Коммерческий Банк «Евроазиатский Инвестиционный Банк» (Общество с ограниченной ответственностью)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0079830
- Основание внесения оператора в реестр: Приказ № 10 от 18.01.2010
- ИНН: 7712034098
- Наименование оператора: Коммерческий Банк «Евроазиатский Инвестиционный Банк» (Общество с ограниченной ответственностью)
- Адрес местонахождения: 119021, Москва г., б-р Зубовский, д. 22/39
- Дата регистрации уведомления: 22.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Тульская область
- Цель обработки персональных данных: Рассмотрения резюме и подбора кандидатов на вакантные должности для дальнейшего трудоустройства в ООО КБ «Евроазиатский Инвестиционный Банк» (далее – Банк); реализации политики Банка по управлению конфликтом интересов соблюдения трудового, налогового и пенсионного законодательства РФ; выполнения обязательств по договорным отношениям и/или рассмотрения возможности дальнейшего взаимодействия; расчет и начисление заработной платы; контроль количества и качества выполняемой работы; обеспечения сохранности имущества Банка; организации деловых поездок (командировок); обеспечения личной безопасности; предоставления различного вида льгот и гарантий в соответствии с законодательством РФ и внутренними регулирующими документами Банка; соблюдения трудового, налогового и пенсионного законодательства РФ; поддержания корпоративной культуры Банка; предоставления банковских услуг и/или рассмотрения возможности их предоставления; предоставления информационных услуг для продвижения услуг Банка; ведения справочных и клиентских баз для повышения качества обслуживания; проверки любых предоставленных сведений (и получение, при необходимости, дополнительных сведений в пределах, разрешенных применимым законодательством РФ) в государственных и/или иных органах/организациях; защиты интересов Банка при неисполнении и/или ненадлежащем исполнении обязательств по заключенным с Банком договорам/соглашениям; осуществления функций, возложенных на Банк законодательством РФ, нормативными актами Банка России, а также внутренними регулирующими документами Банка, оказания услуг по бухгалтерскому учету, кадровых услуг и делопроизводства на основании договора аутсорсинга; прохождение учебной или производственной практики
- Правовое основание обработки персональных данных: Руководствуясь: гл 2, 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5. 26 Федерального закона от 02.12.1990. № 395-1 «О банках и банковской деятельности», ст. 6-10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ст.857 Гражданского кодекса РФ; ст. 85-90 Трудового кодекса РФ; п. 1 ст.31, п. 5 ст. 76, ст. cт. 86, 214.1, 226. 230 Налогового кодекса РФ; ст. 4-7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; гл. II, III Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях». Постановлением Правительства РФ от 01.11.2012г. № 1119; Постановлением Правительства РФ от 15.09.2008г № 687; Инструкцией Банка России от 30.05.2014 № 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов»; Положением Банка России 19.06. 2012 №383-П «О правилах осуществления перевода денежных средств», Положением Банка России от 15.08.2015 № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Уставом Коммерческого Банка «Евроазиатский Инвестиционный Банк» (Общество с ограниченной ответственностью), зарегистрированным УФНС по г. Москве 29.12.2014. Лицензия на осуществление банковских операций со средствами в рублях и иностранной валюте № 2897 (12.10.2018)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных ООО КБ «Евроазиатский Инвестиционный Банк». Изданы и введены в действие внутренние нормативные документы, определяющие политику Банка в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Требования к обработке и обеспечению безопасности персональных данных определены во внутренних документах, определяющих правила обработки и обеспечения безопасности персональных данных. К документу, определяющему политику Банка в отношении обработки персональных данных, обеспечен неограниченный доступ, документ опубликован на сайте Банка https://eab.ru/o-banke/politika-pdn/. В целях разработки мер по нейтрализации предполагаемых угроз персональным данным разработана Модель угроз информационной системы персональных данных. Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» . Осуществляется ознакомление работников Банка под роспись с внутренними документами, определяющими политику Банка в отношении обработки персональных данных и требования к обработке и обеспечению безопасности персональных данных. При приеме на работу все сотрудники Банка подписывают соглашение о неразглашении конфиденциальной информации. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и произведена оценка их актуальности; определены уровни защищенности информационных систем персональных данных; выполняется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем Банка; осуществляется учет машинных носителей персональных данных; осуществляется резервное копирование персональных данных, обрабатываемых в информационных систем персональных данных; определен порядок предоставления доступа к персональным данным, обрабатываемых в информационных системах персональных данных, ведется регистрация и учет действий, совершаемых в информационных системах персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Осуществляется внутренний контроль и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
- Дата начала обработки персональных данных: 22.07.1999
- Срок или условие прекращения обработки персональных данных: Истечение срока, установленного согласием субъекта персональных данных, отзыв согласия субъектом персональных данных,прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 48 от 03.04.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Адрес нахождения недвижимости и иного имущества, сведения о документе, удостоверяющем личность, сведения о квалификации и допуске к работам, указанные в документах установленного образца, ИНН, СНИЛС, номер ОМС, фотография, контактный телефон, адрес электронной почты, данные военного билета, данные водительского удостоверения, номер банковского счета, номер банковской карты, гражданство, информация для получения государственных или иных льгот
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: физическим лицам – работникам Банка, физическим лицам -родственников работников, физическим лицам - соискателем на вакантные должности , физическим лицам - аффилированным лицам, физическим лицам, состоящим в договорных отношениях с Банком, физическим лицам, желающим вступить в договорные отношения с Банком , физическим лицам - поручителям по кредитным договорам, физическим лицам - родственников клиентов, физическим лицам, совершающим или желающим совершить банковские операции и сделки с Банком, физическим лицам - представителям юридических лиц, клиентов, партнеров и контрагентов.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уничтожение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор