"ПартнерКапиталБанк" (Акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0210574
- Основание внесения оператора в реестр: Приказ № 595 от 18.07.2011
- ИНН: 7319000865
- Наименование оператора: "ПартнерКапиталБанк" (Акционерное общество)
- Адрес местонахождения: 115114, г. Москва, наб. Шлюзовая, д. 8, стр. 1
- Дата регистрации уведомления: 08.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область
- Цель обработки персональных данных: с целью осуществления банковских операций и других сделок, предусмотренных статьями 5, 6 Федерального закона «О банках и банковской деятельности», заключения и исполнения трудовых договоров с субъектами персональных данных;
- Правовое основание обработки персональных данных: руководствуясь Федеральным законом «О персональных данных», Федеральным законом «О банках и банковской деятельности», Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», «Трудовым кодексом Российской Федерации», Федеральным законом «О рынке ценных бумаг», Федеральным законом «Об акционерных обществах», «Налоговым кодексом Российской Федерации», Федеральным законом «О кредитных историях», Федеральным законом «О валютном регулировании и валютном контроле», Федеральным законом «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Уставом банка, иными документами банка;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; разработаны документы, определяющие порядок защищенной обработки банком персональных данных; технические меры защиты по обеспечению безопасности персональных данных применяются совместно с правовыми и организационными; оценка соответствия процессов обработки персональных данных требованиям Федерального закона «О персональных данных», а также принятым в соответствии с ним нормативным правовым актам производится на регулярной основе в рамках комплексной оценки системы защиты информации банка; осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, внутренними документами, определяющими политику банка в отношении обработки персональных данных. Проводится внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации о персональных данных.На сайте банка размещены в открытом доступе документы, определяющие его политику в отношении обработки персональных данных.Обеспечение безопасности персональных данных достигается в банке следующими мерами: определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; построением системы защиты персональных данных на основе модели угроз с целью соблюдения требований защищенности, установленных Правительством Российской Федерации; применением сертифицированных средств защиты информации (программных, аппаратных, программно-аппаратных); учетом машинных носителей персональных данных; построением систем резервного копирования с целью своевременного восстановления персональных данных в случаях несанкционированной модификации или уничтожения; установлением системы разграничения доступа к защищаемым ресурсам; контролем за реализацией и исполнением вышеуказанных мероприятий;
- Дата начала обработки персональных данных: 30.10.1990
- Срок или условие прекращения обработки персональных данных: 1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных - в срок, не превышающий 30 дней с даты поступления в банк от субъекта персональных данных отзыва согласия на обработку его персональных данных, если иное не предусмотрено договором; 2. В случае достижения цели обработки персональных данных - в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором; 3. Ликвидация «НоваховКапиталБанк» (ЗАО)
- Дата и основание внесения записи в реестр: Приказ № 368 от 05.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; совершение финансовых операций (платежи, кредиты, пр.), состояние банковских счетов, контакты (телефон, электронный адрес), дополнительные сведения, конкретный набор данных о субъекте зависит от предоставляемых ему продуктов, условий договора, требований федерального законодательства
- категории субъектов, персональные данные которых обрабатываются: физическим лицам - работникам банка, физическим лицам – акционерам банка, физическим лицам – аффилированным лицам банка, физическим лицам, состоящим в договорных отношениях с банком, физическим лицам, желающим вступить в договорные отношения с банком, физическим лицам, совершающим или желающим совершить банковские операции и сделки с банком, физическим лицам, которым оформляются временные(разовые) или постоянные пропуска на территорию банка и его внутренних структурных подразделений, физическим лицам – представителям юридических лиц - клиентов и контрагентов банка;
- перечень действий с персональными данными: путем смешанной обработки, автоматизированным и неавтоматизированным способом с передачей по внутренним сетям банка, и сетям общего пользования с использованием криптографических средств защиты информации и включает в себя: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.Трансграничная передача персональных данных не осуществляется, за исключением единичных случаев передачи персональных данных работников банка при оформлении заграничных командировок
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор