"БНП ПАРИБА БАНК" Акционерное общество
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0033546
- Основание внесения оператора в реестр: Приказ № 303 от 30.12.2008
- ИНН: 7744002405
- Наименование оператора: "БНП ПАРИБА БАНК" Акционерное общество
- Адрес местонахождения: 125047, Москва г., ул. Лесная, д. 5
- Дата регистрации уведомления: 22.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г., ст. 85-90 Трудового Кодекса РФ, Федеральным законом № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 г., Уставом Банка, лицензиями Банка России № 3407 на осуществление банковских операций от 05.02.2015 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Правовые меры: документы, определяющие политику и положение обработки персональных данных; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и положением об обработке персональных данных. Организационные меры: назначение ответственного за организацию обработки персональных данных; разработаны документы, определяющие политику и положение обработки персональных данных; на веб-сайте размещен документ, определяющий политику в отношении обработки персональных данных; разработана модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных; проводится ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и положением об обработке персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; осуществляется оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных». Технические меры: Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; Идентификация и аутентификация субъектов доступа и объектов доступа; Управление доступом субъектов доступа к объектам доступа; Учёт и защита машинных носителей персональных данных; Регистрация событий безопасности; Антивирусная защита; Контроль (анализ) защищенности персональных данных; Обеспечение доступности персональных данных; Защита технических средств; Защита информационной системы, ее средств, систем связи и передачи данных; Выявление инцидентов и реагирование на них; Управление конфигурацией информационной системы и системы защиты персональных данных.
- Дата начала обработки персональных данных: 28.05.2002
- Срок или условие прекращения обработки персональных данных: отзыв или аннулирование лицензии на осуществление банковских операций
- Дата и основание внесения записи в реестр: Приказ № 31 от 06.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,доходы; паспортные данные, данные водительского удостоверения, данные страхового свидетельства государственного пенсионного фонда, данные военного билета, данные миграционной карты, данные о гражданстве, ИНН, гражданство, адрес электронной почты, должность, сведения о занятости, стаж работы, контактные телефоны, идентификационный номер сотрудника банка, сведения о воинском учете, сведения о близких родственниках, информация о трудоспособности, рекомендации с прошлых мест работы, информация о профессиональных характеристиках
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с Банком; соискателям должности в Банке; лицам, оказывающим Банку услуги на основании гражданско-правовых договоров; физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с Банком, физическим лицам, представляющим клиентов, контрагентов или партнеров - юридических лиц
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, использование персональных данных путем смешанной обработки, включая создание информационных систем персональных данных Банка
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение; семейное положение; паспортные данные, данные о гражданстве, ИНН, адрес электронной почты, контактные телефоны
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с Банком, физическим лицам, представляющим клиентов, контрагентов или партнеров - юридических лиц
- перечень действий с персональными данными: сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передача (предоставление, доступ), блокирования, уничтожения, использования персональных данных путем смешанной обработки, включая создание информационных систем персональных данных Банка
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,имущественное положение,образование,доходы; пол, статус налогоплательщика (резидент/нерезидент), адрес регистрации, адрес места пребывания, квалификация, сведения об удержаниях и компенсациях, сведения о начислениях, сведения о социальных льготах, сведения о рабочем времени; паспортные данные, сведения о документе, удостоверяющем личность, сведения о заграничном паспорте, данные водительского удостоверения, данные страхового свидетельства государственного пенсионного фонда, данные военного билета, данные миграционной карты, сведения о разрешении на работу, сведения о водительском удостоверении, уведомление о прибытии, разрешение на работу, данные о гражданстве, ИНН, гражданство, адрес электронной почты, должность, наименование подразделения, сведения о приеме, увольнении, кадровом перемещении, сведения об отпусках, сведения о командировках, сведения о рабочем времени, место работы, сведения о занятости, стаж работы, контактные телефоны, идентификационный номер сотрудника банка, сведения о воинском учете, сведения о близких родственниках, информация о трудоспособности/временной нетрудоспособности, рекомендации с прошлых мест работы, информация о профессиональных характеристиках и опыте работы, сведения о банковском счете или платежной карте, данные о когнитивных способностях, уровень владения иностранными языками, фотографии, сведения содержащиеся в резюме, составленном субъектом ПДн, данные о производственных несчастных случаях, номер страхового полиса ДМС, страхования от несчастных случаев, номер счета НПФ
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с Банком; соискателям должности в Банке; лицам, оказывающим Банку услуги на основании гражданско-правовых договоров; физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с Банком, физическим лицам, представляющим клиентов, контрагентов или партнеров - юридических лиц
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), блокирование, удаление, уничтожения, использования персональных данных путем смешанной обработки, включая создание информационных систем персональных данных Банка
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор