Коммерческий Банк "Гаранти Банк-Москва" (акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019022
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 7703120537
- Наименование оператора: Коммерческий Банк "Гаранти Банк-Москва" (акционерное общество)
- Адрес местонахождения: 123317, Москва, Пресненская наб., д. 8, стр. 1
- Дата регистрации уведомления: 19.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: •осуществления банковских операций в соответствии с Уставом Банка и выданными Банку лицензиями на совершение банковских операций;•заключения с субъектами персональных данных любых договоров и их дальнейшего исполнения;•выполнения требований законодательства Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма и иных федеральных законов;•ведения кадрового делопроизводства и организации учета работников Банка;•привлечения и отбора кандидатов на работу в Банке;•формирования отчетности, в том числе для предоставления Банку России;•осуществления Банком административно-хозяйственной деятельности, а также для достижения целей, предусмотренных международными договорами Российской Федерации или законами, для осуществления и выполнения возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей
- Правовое основание обработки персональных данных: •Конституцией Российской Федерации;•Гражданским кодексом Российской Федерации;•Налоговым кодексом Российской Федерации;•Федеральным законом от 27 июня 2010 года № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»;•Федеральным законом от 02 декабря 1990 года № 395-1 «О банках и банковской деятельности»;•Федеральным законом от 27 июня 2006 года №152-ФЗ «О персональных данных»;•Трудовым кодексом Российской Федерации от 30 декабря 2001 года № 197-ФЗ (статьи 85-90);•Федеральным законом от 22 апреля 1996 года № 39-ФЗ «О рынке ценных бумаг»;•Федеральным законом от 30 декабря 2004 года № 218-ФЗ «О кредитных историях»;•Федеральным законом от 10 декабря 2003 года № 173-ФЗ «О валютном регулировании и валютном контроле»;•Федеральным законом от 07 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;•Федеральным законом от 29 ноября 2010 года №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;•Федеральным законом от 29 декабря 2006 года №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; •Федеральным законом от 15 декабря 2001 года №167-ФЗ «Об обязательном пенсионном страховании»; •Федеральным законом от 22 октября 2004 года №125-ФЗ «Об архивном деле в Российской Федерации»;•Постановлением Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;•Постановлением Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;•Положением Банка России от 26 марта 2004 года № 254-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности»;•Инструкцией Центрального Банка Российской Федерации от 30 мая 2014 года N 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов»;•Уставом Коммерческого Банка «Гаранти Банк - Москва» (акционерное общество);•Генеральной лицензией на осуществление банковских операций № 3275 от 12 августа 2015 года;•Согласием субъектов персональных данных на обработку их персональных данных; •Договорами и/или иными соглашениями с субъектами персональных данных, клиентами или иными контрагентами/ третьими лицами
- описание мер, предусмотренных ст. 18.1 и 19 Закона: •В целях организации обработки персональных данных в Банке определены должностные лица, ответственные за процессы обработки персональных данных (далее – ПДн); •Изданы и введены в действие внутренние нормативные документы, определяющие политику Банка в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Конкретные требования по обеспечению безопасности персональных данных детализированы во внутренних нормативных документах, определяющих порядок и правила обработки персональных данных в частных банковских процессах и процедурах. К документу, определяющему политику Банка в отношении обработки персональных данных, обеспечен неограниченный доступ. Политика Банка в отношении обработки персональных данных опубликована на официальном сайте КБ «Гаранти Банк-Москва» (АО) в разделе «О Банке» (http://www.gbm.ru/about/);•В Банке осуществляется применение правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии со статьей 19 Федерального закона «О персональных данных», в частности, Банком реализованы следующие меры: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и произведена оценка их актуальности. Разработана Модель угроз и нарушителя безопасно
- Дата начала обработки персональных данных: 10.11.1995
- Срок или условие прекращения обработки персональных данных: Обработка персональных данных прекращается:•в случае изменения правовых оснований обработки персональных данных;•в случае прекращения банковской деятельности;•при достижении целей обработки персональных данных; •по истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных; •при отзыве субъектом персональных данных согласия на обработку его персональных данных
- Дата и основание внесения записи в реестр: Приказ № 68 от 20.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Адрес места жительства (регистрации), адрес места пребывания, почтовый адрес; гражданство (подданство); сведения о наличии/отсутствии судимости; сведения о предыдущих местах работы; стаж работы; сведения о допуске к государственной тайне и конфиденциальной информации; сведения об автомобиле; владение иностранными языками; сведения о близких родственниках; сведения о финансовых обязательствах; идентификационный номер налогоплательщика; сведения о документе, удостоверяющем личность (наименование, серия и номер, кем выдан (с указанием кода подразделения (если имеется)), дата выдачи, срок действия); сведения о миграционной карте: номер, даты начала и окончания срока пребывания; сведения о документе, подтверждающем право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ: вид, серия, номер документа, даты начала и окончания срока действия права пребывания (проживания); номера контактных телефонов и факсов, адрес электронной почты; сведения о заработной плате; сведения о водительском удостоверении; сведения о свидетельстве пенсионного страхования; сведения о военном билете; сведения о включении в реестр дисквалифицированных лиц; место работы (наименование и адрес организации); должность; сведения о деловой репутации; сведения об участии в органах управления других юридических лиц; сведения об отношении к Банку; данные документов, подтверждающие регистрацию иностранного гражданина или лица без гражданства по месту проживания (пребывания) в Российской Федерации; сведения о счетах клиента, в том числе в других банках; трудовой договор; доля в уставном капитале; свидетельство о государственной регистрации права
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в трудовых отношениях с Банком; физическим лицам (или их представителям, выгодоприобретателям), состоящим в договорных отношениях и иных гражданско-правовых отношениях с Банком; бенефициарным владельцам физических и юридических лиц – клиентов Банка; физическим лицам, являющимся членами органов управления и аффилированными лицами Банка; родственникам работников Банка; кандидатам на вакантные должности; клиентам Банка – физическим лицам; физическим лицам, состоящим в трудовых отношениях с клиентами и контрагентами Банка, а также физическим лицам (или их представителям), являющимся членами органов управления, аффилированными лицами и собственниками имущества клиентов и контрагентов Банка; поручителям; физическим лицам – нерезидентам, получающим денежные средства от юридических лиц – клиентов Банка; контрагентов Банка – физическим лицам (покупателям имущества Банка)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор