЕРНЫЙ КОММЕРЧЕСКИЙ БАНК"
- Адрес местонахождения: 623109, Свердловская обл., г. Первоуральск, пр-кт Ильича, д. 9"Б"
- Дата регистрации уведомления: 29.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Предоставление услуг банковской деятельности; выполнение договорных обязательств; проведение расчетов с клиентами; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан, обратившихся в ЗАО "ПЕРВОУРАЛЬСКБАНК"; обеспечение кадрового резерва.
- Правовое основание обработки персональных данных: Ст.ст.86-90 Трудового кодекса РФ; ст.6 Федерального закона от 27.07.2006г. № 152-ФЗ "О персональных данных"; ст.5 Федерального закона от 02.12.1990г. № 395-1 "О банках и банковской деятельности"; ст.ст. 27, 32 Федерального закона от 14.06.2011г. № 161-ФЗ "О национальной платежной системе"; п.3.1 Положения от 09.06.2012г. № 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств"; п.п.7.10-7.11 СТО БР ИББС-1.0-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации"; Постановление Правительства от 01.11.2012г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСБ России от 10.07.2014г. № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; Приказ ФСТЭК России от 18.02.2013г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Генеральная лицензия на осуществление банковских операций от 18.05.2015г. № 965; Лицензия на деятельность по разработке, производству, распространению шифровальных (криптографических) средств от 22.10.2012г. № 440.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных. Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети и на специально выделенных учтенных носителях.
- Дата начала обработки персональных данных: 07.10.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности банка.
- Дата и основание внесения записи в реестр: Приказ № 186 от 24.11.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Данные документов: паспорта, ИНН, миграционной карты; СНИЛС; вид на жительство, разрешение на временное проживание.
- категории субъектов, персональные данные которых обрабатываются: Физические лица (клиент банка, представитель клиента банка) (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с Банком.
- перечень действий с персональными данными: Сбор, запись, хранение, уточнение (обновление, изменение), передачу (предоставление), удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Данные документов: паспорта, ИНН, СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Банка, с которыми заключены трудовые договоры; физические лица, с которыми заключены договоры подряда.
- перечень действий с персональными данными: Сбор, запись, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор