Открытое акционерное общество Коммерческий банк "Петрокоммерц"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0010512
- Основание внесения оператора в реестр: Приказ № 23 от 28.07.2008
- ИНН: 7707284568
- Наименование оператора: Открытое акционерное общество Коммерческий банк "Петрокоммерц"
- Адрес местонахождения: 127051, г. Москва, ул. Петровка, д. 24, стр. 1
- Дата регистрации уведомления: 29.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область; Астраханская область; Волгоградская область; Воронежская область; Калининградская область; Кировская область; Краснодарский край; Москва; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новосибирская область; Пермский край; Ростовская область; Самарская область; Санкт-Петербург; Саратовская область; Свердловская область; Тюменская область; Челябинская область
- Цель обработки персональных данных: кадрового обеспечения Банка, предоставления всех видов банковских услуг, оказываемых Банком, а также осуществления Банком иной деятельности, предусмотренной действующим законодательством РФ.
- Правовое основание обработки персональных данных: руководствуясь: Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Главой 3, главой 10 Гражданского кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Статьями 85-90 Трудового кодекса Российской Федерации; Статьей 7 Федерального закона от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Статьями 11.1, 26 Федерального закона от 02.12.1990 г. № 395-1 «О банках и банковской деятельности»; Статьей 93, главой XI Федерального закона от 26.12.1995 г. № 208-ФЗ «Об акционерных обществах»; «Положением об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансирования терроризма», утв. Банком России 19.08.2004 г. № 262-П; «Положением о порядке ведения учета и представления информации об аффилированных лицах кредитных организаций», утв. Банком России 20.07.2007 г. № 307-П; Инструкцией Банка России от 06.01.2004 г. № 110-И «Об обязательных нормативах банков»; Инструкцией Банка России от 14.09.2006г. № 28-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)»;Официальным разъяснением Банка России от 17.12.2004 г. № 31-ОР «О применении отдельных положений Инструкции Банка России от 06.01.2004 г. № 110-И «Об обязательных нормативах банков»; «Положением о раскрытии информации эмитентами эмиссионных ценных бумаг» утв. Приказом ФСФР России от 04.10.2011 N 11-46/пз-н;Положением «О подборе и адаптации персонала в ОАО Банк «Петрокоммерц», утв. Приказом от 09.12.2011г. №16/1552;Соглашениями, заключенными ОАО Банк «Петрокоммерц» с компаниями о предоставлении доступа к информации о соискателях, в целях подбора персонала ОАО Банк «Петрокоммерц».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Лицо, ответственное за организацию обработки персональных данных - Кулешов Сергей ВикторовичНомер контактного телефона - (499)973-77-26;почтовый адрес -Российская Федерация, 127051, г.Москва, ул.Петровка, д.24, стр.1; адрес электронной почты: kulcshov.s.v@pkb.ru.2) Изданы документы, определяющие политику Банка в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, в частности: Политика ОАО Банк «Петрокоммерц» в области обработки персональных данных; Политика информационной безопасности ОАО Банк «Петрокоммерц»; Классификатор категорий информации ОАО Банк «Петрокоммерц»; Положение о Службе внутреннего контроля Открытого акционерного общества Коммерческий банк «Петрокоммерц», Положение о системе внутреннего контроля Открытого акционерного общества Коммерческий банк «Петрокоммерц». 3) Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».4) Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Банка в отношении обработки персональных данных, локальным актам Банка.5) Осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», и принятие адекватных мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».6) Ознакомление работников Банка, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Банка в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.7) Опубликование документа, определяющего политику Банка в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, на сайте Банка в сети Интернет - www.pkb.ru.8) Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.9) Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (перечень мер),необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.11) Проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.12) Ведение учета машинных носителей персональных данных.13) Обнаружение фактов несанкционированного доступа к персональным данным и принятиеммер.14) Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.15) Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.16) Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 20.03.2000
- Срок или условие прекращения обработки персональных данных: ликвидация Банка
- Дата прекращения обработки персональных данных: 24.01.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 26 от 24.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,место рождения,семейное положение,образование,доходы; пола; гражданства; ИНН; сведения о документе, удостоверяющем личность; семейного положения, включая сведения о супруге; имущественного положения, включая сведения о наличии движимого и недвижимого имущества; месте работы; должности; стажа работы;контактных телефонов; адреса электронной почты;
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: физическим лицам, обратившимся в Банк как лично, так и через третьихлиц, с целью заключения сделки (договора), с которыми впоследствии сделка (договор)заключена не была; физическим лицам, обратившимся в Банк с целью трудоустройства, с которыми впоследствии трудовой договор заключен не был, а также лицам, проходившим в Банке практику (стажировку); работникам, состоящим в трудовых отношениях с Банком;физическим лицам, являющимся контрагентами клиентов Банка, по договорам, заключенным между ними и клиентами Банка; физическим лицам, в пользу которых заключены договоры с банком (выгодоприобретатели); физическим лицам, связанным с Банком, а также лицам, при совершении сделок с которыми сделки приобретают статус сделок с заинтересованностью; физическим лицам, являющимся клиентами Банка, персональные данные которых предоставляются по запросам государственных органов без согласия клиентов Банка; физическим лицам, являющимся представителями Банка или клиентов Банка либо посредниками по сделкам Банка; физическим лицам, не являющимся клиентами Банка, обратившихся в Банк с запросами (включая претензии, письма т.д.).
- перечень действий с персональными данными: обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, персональных данных. Обработка персональных данных осуществляется путем смешанной обработки персональных данных с использованием как автоматизированной информационной системы, так и на бумажном носителе. Полученная в ходе обработки персональных данных информация передается по внутренней сети Банка и с использованием сети общего пользования Интернет с применением средств шифрования и защищенных каналов связи.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
-
- Источник: Роскомнадзор