Коммерческий Банк "Интеркапитал-Банк" (общество с ограниченной ответственностью)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0229780
- Основание внесения оператора в реестр: Приказ № 1135 от 21.12.2011
- ИНН: 7715000114
- Наименование оператора: Коммерческий Банк "Интеркапитал-Банк" (общество с ограниченной ответственностью)
- Адрес местонахождения: 430030, Мордовия Респ, Саранск г, Строительная ул, д. 15
- Дата регистрации уведомления: 13.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Мордовия
- Цель обработки персональных данных: 1.осуществления банковских операций и иной деятельности, предусмотренной Уставом и лицензиями Банка, нормативными актами Банка России, действующим законодательством РФ;2.заключения, исполнения и прекращения гражданско-правовых договоров с физическими, аффелированными лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Банка;3.ведение трудовых отношений с работниками Банка.
- Правовое основание обработки персональных данных: Руководствуясь:1.ст. 23, 24 Конституции Российской Федерации,2.ст. 85-90 Трудового кодекса Российской Федерации,3.Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»4.Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»5.Федеральным законом от 02.12.90 «О банках и банковской деятельности»6.Уставом ООО КБ «Интеркапитал-Банк» утвержденным общим собранием Протокол №29/10/09 от «29» октября 2009 года7.Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях»8.Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»9.Федеральным законом от 10.12.2003 № 173-Ф3 «О валютном регулировании и валютном контроле»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии со статьями 18.1 и 19 ФЗ «О персональных данных» оператором предусмотрены организационные и технические меры по защите персональных данных.Организационные меры:классификация информационных систем персональных данных, разработка модели актуальных угроз, выделение специалистов и структурных подразделений, ответственных за обеспечение безопасности персональных данных и непосредственно за обработку персональных данных, наличие утвержденных (должностных) инструкций, ограничение доступа в помещение, где обрабатываются персональные данные, учет носителей, содержащих персональные данные, и т.д.;Технические меры:1.Разграничение доступа пользователей и обслуживающего персонала к ИСПДн2.Регистрация действий пользователей ИСПДн3.Контроль НСД и действий пользователей ИСПДн;4.Учет съемных носителей информации;5.Резервирование технических средств, дублирование информации;6.Использование сертифицированных ФСТЭК программных систем и средств защиты информации7.Защита информации, передаваемой по каналам связи с использованием сертифицированных средств шифрования8.Использование сертифицированных средств антивирусного контроляВ организации выделены пять ИСПДн, которые, согласно акту классификации классифицированы как специальные, в целом соответствующие второму и третьему классу.Акт классификации составлен в соответствии с требованиями СТО БР ИББС - 1.0- 2010.В ИСПДн №1 организации обрабатываются персональные данные второй категории в количестве менее 100 000 записей.В ИСПДн №2 организации обрабатываются персональные данные второй категории в количестве менее 1 000 записей.В ИСПДн №3 организации обрабатываются персональные данные второй категории в количестве менее 10 000 записей.В ИСПДн №4 организации обрабатываются персональные данные второй категории в количестве менее 1 000 записей.В ИСПДн №5 организации обрабатываются персональные данные второй категории в количестве менее 1 000 записей.Организационные меры: наличие специалистов, структурных подразделений,ответственных за обеспечение безопасности персональных данных и непосредственно за обработку персональных данных, наличие утвержденных (должностных) инструкций, ограничение доступа в помещение, где обрабатываются персональныеданные:1.1.Разрешительный системы допуск пользователей к персональным данным информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;1.2.Ограничение доступа пользователей в помещения, где обрабатываются персональные данные, размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации;1.3.Размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории;1.4.Организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных;2. Технические меры: в соответствии с разрабатываемым по договору техническимпроектом на создание СЗПДн:2.1.Разграничение доступа пользователей и обслуживающего персонала к ИСПДн2.2.Регистрация действий пользователей ИСПДн2.3.Контроль НСД и действий пользователей ИСПДн;2.4.Учет съемных носителей информации;2.5.Резервирование технических средств, дублирование информации;2.6.Использование сертифицированных ФСТЭК программных систем и средств защиты информации2.7.Защита информации, передаваемой по каналам связи с использованием сертифицированных средств шифрования2.8.Использование сертифицированных средств антивирусного контроля
- Дата начала обработки персональных данных: 11.03.1994
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 1135 от 21.12.2011
-
- Список информационных систем и их параметры
- категории персональных данных: адрес,семейное положение,социальное положение,профессия; В ООО КБ «Интеркапитал-Банк» осуществляется обработка следующих данных: фамилия, имя, отчество, данные паспорта, адрес проживания, наличие, состояние и учетные данные движимого и недвижимого имущества, принадлежащего юридическим и физическим лицам, данные о месте работы и семейном состоянии физических лиц, кредитные истории физических лиц, данные о движении финансовых средств по счетам физических лиц, данные о телефонных номерах, данные о социальном положении. Что соответствует второй категории персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Персональные данные, принадлежащие клиентам ООО КБ «Интеркапитал-Банк» и сотрудникам ООО КБ «Интеркапитал-Банк».
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор