Акционерное общество ВТБ Страхование жизни
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013924
- Основание внесения оператора в реестр: Приказ № 68 от 19.04.2019
- ИНН: 7707572767
- Наименование оператора: Акционерное общество ВТБ Страхование жизни
- Адрес местонахождения: Москва г., ул. Мясницкая, д. 48
- Дата регистрации уведомления: 15.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: с целью с целью оказания услуг в рамках осуществляемой страховой деятельности в соответствии с Уставом; ведения кадровой политики и бухгалтерского учета в рамках трудовых отношений; заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; для рассмотрения кандидатов на замещение вакантных должностей; содействия работникам в трудоустройстве, обучении и продвижении по службе; исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога; пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; заполнения первичной статистической документации, в соответствии с действующим законодательством РФ
- Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации; Гражданским кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Законом РФ от 27.11.1992 г. № 4015-1 «Об организации страхового дела в РФ»; Федеральным законом от 01.04.1996 N 27-ФЗ (ред. от 28.12.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральным законом от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119; Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. постановлением Правительства РФ от 15 сентября 2008 г. N 687); Уставом АО ВТБ Страхование жизни; трудовым договором и согласием работника на обработку его персональных данных; договором на оказание услуг страхования и согласием субъекта на обработку его персональных данных; лицензией Общества на осуществление страхования; иными нормативно-правовыми актами РФ и утвержденными локальными нормативными актами Общества.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение лица, ответственного за организацию обработки персональных данных и администратора безопасности информационных систем персональных данных; разработаны и утверждены организационно-распорядительные документы: положение об обработке и защите персональных данных; перечень обрабатываемых персональных данных; перечень информационных систем персональных данных; план мероприятий по защите персональных данных; регламент и журнал учета обращений субъектов персональных данных; журнал учета машинных носителей персональных данных; модель нарушителя безопасности информационных систем персональных данных; модель угроз информационных систем персональных данных; инструкции и регламенты для работников, допущенных к обработке персональных данных. Проводится регулярное ознакомление работников, допущенных к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных, с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки и защиты персональных данных, локальными актами по вопросам обработки персональных данных. Установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные. Используются стандартные методы разграничения прав доступа (логин и пароль) в информационных системах персональных данных. Осуществляется внутренний контроли и (или) аудит соответствия обработки персональных данных требованиям 152-ФЗ. Установлены уровни защищенности персональных данных при их обработке в информационных системах персональных данных.
- Дата начала обработки персональных данных: 22.04.2014
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных; прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 68 от 19.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,доходы,состояние здоровья; гражданство; пол; данные основного документа, удостоверяющего личность; индивидуальный номер налогоплательщика (ИНН); контактный телефон; адрес электронной почты; реквизиты банковского счета
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: клиентам по договорам страхования (страхователям, застрахованным лицам, выгодоприобретателям и др.)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; а также: гражданство, пол; данные основного документа, удостоверяющего личность; индивидуальный номер налогоплательщика (ИНН); данные трудовой книжки; страховой номер индивидуального лицевого счета (СНИЛС); сведения о воинском учете; а также другие необходимые данные для ведения карточки по форме Т-2, для ведения кадрового и бухгалтерского учета; контактный телефон; адрес электронной почты; реквизиты банковского счета; сведения о близких родственниках;
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам Общества (в том числе бывшим) и их близким родственникам; кандидатам на замещение вакантных должностей; физическим лицам-контрагентам, состоящим в договорных и иных правоотношениях с Обществом
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор