Банк «Клиентский» (акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0212664
- Основание внесения оператора в реестр: Приказ № 605 от 21.07.2011
- ИНН: 7730123311
- Наименование оператора: Банк «Клиентский» (акционерное общество)
- Адрес местонахождения: 119526, г. Москва, проспект Вернадского, д. 97, корпус 3
- Дата регистрации уведомления: 19.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Красноярский край; Москва
- Цель обработки персональных данных: с целью:• выполнения требований действующего законодательства в процессе осуществления Банком банковских операций и сделок в соответствии с Уставом, в том числе нормативных документов, регулирующих порядок проведения идентификации клиентов Банка, их представителей и выгодоприобретателей и реализации принципа «Знай своего клиента»,• ведения кадровой работы и организации учета работников Банка для обеспечения соблюдения требований действующего законодательства и иных нормативных правовых актов (ведения и хранения личных дел, учетных карточек и трудовых книжек работников Банка, содействия работникам в обучении, профессиональном росте и продвижении по службе, обеспечения их личной безопасности, учета результатов исполнения ими должностных обязанностей, в целях обоснования предоставления работникам различного рода льгот в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными федеральными законами, выполнения требований Федерального закона от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", а также в целях обеспечения сохранности имущества Банка и документов кандидатов на замещение вакантных должностей в Банке,• формирования статистической отчетности; отчетности по аффилированным лицам Банка в соответствии с требованиями Федерального закона «Об акционерных обществах», Федерального закона «О защите конкуренции», Закона РСФСР «О конкуренции о ограничении деятельности на товарных рынках»; формирования отчетности для Банка России в отношении акционеров и конечных бенефициаров Банка, а также лиц, оказывающих существенное (прямое или косвенное) влияние на решения, принимаемые органами управления Бандформирования аналитической и справочной информации для Банка России,• соблюдения требований Федерального закона от 27.07.2010 N 224-ФЗ "
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", ст.ст.85-90 Трудового кодекса Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 02.12.1990 № 395-1 "О банках и банковской деятельности», Федеральный закон 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма". Федеральный закон 30.12.2004 № 218-ФЗ «О кредитных историях», Федеральный закон от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле», Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг», Федеральный закон 23.12.2003 № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федеральный закон 26.12.1995 № 208-ФЗ «Об акционерных обществах», Федеральный закон от 26.07.2006 № 135-ФЗ «О защите конкуренции», Закон РСФСР от 22.03.1991 № 948-1 «О конкуренции и ограничении монополистической деятельности на товарных рынках», Федеральный закон от 27.07.2010 N 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации", Положение Банка России от 19.08.2004 № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Положение Банка России от 14.09.2006 № 28-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)», Положение Банка России от 20.07.2007 № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»; письмо Банка России от 30.06.2005 N 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах» и иные нормативные правовые акты.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивают сохранность носителей персональных данных и средств защиты информации, а также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц. технические меры:• - защита и контроль от несанкционированного доступа, разграничение доступа пользователей и обслуживающего персонала к ИСПДн, парольная и ключевая защита;• - обеспечение целостности баз данных и программ, резервирование технических средств, дублирование массивов и носителей информации;• - антивирусная защита;• - обнаружение вторжений;• - применение межсетевых экранов;• - применение криптографических средств защиты информации обрабатываемой в ИСПДн.
- Дата начала обработки персональных данных: 06.07.1999
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Банка путем реорганизации или ликвидации
- Дата и основание внесения записи в реестр: Приказ № 5 от 22.01.2015
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,доходы; категория 1 - персональные данные, отнесенные в соответствии с Федеральным законом от 27.06.2006 N 152-ФЗ "О персональных данных" к специальным категориям персональных данных, а именно данные о состоянии здоровья работника для решения вопроса О ВОЗМОЖНОСТИ выполнения им трудовой функции (обработка указанных данных производится исключительно без использования средств автоматизации);категория 2 - персональные данные, отнесенные в соответствии с Федеральным законом "О персональных данных" к биометрическим персональным данным (видеозаписи внутренних систем охранного телевидения и банковских терминальных устройств, фотографии работника Банка на Личном листке по учету кадров и на удостоверении работника Банка, ксерокопии с документов, удостоверяющих личность и имеющих фотографию владельца, голосовые данные в центрах обработки вызовов),категория 3 - персональные данные, которые не могут быть отнесены к категории 1, категории 2 или категории 4, в том числе (ниже приводится обобщенная информация о ПД, обрабатываемых в разных информационных системах):• фамилия, имя, отчество субъекта ПД, год, месяц, дата и место рождения, пол субъекта персональных данных, сведения об изменении субъектом персональных данных фамилии, имени, отчества,• паспортные данные или реквизиты иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство,• данные миграционной карты (номер карты, дата начала срока пребывания и дата окончания срока пребывания), а также данные документа, подтверждающего право иностоанного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (серия и номер документа, дата начала срока действия права пребывания (проживания), дата окончания срока действия права пребывания (проживания),• адрес места жительства (регистрации) или места пребывания, адрес фактического места жительства, дата регистрации по месту жительства или по месту пребывания,• номера телефонов и факсов, адрес электронной почты,• сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения,• сведения о трудовой деятельности (данные обо всех местах работы субъекта персональных данных с указанием наименования, адреса и телефона организации, подразделения и занимаемых должностях, дата поступления и увольнения с каждого места работы, причина увольнения с работы (освобождения от занимаемой должности), а также о выборных должностях, занимаемых в органах управления юридических лиц,• сведения о заработной плате (данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения) и иных доходах субъекта персональных данных,• сведения о Разрешении на работу иностранному гражданину или лицу без гражданства, выданное органами миграционной службы,• сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), паспортные данные супруга(и), данные брачного контракта, данные справки по форме 2НДФЛ супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты и места рождения близких родственников, несовершеннолетних детей, иждивенцев и другие сведения),• сведения о согласии супруга на совершение другим супругом сделки по распоряжению общим имуществом супругов,• сведения об имуществе (имущественном положении),• кредитные отчеты, полученные с согласия субъектов кредитных историй от бюро кредитных историй и содержащие сведения об исполнении субъектом персональных данных (заемщиком) принятых на себя обязательств по договорам займа (кредитам), коды кредитных историй,• сведения о постановке физического лица на учет в налоговом органе на территории Российской Федерации, сведении об идентификационном номере налогоплательщика, сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения),сведения о регистрации субъекта персональных данных в качестве индивидуального предпринимателя (дата и место регистрации, государственный регистрационный номер, наименование регистрирующего органа), сведения о лицензиях на право осуществления деятельности, подлежащей лицензированию (вид, номер, дату выдачи лицензии, кем выдана, срок действия, перечень видов лицензируемой деятельности), сведения о присвоенных индивидуальному придпринимателю статистических кодах (справки органов статистики),сведения о судебных разбирательствах с участием субъекта персональных данных, сведения о наличии у субъекта персональных данных выгодоприобретателей и информация о выгодоприобретателях, подлежащая установлению в соответствии с Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма",сведения о сделках (копии договоров), являющихся основанием проведения банковских операций, копии документов, запрашиваемых на основании Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансирования терроризма» в рамках реализации принципа «Знай своего клиента», сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней, содержание и реквизиты трудового договора с работником Банка или гражданско-правового договора с гражданином,табельный номер работника Банка, личная карточка №Т-2,сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения) и иных доходах субъекта персональных данных, сведения, указанные в оригиналах и копиях приказов по личному составу Банка и материалах к ним,сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников Банка, материалы по аттестации и оценке работников Банка,материалы по внутренним служебным расследованиям в отношении работников Банка, внутрибанковские материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами, сведения о временной нетрудоспособности работников Банка,сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с] учет(а) и другие сведения),сведения о владении долями в уставном капитале юридических лиц, акциями акционерных обществ (с указанием количества и категорий (типов).сведения о номере и серии страхового свидетельства государственного пенсионного страхования,сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования), сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения),данные разрешения на хранение и ношение служебного оружия (в отношении инкассаторов), • сведения о применении к субъекту персональных данных наказания в виде лишения права занимать определенные должности или заниматься определенной деятельностью (дисквалификация), сведения о применении к субъекту персональных данных административных наказаний за правонарушения в области предпринимательской деятельности или в области финансов, налогов и сборов, рынка ценных бумаг,• иные сведения о субъекте персональных данных, запрашиваемых в рамках реализации принципа «Знай своего служащего»,• сведения о лицах, образующих группу лиц с лицом, входящим в одну группу лиц с Банком (для составления списка аффилированных лиц Банка),• полученные от инсайдеров сведения об осуществленных ими операциях с финансовыми инструментами, иностранной валютой и (или) товарами, которых касается инсайдерская информация, к которой они имеют доступ,категория 4 - персональные данные, отнесенные в соответствии с Федеральным законом "О персональных данных" к общедоступным или обезличенным персональным данным.
- категории субъектов, персональные данные которых обрабатываются: принадлежащих работникам Банка, кандидатам на занятие вакантных должностей, лицам, входящим в состав органов управления Банка, а также клиентам Банка, их представителям и выгодоприобретателям и иным лицам, состоящим с Банком в договорных и иных гражданско-правовым отношениях.
- перечень действий с персональными данными: Обработка персональных данных осуществляется Банком путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования и уничтожения персональных данных.Обработка персональных данных осуществляется Банком различными способами в зависимости от категории персональных данных и информационных систем:• неавтоматизированная обработка персональных данных (таким способом, например, обрабатываются Банком данные о состоянии здоровья работника для решения вопроса о возможности выполнения им трудовой функции),• автоматизированная обработка персональных данных с передачей полученной в ходе обработки персональных данных информации по внутренней сети Банка (информация доступна лишь для строго определенных сотрудников Банка). Определенный тип информации передается с использованием сети общего пользования Интернет (например, в органы ПФР),• смешанная обработка персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
-
- Источник: Роскомнадзор