Акционерное общество "Тинькофф Банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0023207
- Основание внесения оператора в реестр: Приказ № 223 от 24.10.2008
- ИНН: 7710140679
- Наименование оператора: Акционерное общество "Тинькофф Банк"
- Адрес местонахождения: 123060, г. Москва, проезд Волоколамский 1-й, д. 10, стр. 1
- Дата регистрации уведомления: 28.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: - заключения и исполнения договоров и/или реализации совместных проектов с субъектом персональных данных;- формирования данных о кредитной истории;- совершения банковских операций;- предоставления отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации;- предоставления сведений уведомительного или маркетингового характера, в том числе, о новых банковских продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение);- рассмотрения возможности заключения трудового договора с субъектом персональных данных;- содействия работнику в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности, а также пользования различного вида льготами в соответствии с законодательством Российской Федерации;- осуществления функций, полномочий и обязанностей, возложенных на Банк действующим законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральный закон от 02 декабря 1990 года № 395-1 «О банках и банковской деятельности», Федеральный закон от 07 августа 2001 года № 115 «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральный закон от 30 декабря 2004 года № 218-ФЗ «О кредитных историях», а также согласие клиентов Банка и посетителей сайта www.tinkoff.ru; Трудовой кодекс Российской Федерации, а также согласие работников Банка, соискателей на замещение вакантных должностей, Налоговый кодекс Российской Федерации; Уставом АО «Тинькофф Банк».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - определены угрозы безопасности персональных данных;- осуществляется мониторинг событий информационной безопасности, и принятие адекватных мер связанных с такими событиями;- установлены правила доступа к персональным данным, обрабатываемым в информационных системах, а также регистрация и учет всех действий, совершаемых с персональными данными;- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем;- осуществляется регулярное резервное копирование информации, содержащей персональные данные;- разработаны модели угроз персональных данных, на их основе разработаны меры защиты персональных данных;- все работники Банка, допущенные к работе в информационных системах, в том числе в информационных системах персональных данных, проходят инструктаж на знание требований информационной безопасности; - определено Лицо, ответственное за организацию обработки персональных данных;- определено Лицо, ответственное за организацию обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных;- определены лица, допущенные к работе с персональными данными;- разработаны внутренние нормативные документы, регламентирующие порядок обработки персональных данных.
- Дата начала обработки персональных данных: 28.01.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Банка, как юридического лица; достижение целей обработки персональных данных; достижение целей обработки, предусмотренных действующим з
- Дата и основание внесения записи в реестр: Приказ № 232 от 15.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные/реквизиты документа удостоверяющего личность, сведения о воинском учете, городской и/или мобильный номера телефонов, адрес электронной почты, сведения о трудовой деятельности, финансовые обязательства, ИНН, номер страхового свидетельства обязательного пенсионного страхования, сведения из страховых полисов обязательного (добровольного) медицинского страхования, сведения о социальных льготах и социальном статусе, стаж работы, сведения о наличии несовершеннолетних детей, пол, гражданство, серия и номер миграционной карты, серия и номер документа, подтверждающего право на пребывание (проживание в Российской Федерации), дата регистрации/дата начала проживания, сведения об учете у психиатра и нарколога, сведения о банкротстве, участии в судебных разбирательствах, сведения о наличие неисполненных судебных решений, отнесение к иностранному либо российскому публичному должностному лицу, либо связанным с ним лицам, отнесение к налогоплательщику США, сведения о привлечении к уголовной ответственности, сведения о наличии ограничений на заключение кредитного договора, сведения о наличии выгодоприобретателей, сведения о наличии задолженности по налоговым платежам, сведения о месте работы (название, должность, стаж), сведения о степени родства, сведения о профессиональной переподготовке и повышении квалификации, данные водительского удостоверения, данные о транспортном средстве (№ свидетельства о регистрации транспортного средства), государственный номер, марка и модель, сведения о наличии брачного контракта с датой заключения данного контракта.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты (соискатели), работники, уволенные работники, потенциальные клиенты, клиенты, партнеры
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные/реквизиты документа удостоверяющего личность, сведения о воинском учете, городской и/или мобильный номера телефонов, адрес электронной почты, сведения о трудовой деятельности, финансовые обязательства, ИНН, номер страхового свидетельства обязательного пенсионного страхования, сведения из страховых полисов обязательного (добровольного) медицинского страхования, сведения о социальных льготах и социальном статусе, стаж работы, сведения о наличии несовершеннолетних детей, пол, гражданство, серия и номер миграционной карты, серия и номер документа, подтверждающего право на пребывание (проживание в Российской Федерации), дата регистрации/дата начала проживания, сведения об учете у психиатра и нарколога, сведения о банкротстве, участии в судебных разбирательствах, сведения о наличие неисполненных судебных решений, отнесение к иностранному либо российскому публичному должностному лицу, либо связанным с ним лицам, отнесение к налогоплательщику США, сведения о привлечении к уголовной ответственности, сведения о наличии ограничений на заключение кредитного договора, сведения о наличии выгодоприобретателей, сведения о наличии задолженности по налоговым платежам, сведения о месте работы (название, должность, стаж), сведения о степени родства, сведения о профессиональной переподготовке и повышении квалификации, данные водительского удостоверения, данные о транспортном средстве (№ свидетельства о регистрации транспортного средства), государственный номер, марка и модель, сведения о наличии брачного контракта с датой заключения данного контракта.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты (соискатели), работники, уволенные работники, потенциальные клиенты, клиенты, партнеры
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные/реквизиты документа удостоверяющего личность, сведения о воинском учете, городской и/или мобильный номера телефонов, адрес электронной почты, сведения о трудовой деятельности, финансовые обязательства, ИНН, номер страхового свидетельства обязательного пенсионного страхования, сведения из страховых полисов обязательного (добровольного) медицинского страхования, сведения о социальных льготах и социальном статусе, стаж работы, сведения о наличии несовершеннолетних детей, пол, гражданство, серия и номер миграционной карты, серия и номер документа, подтверждающего право на пребывание (проживание в Российской Федерации), дата регистрации/дата начала проживания, сведения об учете у психиатра и нарколога, сведения о банкротстве, участии в судебных разбирательствах, сведения о наличие неисполненных судебных решений, отнесение к иностранному либо российскому публичному должностному лицу, либо связанным с ним лицам, отнесение к налогоплательщику США, сведения о привлечении к уголовной ответственности, сведения о наличии ограничений на заключение кредитного договора, сведения о наличии выгодоприобретателей, сведения о наличии задолженности по налоговым платежам, сведения о месте работы (название, должность, стаж), сведения о степени родства, сведения о профессиональной переподготовке и повышении квалификации, данные водительского удостоверения, данные о транспортном средстве (№ свидетельства о регистрации транспортного средства), государственный номер, марка и модель, сведения о наличии брачного контракта с датой заключения данного контракта.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты (соискатели), работники, уволенные работники, потенциальные клиенты, клиенты, партнеры
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные/реквизиты документа удостоверяющего личность, сведения о воинском учете, городской и/или мобильный номера телефонов, адрес электронной почты, сведения о трудовой деятельности, финансовые обязательства, ИНН, номер страхового свидетельства обязательного пенсионного страхования, сведения из страховых полисов обязательного (добровольного) медицинского страхования, сведения о социальных льготах и социальном статусе, стаж работы, сведения о наличии несовершеннолетних детей, пол, гражданство, серия и номер миграционной карты, серия и номер документа, подтверждающего право на пребывание (проживание в Российской Федерации), дата регистрации/дата начала проживания, сведения об учете у психиатра и нарколога, сведения о банкротстве, участии в судебных разбирательствах, сведения о наличие неисполненных судебных решений, отнесение к иностранному либо российскому публичному должностному лицу, либо связанным с ним лицам, отнесение к налогоплательщику США, сведения о привлечении к уголовной ответственности, сведения о наличии ограничений на заключение кредитного договора, сведения о наличии выгодоприобретателей, сведения о наличии задолженности по налоговым платежам, сведения о месте работы (название, должность, стаж), сведения о степени родства, сведения о профессиональной переподготовке и повышении квалификации, данные водительского удостоверения, данные о транспортном средстве (№ свидетельства о регистрации транспортного средства), государственный номер, марка и модель, сведения о наличии брачного контракта с датой заключения данного контракта.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты (соискатели), работники, уволенные работники, потенциальные клиенты, клиенты, партнеры
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные/реквизиты документа удостоверяющего личность, сведения о воинском учете, городской и/или мобильный номера телефонов, адрес электронной почты, сведения о трудовой деятельности, финансовые обязательства, ИНН, номер страхового свидетельства обязательного пенсионного страхования, сведения из страховых полисов обязательного (добровольного) медицинского страхования, сведения о социальных льготах и социальном статусе, стаж работы, сведения о наличии несовершеннолетних детей, пол, гражданство, серия и номер миграционной карты, серия и номер документа, подтверждающего право на пребывание (проживание в Российской Федерации), дата регистрации/дата начала проживания, сведения об учете у психиатра и нарколога, сведения о банкротстве, участии в судебных разбирательствах, сведения о наличие неисполненных судебных решений, отнесение к иностранному либо российскому публичному должностному лицу, либо связанным с ним лицам, отнесение к налогоплательщику США, сведения о привлечении к уголовной ответственности, сведения о наличии ограничений на заключение кредитного договора, сведения о наличии выгодоприобретателей, сведения о наличии задолженности по налоговым платежам, сведения о месте работы (название, должность, стаж), сведения о степени родства, сведения о профессиональной переподготовке и повышении квалификации, данные водительского удостоверения, данные о транспортном средстве (№ свидетельства о регистрации транспортного средства), государственный номер, марка и модель, сведения о наличии брачного контракта с датой заключения данного контракта.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты (соискатели), работники, уволенные работники, потенциальные клиенты, клиенты, партнеры
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор