Акционерный коммерческий банк Трансстройбанк (Акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0073116
- Основание внесения оператора в реестр: Приказ № 626 от 30.11.2009
- ИНН: 7730059592
- Наименование оператора: Акционерный коммерческий банк Трансстройбанк (Акционерное общество)
- Адрес местонахождения: 115093, Москва, ул. Дубининская, д.94
- Дата регистрации уведомления: 05.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область; Краснодарский край; Ленинградская область; Липецкая область; Москва; Нижегородская область; Пермский край; Республика Татарстан (Татарстан); Санкт-Петербург
- Цель обработки персональных данных: • Осуществление банковской деятельности в соответствии с Уставом и лицензиями Банка; • рассмотрение резюме соискателей на должность и принятие решения о возможности заключения трудового договора с ними; • заключение и исполнение трудовых договоров; • обеспечение соблюдения законов и иных нормативных правовых актов, в том числе исполнение требований трудового, пенсионного, страхового и социального законодательства РФ; • противодействие легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения; • предоставление информации по запросам органов, указанных в ст. 26 Федерального закона № 395-1 «О банках и банковской деятельности»; • участие в создании кредитных историй; • осуществление мероприятий по возврату просроченной задолженности; • ведение кадрового делопроизводства и организация учета работников; • содействие работникам в трудоустройстве, получении образования и продвижении по службе, а также пользовании различного вида льготами в соответствии с законодательством Российской Федерации; • контроль количества и качества выполняемой работы; • обеспечение личной безопасности работников; • обеспечение сохранности имущества Банка; • принятие решения о заключении договора с потенциальным клиентом/контрагентом Банка; • заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами: гражданами и индивидуальными предпринимателями, юридическими лицами; • продвижение услуг Банка на рынке; • защита законных прав и интересов Банка, в том числе в судах судебной системы РФ; • ведение Банком административно-хозяйственной деятельности; • ведение архива Банка; • осуществление иных функций, возложенных на Банк законодательством Российской Федерации, нормативными актами Банка России.
- Правовое основание обработки персональных данных: • Устав Банка; • Генеральная лицензия на осуществление банковских операций: № 2807 от 02 июня 2015 года; • Лицензия на осуществление банковских операций: № 2807 от 02 июня 2015 года; • Лицензия профессионального участника рынка ценных бумаг № 045-10552-010000 от 20 сентября 2007 г.; • Лицензия профессионального участника рынка ценных бумаг № 045-10550-100000 от 20 сентября 2007 г.; • Лицензия профессионального участника рынка ценных бумаг № 045-14072-000100 от 03 июля 2019 г.; • договор, заключенный между Банком и субъектом; • согласие субъекта на обработку персональных данных (включая случаи, прямо не предусмотренные законодательством Российской Федерации, но соответствующие полномочиям Банка как оператора персональных данных); • общедоступность персональных данных субъекта; • Конституция РФ (в том числе статьи 23, 24); • трудовое законодательство РФ (в том числе статьи 85 – 90 Трудового кодекса РФ); • налоговое законодательство РФ (в том числе статьи 84, 85, 100 части 1 Налогового кодекса РФ, статьи 431 части 2 Налогового кодекса РФ); • пенсионное законодательство РФ (в том числе статьи 13 Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (с изменениями и дополнениями)); • страховое законодательство РФ (в том числе статьи 8 Закона РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации» (с изменениями и дополнениями); • Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ (с изменениями и дополнениями); • Федеральный закон «О защите прав потребителей» от 07.02.1992 № 2300-1 (с изменениями и дополнениями); • Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности» (с изменениями и дополнениями); • Федеральный закон 23.12.2003 № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации» (с изменениями и дополнениями); • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (с изменениями и дополнениями); • Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях» (с изменениями и дополнениями); • Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах» (с изменениями и дополнениями); • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями и дополнениями); • Федеральный закон от 27.07.2010 № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации» (с изменениями и дополнениями); • Федеральный закон от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле» (с изменениями и дополнениями); • Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг» (с изменениями и дополнениями); • Федеральный закон «О национальной платежной системе» от 27.06.2011 № 161-ФЗ (с изменениями и дополнениями); • Федеральный закон «О потребительском кредите (займе)» от 21.12.2013 № 353-ФЗ (с изменениями и дополнениями); • Федеральный закон «Об ипотеке (залоге недвижимости)» от 16.07.1998 № 102-ФЗ (с изменениями и дополнениями); • Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • «Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности», утвержденные руководством 8 Центра ФСБ России (№ 149/7/2/6-432 от 31.03.2015); • Положение Банка России от 29 января 2018 № 630-П «О порядке ведения кассовых операций и правилах хранения, перевозки и инкассации банкнот и монеты Банка России в кредитных организациях на территории Российской Федерации»; • Положение Банка России от 19.06.2012 № 383-П «О правилах осуществления перевода денежных средств» (с изменениями и дополнениями); • Инструкция Банка России от 30.05.2014 № 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов» (с изменениями и дополнениями); • Приказ ФСФР России от 18.06.2013 № 13-51/пз-н «Об утверждении Положения о порядке уведомления лиц об их включении в список инсайдеров и исключении из такого списка, Положения о порядке передачи списков инсайдеров организаторам торговли, через которых совершаются операции с финансовыми инструментами, иностранной валютой и (или) товаром, Положения о порядке и сроках направления инсайдерами уведомлений о совершенных ими операциях» (Зарегистрировано в Минюсте России 30.08.2013 № 29797); • Приказ Федеральной службы безопасности Российской Федерации (ФСБ России) от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; • иные Приказы и руководящие документы регулирующих органов – Роскомнадзор, ФСТЭК и ФСБ России; • иные федеральные законы и нормативные правовые акты Российской Федерации и регуляторов, в целях исполнения которых и в соответствии с которыми Банк осуществляет обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен Ответственный за организацию обработки персональных данных. Разработаны и введены в действие внутренние нормативные документы, регламентирующие политику АКБ «Трансстройбанк» (АО) в отношении обработки и обеспечения безопасности персональных данных, правила и порядок обработки персональных данных субъектов персональных данных АКБ «Трансстройбанк» (АО), порядок реагирования на обращения субъектов персональных данных (или их представителей), а также уполномоченного органа по защите прав субъектов персональных данных по вопросам обработки персональных данных, порядок блокирования, обезличивания и уничтожения персональных данных в АКБ «Трансстройбанк» (АО), а также локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Определен состав объектов защиты в перечне сведений, относящихся к защищаемой информации АКБ «Трансстройбанк» (АО). Определен состав ИСПДн, подлежащих защите (перечень ИС АКБ «Трансстройбанк» (АО), подлежащих защите). Разработана Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных АКБ «Трансстройбанк» (АО). Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Банка в отношении обработки персональных данных, локальным актам Банка. Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Банком мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных». Работники и должностные лица Банка, осуществляющие обработку или имеющие доступ к персональным данным согласно назначенным ролям и должностным обязанностям, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Банка в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под роспись и предупреждены об ответственности. Проводится регулярный инструктаж/обучение работников АКБ «Трансстройбанк» (АО) по вопросам обработки персональных данных и обеспечения безопасности обрабатываемых персональных данных. Опубликована на официальном информационном сайте АКБ «Трансстройбанк» (АО) в сети Интернет по адресу: http://www.transstroybank.ru, а также размещена на информационном стенде Банка, обеспечивающем неограниченный доступ для ознакомления клиентами Банка, «Публичная политика по обработке и защите персональных данных АКБ «Трансстройбанк» (АО)», которая является общедоступным документом, декларирующим, в том числе, основные принципы деятельности Банка при обработк
- Дата начала обработки персональных данных: 12.05.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица в соответствии с действующим законодательством РФ.
- Дата и основание внесения записи в реестр: Приказ № 151 от 06.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Персональные данные работников: • Паспортные данные (серия, номер паспорта, кем и когда выдан). • Гражданство. • Сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета). • Идентификационный номер налогоплательщика. • Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. • Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в трудовую книжку) и записях в ней. • Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и периодов работы в этих организациях, иные сведения). • Номер счета для расчетов с работником. • Статус нерезидента. • Телефонный номер (домашний, мобильный). • Содержание и реквизиты трудового договора с работником или гражданско-правового договора с гражданином. • Информация о командировках. • Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местонахождение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения). • Сведения, указанные в оригиналах и копиях приказов по личному составу организации и материалах к ним. • Материалы по внутренним служебным расследованиям в отношении работников организации. • Сведения о временной нетрудоспособности работников организации. • Сведения из страховых полисов обязательного (добровольного) медицинского страхования. • Иные сведения, содержащиеся в Личной карточке работника («Унифицированная форма № Т-2», Утвержденная постановлением Госкомстата РФ от 05.01.2004 № 1). Персональные данные соискателей (кандидатов на вакантные должности): • Номер контактного телефона. • Адрес электронной почты. • Сведения о документе, удостоверяющем личность: наименование, серия и номер, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется). • Данные о предыдущих местах работы. • Сведения о воинском учете. • Иные сведения, содержащиеся в резюме, представленном соискателем Банку. Персональные данные клиентов: • Пол. • Фамилия, имя и (если имеется) отчество в латинской транскрипции. • Гражданство (подданство). • Резидент/нерезидент. • Адрес электронной почты. • Сведения о документе, удостоверяющем личность (паспорт РФ, заграничный паспорт, водительское удостоверение, паспорт моряка, военный билет): наименование, серия и номер, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется). • Данные миграционной карты, (документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации). • ИНН и реквизиты документа, подтверждающего факт постановки на налоговый учет. • Номера контактных телефонов. • Данные об операциях по банковским счетам. • Идентификационный номер участника операции. • Номера карт и счетов. • Сведения об остатках на счетах и картах. • Информация об обеспечении кредита. • Информация о ценных бумагах в собственности. • Кредитная история. • Данные о лицах, открывающих счет по доверенности. • Иные дополнительные сведения, составляющие персональные данные, предоставляемые субъектом Банку в соответствии с условиями заключаемого между субъектом персональных данных и Банком (оператором) договора (необходимость предоставления Банку письменного согласия субъекта персональных данных на обработку его персональных данных определятся в соответствующей статье Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»). Персональные данные контрагентов: • Адрес электронной почты. • Сведения о документе, удостоверяющем личность (паспорт РФ): наименование, серия и номер, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется). • Номера контактных телефонов. • Данные о лицах, указанных в доверенности. • Банковские реквизиты. • Общедоступные сведения. • Иные дополнительные сведения, составляющие персональные данные, предоставляемые субъектом Банку в соответствии с условиями заключаемого между субъектом персональных данных и Банком (оператором) договора. Персональные данные представителей клиентов: • Сведения о документе, удостоверяющем личность (паспорт РФ): наименование, серия и номер, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется). • Адрес электронной почты. • Номера контактных телефонов. • Иные сведения, указанные в документе, подтверждающем полномочия законного представителя. Персональные данные Пользователей, заполнивших электронную форму «Заявки на обратный звонок» на официальном интернет-сайте АКБ «Трансстройбанк» (АО): • Номер контактного телефона. • Иная информация, предоставленная Пользователем в поле «Удобное время для звонка». Персональные данные потенциальных заемщиков Банка, заполнивших электронную форму «Заявки на кредит» на официальном интернет-сайте АКБ «Трансстройбанк» (АО): • Город. • Пол. • Номер контактного телефона. • Адрес электронной почты. • Желаемая сумма кредита. • Тип ипотеки (ипотека для граждан с детьми, готовое жилье, строящееся жилье, целевой ипотечный кредит, гараж, кредит на улучшение жилищных условий, рефинансирование кредитов). • Наличие гражданства РФ или его отсутствие. • Иная информация, предоставленная Пользователем в поле «Удобное время для звонка». Персональные данные лиц, посещающих помещения ограниченного доступа Банка: • Сведения о документе, удостоверяющем личность (паспорт РФ, заграничный паспорт, водительское удостоверение, паспорт моряка, военный билет): наименование, серия и номер, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется). • Адрес электронной почты. • Номера контактных телефонов. Сведения из документа, подтверждающего правовые основания лица, посещающего помещения ограниченного доступа (сведения о физическом лице, состоящем с Банком в трудовых отношениях на основании трудового договора, контракта, договора подряда, договора возмездного оказания услуг или иного документа, определяющего прочие имущественные взаимоотношения и другие вопросы взаимодействия и исполняющем служебные/договорные обязанности, принятом по основному месту работы, по совместительству, или оказывающем Банку услуги по договору гражданско-правового характера, или же являющемся представителем юридического лица, оказывающего услуги Банку).
- категории субъектов, персональные данные которых обрабатываются: • Кандидаты на вакантные должности Банка. • Работники Банка. • Ближайшие родственники работников Банка. • Бывшие работники Банка. • Физические лица, входящие в состав органов управления Банка. • Аффилированные лица или представители юридического лица, являющегося аффилированным по отношению к Банку. • Физические лица - клиенты Банка. • Представители, учредители, акционеры юридических лиц – клиентов Банка. • Физические лица – контрагенты Банка. • Представители, учредители, акционеры юридических лиц – контрагентов Банка. • Лица, попадающие в зону действия системы видеонаблюдения Банка в общественных местах. • Лица, посещающие помещения ограниченного доступа Банка. • Супруг/супруга клиента Банка, поручитель, залогодатель клиента Банка. • Физические лица - получатели перевода денежных средств от клиентов Банка. • Иные физические лица, обработка персональных данных которых необходима Банку для осуществления и выполнения возложенных на него законодательством РФ функций, полномочий и обязанностей.
- перечень действий с персональными данными: • сбор; • запись; • систематизация; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передача (распространение, предоставление, доступ); • обезличивание; • блокирование; • удаление; • уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор