Акционерное общество "Акционерный коммерческий банк "АЛЕФ-БАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006447
- Основание внесения оператора в реестр: Приказ № 408 от 07.06.2008
- ИНН: 7710050376
- Наименование оператора: Акционерное общество "Акционерный коммерческий банк "АЛЕФ-БАНК"
- Адрес местонахождения: 117218, г. Москва, ул. Кржижановского, д. 21/33, корп. 1
- Дата регистрации уведомления: 17.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область; Липецкая область; Москва; Пермский край
- Цель обработки персональных данных: с целью оказания услуг по комплексному банковскому обслуживанию предприятий и организаций любых форм собственности, а также граждан и их объединений, обеспечения соответствия требованиям Трудового/Налогового кодексов РФ и других законодательных и нормативных актов РФ, кадрового обеспечения деятельности организации, заключения и выполнения обязательств по гражданско-правовым договорам
- Правовое основание обработки персональных данных: руководствуясь Федеральным законом от 02.12.1990 N 395-1 «О банках и банковской деятельности»; ст.ст. 85-90 Трудового кодекса РФ; Положением Банка России «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» № 262-П от 19.08.2004г, Федеральным законом от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", Инструкцией ЦБР от 14 сентября 2006 г. N 28-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)»; Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также нормативными актами Банка России, регламентирующими банковскую деятельность
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработан комплекс организационно-распорядительных документоврегламентирующий правила работы с персональными данными и их защиту, включающий в то числе: "Положение о ролях и ответственности за обработку и защиту ПДн", "Положение об обработке ПДн в Банке", "Положение об обеспечении безопасности ПДн в Банке", "Порядок предоставления прав доступа к персональным данным", "Порядок реагирования на запросы субъектов ПДн", "Порядок проведения контрольных мероприятий по обеспечению безопасности ПДн", "Порядок учета, хранения и уничтожения носителей ПДн", "Порядок резервного копирования ПДн", "Порядок взаимодействия с органами власти в области обработки и защиты ПДн", "Порядок реагирования на инциденты ИБ в системах обработки ПДн", "Порядок эксплуатации СКЗИ в системах обработки ПДн"; с сотрудниками допущенными к обработке персональных данных проведен инструктаж, включающий ознакомление с комплексом документов регламентирующим обработку персональных данных; документ "Положение об обработке персональных данных" определяющий политику в отношении обработки и защиты персональных данных размещен в электронном виде на публичном web-сайте и в бумажном виде в офисах организации; принята модель угроз безопасности персональных данных. Для непосредственного доступа к информационным ресурсам Банка сотрудники проходят установленные процедуры аутентификации; доступ в сети передачи информации организован с применением программно-аппаратных средств защиты от несанкционированного внешнего доступа с применением средств антивирусной защиты; производится блокирование учетной записи уволившихся сотрудника для предотвращения ее несанкционированного использования. Автоматизированная обработка персональных данных с передачей полученной информации по внутренней сети банка доступна для строго определенных сотрудников. Производится регистрация и учет действий сотрудников в информационных системах персональных данных. Ведется резервное копирование информационных систем персональных данных.
- Дата начала обработки персональных данных: 16.10.1992
- Срок или условие прекращения обработки персональных данных: определяется в соответствии со сроком действия договора с субъектом ПДн, приказом Министерства культуры РФ от 25 августа 2010 г. №558 «Об утверждении перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», а также иными требованиями законодательства РФ. Также условием прекращения обработки персональных данных является прекращение или изменение направления основной деятельности ЗАО АКБ «Алеф-Банк»
- Дата и основание внесения записи в реестр: Приказ № 182 от 19.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,доходы; гражданство, фактический адрес проживания, адрес регистрации; сведения, содержащиеся в документах удостоверяющих личность; сведения, содержащиеся в свидетельстве о постановке на учет в налоговый орган, страховом свидетельстве Пенсионного фонда РФ, миграционной карте; контактный телефон, адрес электронной почты, сведения о родственниках, отношение к воинской обязанности, профессиональный опыт и навыки, сведения о доходах, информация кадрового учета, сведения о кредитах и долгах, сведения о средствах на банковских счетах клиента (включая номер счета), сведения о недвижимости, транспортных средствах, сведения о ценных бумагах, сведения об иждивенцах, сведения о банковской карте
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам, состоящим в трудовых, гражданско-правовых отношениях с ЗАО АКБ «Алеф-Банк»; членам семьи работника ЗАО АКБ «Алеф-Банк»; физическим лицам-членам выборных органов Банка; физическим лицам, аффилированным Банку, физическим лицам - клиентам Банка (заемщики, созаемщики, вкладчики, владельцы счетов, депоненты, клиенты по брокерскому обслуживанию, держатели платежных карт, поручители, залогодатели); физическим лицам, представляющим интересы юридических лиц - клиентов Банка; физическим лицам, к выгоде которых действует клиент ЗАО АКБ «Алеф-Банк» на основании договора при проведении банковских операций и иных сделок; физическим лицам, состоящим в гражданско-правовых отношениях с клиентом ЗАО АКБ «Алеф-Банк»; соискателям на вакантную должность в ЗАО АКБ «Алеф-Банк»; посетителям ЗАО АКБ «Алеф-Банк»
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем:сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачу), обезличивания, блокирования, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор