Публичное акционерное общество "Промсвязьбанк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003957
- Основание внесения оператора в реестр: Приказ № 343 от 16.05.2008
- ИНН: 7744000912
- Наименование оператора: Публичное акционерное общество "Промсвязьбанк"
- Адрес местонахождения: 109052, Москва г., ул. Смирновская, д. 10, стр 22
- Дата регистрации уведомления: 15.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Забайкальский край; Ивановская область; Иркутская область; Калининградская область; Калужская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курская область; Ленинградская область; Липецкая область; Москва; Московская область; Мурманская область; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Коми; Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Свердловская область; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: 1) осуществления функций и полномочий, выполнения обязанностей, возложенных на Банк в соответствии с законодательством Российской Федерации, соблюдения требований, иных нормативных правовых актов Российской Федерации, нормативных актов Банка России, а также Устава и внутренних нормативных документов Банка, в том числе в целях обязательного раскрытия персональных данных в случаях, установленных законодательством Российской Федерации, и осуществления банковских операций, не требующих установления договорных отношений с субъектом персональных данных, а также в целях осуществления прав и законных интересов Банка и обеспечения деятельности Банка. 2) подбора персонала (соискатели) на вакантные должности Банка, содействия в трудоустройстве, организации учета работников Банка и членов их семей, обучения, продвижения по службе, выполнению трудового законодательства Российской Федерации, осуществления добровольного страховании всех видов и пользования различного вида льготами в соответствии с трудовым законодательством Российской Федерации, налоговым законодательством Российской Федерации, иными федеральными законами. 3) заключения и исполнения обязательств сторон по заключенным договорам на оказание услуг Банка. 4) обеспечения пропуска в здания и на территорию Банка.
- Правовое основание обработки персональных данных: Руководствуясь Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации (статьи 85-90), Налоговым кодексом Российской Федерации, иными федеральными законами, включая, но не ограничиваясь: от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности» (статьи 5, 6, 26, 33), от 1 апреля 1996 г. № 27 ФЗ «Об индивидуальном персонифицированном) учете в системе обязательного пенсионного страхования», от 22 апреля 1996 г. № 39-ФЗ «О рынке ценных бумаг», от 26 октября 2002 г. № 127-ФЗ «О несостоятельности (банкротстве)», от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», от 10 декабря 2003 г. № 173-ФЗ «О валютном регулировании и валютном контроле», от 23 декабря 2003 г. № 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации», от 30 декабря 2004 г. № 218-ФЗ «О кредитных историях», от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (статьи 5-7, 9, 14-16, 18-22), от 27 июля 2010 г. № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», от 28 июня 2014 г. № 173-ФЗ «Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации», от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции», нормативными актами Банка России, включая, но не ограничиваясь следующими положениями Банка России: от 19 августа 2004 г. № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», от 26 марта 2004 г. № 254-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности», от 20 марта 2006 г. № 283-П «О порядке формирования кредитными организациями резервов на возможные потери», от 20 июля 2007 г. № 307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций», инструкциями Банка России: от 2 апреля 2010 г. № 135-И «О порядке принятия Банком России решения о государственной регистрации кредитных организаций и выдаче лицензий на осуществление банковских операций», от 30 мая 2014 г. № 153-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов», положением ФСФР России от 30 декабря 2014 г. № 454-П «О раскрытии информации эмитентами эмиссионных ценных бумаг», Уставом Банка, генеральной лицензией Банка России № 3251 и внутренними нормативными документами Банка; согласием соискателей на замещение вакантных должностей на обработку персональных данных; согласием работника на обработку персональных данных; согласием на обработку персональных данных практиканта; согласием на обработку персональных данных клиента; согласием посетителей сайтов на обработку персональных данных; договорами с контрагентами Банка
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; применяются положения документов Банка России в области стандартизации «Обеспечение информационной безопасности организаций банковской системы Российской Федерации»; информация обрабатывается в соответствии с внутренними нормативными документами ПАО «Промсвязьбанк»: «Политикой информационной безопасности», «Политикой в области обработки персональных данных», «Положением об обработке персональных данных» и «Положением об обеспечении безопасности персональных данных при их обработке в информационных системах» - определяющими политику Банка в отношении обработки и защиты персональных данных, устанавливающими правила обработки персональных данных и процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации, а также устранение последствий таких нарушений; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации; производится оценка критичности обрабатываемой информации в целях оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации; осуществляется ознакомление работников Банка, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с вышеуказанными документами, проводится обучение работников правильной обработке персональных данных; принята в качестве базовой модели угроз персональным данным «Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации», рекомендованная Банком России; применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; при вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; организован учет машинных носителей персональных данных; предусмотрено принятие мер по обеспечению безопасности в случае обнаружения несанкционированного доступа к персональным данным в ходе осуществляемого мониторинга доступа; предусмотрена возможность восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; осуществляется аудит действий пользователей в информационных системах персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 16.07.2001
- Срок или условие прекращения обработки персональных данных: 1. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных - в срок, не превышающий тридцати дней с даты поступления в Банк от субъекта персональных данных отзыва согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Банком и субъектом персональных данных либо если Банк не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами;2. в случае достижения цели обработки персональных данных - в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Банком и субъектом персональных данных либо если Банк не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами
- Дата и основание внесения записи в реестр: Приказ № 48 от 03.04.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; СНИЛС; ИНН; табельный номер; серийный номер сертификата ключа проверки электронной подписи; должность; сведения, собираемые системами статистики и анализа посещаемости веб-сайтов, в том числе посредством интернет-сервисов «Яндекс.Метрика», «Google.Analytics»; контактные данные (телефон, адрес электронной почты, адрес места жительства и (или) пребывания, адрес фактического проживания, почтовый адрес); гражданство; данные документов, удостоверяющих личность (в том числе: паспорт, виза, миграционная карта, удостоверение беженца, вид на жительство, паспорт моряка, военный билет); совокупные доходы и (или) расходы членов семьи субъектов персональных данных; личные доходы и (или) расходы субъектов персональных данных); финансовые обязательства субъекта персональных данных; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); состав семьи; семейное положение; свидетельство о рождении; сведения о воинском учете; отношение к воинской службе; сведения о наградах (поощрения, почетные звания); социальные льготы; справка об освобождении из мест лишения свободы; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; реквизиты договора о брокерском обслуживании / ИИС; реквизиты банковских договоров; номера дел исполнительного производства; данные водительского удостоверения; данные свидетельства о регистрации транспортного средства; данные охотничьего билета; данные разрешения на хранение и ношение охотничьего оружия; иные данные, указанные в документах, предоставляемых Банку субъектами персональных данных
- категории субъектов, персональные данные которых обрабатываются: Соискателям на вакантные должности Банка (физические лица, с которыми Банк намеревается заключить трудовой договор); Работникам Банка (физические лица, с которыми Банк заключил трудовой договор); Клиентам (контрагентам) Банка (физические лица с которыми Банк намеревается или заключил договор на оказание услуг, предоставляемых Банком); Представителям субъектов ПДн и организаций (представители, в том числе законные представители физических, юридических лиц, индивидуальных предпринимателей и иных лиц, занимающихся частной практикой, действующие на основании документов, оформленных согласно законодательству Российской Федерации); Выгодоприобретателям по договорам (физические лица, выгодоприобретатели по договорам, заключаемым между клиентами (контрагентами) Банка и Банком); Руководителям Банка (руководители, члены органов управления, акционеры, участники, представители контрагентов Банка, действующие на основании документов, оформленных согласно законодательству Российской Федерации, данные которых предоставляются в целях заключения и исполнения договоров с Банком); Аффилированным лицам (физические лица, не являющиеся работниками Банка: члены органов управления Банка, аффилированные лица, иные физические лица, обязанность раскрытия информации о которых возложена на Банк законодательством Российской Федерации); Бывшим работникам Банка (Физические лица, с которыми Банк расторг трудовой договор); Родственникам работников Банка (физические лица, состоящие в родственных отношениях с работником Банка России); субъектам ПДн, проходящим стажировку или являющихся студентами учебных заведений, направляемыми на производственную/преддипломную практику в Банк; субъектам ПД, которые сделали свои ПД общедоступными, обработка ПД которых не нарушает прав субъектов ПД и соответствует требованиям, установленным законодательством Российской Федерации о ПД; субъектам, обработка ПД которых необходима для достижения целей, предусмотренных международными договорами Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей; иные субъекты ПД, выразившие согласие на обработку Банком их ПД.
- перечень действий с персональными данными: Путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, совершения иных операций, осуществляемых с использованием средств автоматизации и без использования таких средств
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор