Акционерное общество Банк "Развитие-Столица"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0042154
- Основание внесения оператора в реестр: Приказ № 77 от 24.03.2009
- ИНН: 7709345294
- Наименование оператора: Акционерное общество Банк "Развитие-Столица"
- Адрес местонахождения: 105064, Москва г., пер. Сусальный Ниж., д. 5, стр 15
- Дата регистрации уведомления: 09.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью выполнения предусмотренных законодательством Российской Федерации обязанностей по раскрытию/предоставлению информации, осуществления возложенных на Банк законодательством Российской Федерации контрольных функций, функций в области ПОД/ФТ и иных функций; организации учета работников (кандидатов на замещение вакантных должностей) АО Банк «Развитие-Столица» для обеспечения соблюдения законодательных и иных нормативно-правовых актов, содействия работнику в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, иными актами федерального законодательства; проверки данных, представленных субъектом персональных данных, в целях оценки возможности заключения гражданско-правовых договоров, стороной которых являются субъекты персональных данных, заключения, исполнения и прекращения таких договоров, при этом персональные данные субъектов не распространяются, а также не предоставляются третьим лицам без согласия субъектов персональных данных и используются АО Банк «Развитие-Столица» исключительно для исполнения указанных договоров и заключения договоров с субъектами персональных данных; взыскания задолженности с привлечением третьих лиц, уступки прав (требований) по договорам, заключенным с субъектами персональных данных третьим лицам, при этом передача персональных данных третьим лицам осуществляется с согласия субъекта персональных данных; проведения маркетинговых исследований (в том числе с привлечением третьих лиц), продвижения продуктов Банка, совместных продуктов Банка и его партнеров, продуктов партнеров Банка, при этом передача персональных данных третьим лицам осуществляется с согласия субъекта персональных данных.
- Правовое основание обработки персональных данных: Принадлежащих Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации (гл. 14, ст. 88-90), Налоговым кодексом Российской Федерации (часть 1, ст. 80, 84, 86), иными актами федерального законодательства, включая федеральные законы: от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5-7, 9, 14-16, 18-22); от 27.06.2011 № 161-ФЗ «О национальной платежной системе» (ст.20, 27, 28); от 02.12.1990 № 395-1 «О банках и банковской деятельности» (ст.5, 6, 11.1, 26, 30, 33); от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (статьи 4, 7, 9); от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле»; от 30.12.2004 № 218-ФЗ «О кредитных историях» (ст.5); от 01.04.1996 № 27 ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; от 23.12.2003 № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации»; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; нормативными актами Банка России, в частности, Положениями Банка России: от 15.10.2015 № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; от 20.07.2007 № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»; от 09.06.2012 № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»; Уставом АО Банк «Развитие-Столица», лицензиями, выданными АО Банк «Развитие-Столица», в том числе: лицензией на осуществление банковских операций со средствами в рублях и иностранной валюте (операции с юридическими и физическими лицами) № 3013 от 07.05.2015, выданной Центральным банком Российской Федерации; лицензией профессионального участника рынка ценных бумаг на осуществление депозитарной деятельности №045-03984-000100 от 15.12.2000 года, выданной ЦБ РФ; лицензией профессионального участника рынка ценных бумаг на осуществление дилерской деятельности №045-03826-010000 от 13.12.2000 года, выданной ЦБ РФ; лицензией профессионального участника рынка ценных бумаг на осуществление брокерской деятельности №045-03762-100000 от 13.12.2000 года, выданной ЦБ РФ; лицензией на осуществление разработки, производства, распространения шифровальных (криптографических) средств ЛСЗ № 0012299 Рег. № 14817Н от 24.12.2015, выданная ФСБ России.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В АО Банк «Развитие-Столица» назначено лицо, ответственное за организацию обработки персональных данных. Применяются положения документов Банка России в области стандартизации «Обеспечение информационной безопасности организаций банковской системы Российской Федерации». Обработка персональных данных осуществляется в соответствии с «Положением о персональных данных субъектов персональных данных в АО Банк «Развитие-Столица»». Положение публикуется на сайте Банка www.dcapital.ru, а также находится в свободном доступе в клиентском зале Банка. Проводится обучение работников АО Банк «Развитие-Столица», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику АО Банк «Развитие-Столица» в отношении обработки персональных данных, иными локальными актами АО Банк «Развитие-Столица» по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации. Производится оценка критичности обрабатываемой информации в целях оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации. В должностные инструкции работников АО Банк «Развитие-Столица», допущенных к обработке персональных данных, включена обязанность по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации о персональных данных и предусмотрено несение ответственности за несоблюдение указанных требований. Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации. При вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. Ведется учет машинных носителей персональных данных. Предусмотрено принятие мер по обеспечению безопасности в случае обнаружения несанкционированного доступа к персональным данным в ходе осуществляемого мониторинга доступа. Обеспечена возможность восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним. Осуществляется аудит действий пользователей в информационных системах персональных данных. Для обеспечения защиты персональных данных в Банке используются следующие организационные и технические меры: охрана помещений, идентификация и аутентификация пользователей, разграничение прав доступа к информационным ресурсам, регистрация событий безопасности, контроль состава технических средств, программного обеспечения и средств защиты информации.
- Дата начала обработки персональных данных: 03.08.1994
- Срок или условие прекращения обработки персональных данных: Отзыв согласия на обработку персональных данных субъекта; достижение цели обработки персональных данных субъекта; истечение срока, предусмотренного договорными отношениями, согласием субъекта персональных данных или установленного законодательством Российской Федерации; прекращение деятельности АО Банк «Развитие-Столица».
- Дата и основание внесения записи в реестр: Приказ № 264 от 05.12.2018
-
- Список информационных систем и их параметры
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор