Коммерческий банк «Рента-Банк» (Открытое акционерное общество)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0208908
- Основание внесения оператора в реестр: Приказ № 586 от 13.07.2011
- ИНН: 7744003007
- Наименование оператора: Коммерческий банк «Рента-Банк» (Открытое акционерное общество)
- Адрес местонахождения: 121059, г. Москва, Бережковская наб., д. 20Г
- Дата регистрации уведомления: 07.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: • осуществления банковских операций и иной деятельности, предусмотренной Уставом КБ «Рента-Банк» ОАО, действующим законодательством РФ, нормативными актами Банка России; • противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; • предоставления информации по запросам органов, указанных в ст. 26 Федерального закона № 395-1 «О банках и банковской деятельности»; • участия в создании кредитных историй; • информирования о маркетинговых акциях Банка и третьих лиц; • заключения и исполнения договоров, в том числе: со страховыми компаниями и негосударственными пенсионными фондами; • заключения, исполнения и прекращения гражданско-правовых договоров с физическими лицами: гражданами и индивидуальными предпринимателями, юридическими лицами; • организации кадрового учета работников КБ «Рента-Банк» ОАО; • исполнения обязательств по трудовым и гражданско-правовым договорам, ведения кадрового делопроизводства, содействия работникам в обучении, пользовании различного вида льготами в соответствии с законодательством Российской Федерации; • осуществления мероприятий по возврату просроченной задолженности.
- Правовое основание обработки персональных данных: • Федеральным законом от 02.12.1990 №395-1 «О банках и банковской деятельности» (в том числе ст.5, 26); • Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; • Конституцией РФ (в том числе статьи 23, 24); • Трудовым кодексом Российской Федерации (в том числе ст.85-90); • Налоговым кодексом Российской Федерации; • Гражданским Кодексом Российской Федерации; • Федеральным законом от 30.12.2004 №218-ФЗ «О кредитных историях»; • Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; • Федеральным законом от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»; • Федеральным законом от 26.12.1995 №208-ФЗ «Об акционерных обществах»; • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; • Федеральным законом от 23.12.2003 N 177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации»; • Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; • Постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • Положением Банка России от 20.07.2007 г. №307-П «О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций»; • Положением Банка России от 15 октября 2015 г. №499-П «ОБ ИДЕНТИФИКАЦИИ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ КЛИЕНТОВ, ПРЕДСТАВИТЕЛЕЙ КЛИЕНТА, ВЫГОДОПРИОБРЕТАТЕЛЕЙ И БЕНЕФИЦИАРНЫХ ВЛАДЕЛЬЦЕВ В ЦЕЛЯХ ПРОТИВОДЕЙСТВИЯ ЛЕГАЛИЗАЦИИ (ОТМЫВАНИЮ) ДОХОДОВ, ПОЛУЧЕННЫХ ПРЕСТУПНЫМ ПУТЕМ, И ФИНАНСИРОВАНИЮ ТЕРРОРИЗМА»; • Положением Банка России от 29.08.2008 г. №321-П «О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных; • Положением Банка России от 20.03.2006 г. №283-П «О порядке формирования кредитными организациями резервов на возможные потери»; • Положением Банка России от 20.07.2007 г. №308-П «О порядке передачи уполномоченными банками информации о нарушениях лицами, осуществляющими валютные операции, актов валютного законодательства Российской Федерации и актов органов валютного регулирования»; • Инструкцией Банка России от 04.06.2012 г. №138-И «О порядке представления резидентами и нерезидентами уполномоченным банкам документов и информации, связанных с проведением валютных операций, порядке оформления паспортов сделок, а также порядке учета уполномоченными банками валютных операций и контроля за их проведением»; • Приказами и руководящими документами регулирующих органов – Роскомнадзор, ФСТЭК и ФСБ России; • Уставом КБ «Рента-Банк» ОАО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимаются правовые, организационные и технические меры в соответствии с требованиями ст. 18.1 и 19 ФЗ "О персональных данных", требованиями и рекомендациями Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю, в том числе следующие: • назначено ответственное лицо за организацию обработки персональных данных; • назначены лица, ответственные за обеспечение безопасности конфиденциальной информации, включая персональные данные; • разработаны и введены в действие внутренние нормативные документы, регламентирующие правила обработки персональных данных, а также порядок обеспечения безопасности персональных данных, все работники, осуществляющие обработку персональных данных, ознакомлены с данными документами под роспись; • ведется учет машинных носителей персональных данных; • проводится регулярный инструктаж работников по вопросам обработки персональных данных и обеспечения безопасности обрабатываемых персональных данных; • применяются технические средства защиты конфиденциальной информации, необходимые для реализации необходимого уровня защищенности, в том числе прошедшие процедуру оценки соответствия; • предприняты меры для обеспечения восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; • реализованы организационные и технические меры обеспечения физической безопасности персональных данных, в том числе: система контроля доступа в помещения, системы пожарно-охранной сигнализации и пожаротушения, для хранения документов, содержащих персональные данные, применяются запираемые шкафы и сейфы, определены места хранения персональных данных; • реализованы организационные меры, предполагающие доступ к обработке персональных данных работников только на основании соответствующего Приказа Председателя Правления.
- Дата начала обработки персональных данных: 21.10.2002
- Срок или условие прекращения обработки персональных данных: • ликвидация КБ «Рента-Банк» ОАО; • аннулирование лицензий КБ «Рента-Банк» ОАО; • достижение целей обработки персональных данных и/или истечение сроков хранения соответствующих документов; • уничтожение персональных данных в предусмотренных законодательством РФ случаях.
- Дата и основание внесения записи в реестр: Приказ № 17 от 19.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; • Данные об аттестации работников • Должность • Подразделение • ИНН • Категория плательщика ПФР • Код ИФНС • Страховой номер ПФР • Квалификация • Награды • Номер счета для расчетов с работником • Информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность) • Размер оклада • Семейное положение и состав семьи (муж/жена, дети) • Социальные льготы • Стаж непрерывный • Стаж общий • Стаж северный • Стаж страховой • Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней • Статус нерезидента • Телефонный номер (домашний, рабочий, мобильный) • Учет налога на прибыль • Форма труда • Информация о знании иностранных языков • Доходы • Данные о трудовом договоре • Информация об отпусках • Информация о командировках • Информация по назначенным и пройденным курсам • Сведения об уровне доходов • Данные об операциях по банковским счетам • Идентификационный номер участника операции • Номера карт и счетов • Сведения об остатках на счетах и картах • Информация по операциям с использованием платежных карт. • Информация, содержащая данные о валютных операциях по банковским счетам, в том числе о видах (кодах видов) операций, о датах зачисления на счет/списания со счета денежных средств, суммах денежных средств, зачисленных/списанных со счета. • Информация об обеспечении кредита • Информация о ценных бумагах в собственности • Информация об иных объектах собственности, в том числе недвижимого имущества • Кредитная история • Данные о лицах, открывающих счет по доверенности • Сведения, указанные в оригиналах и копиях приказов по личному составу Банка и материалах к ним • Материалы по внутренним служебным расследованиям в отношении работников Банка • Сведения о временной нетрудоспособности работников Банка • Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения). • Иные дополнительные сведения, составляющие персональные данные, предоставляемые субъектом Банку в соответствии с условиями заключаемого между субъектом персональных данных и Банком (оператором) договора (необходимость предоставления Банку письменного согласия субъекта персональных данных на обработку его персональных данных определятся в соответствующей статье Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"). • Иные сведения, содержащиеся в Личной карточке работника («Унифицированная форма № Т-2», Утвержденная постановлением Госкомстата РФ от 05.01.2004г. №1).
- категории субъектов, персональные данные которых обрабатываются: • кандидатам на работу и работникам КБ «Рента-Банк» ОАО; • клиентам КБ «Рента-Банк» ОАО - физическим лицам (владелец счета, открытого в КБ «Рента-Банк» ОАО, заемщик, вкладчик, иные выгодоприобретатели и лица, пользующиеся финансовыми услугами КБ «Рента-Банк» ОАО), в том числе потенциальным клиентам, представителям клиентов, уполномоченным представлять клиентов; • руководителям и главным бухгалтерам юридических лиц, являющихся клиентами КБ «Рента-Банк» ОАО (владелец счета, открытого в КБ «Рента-Банк» ОАО, заемщик), поручителями, залогодателями; • физическим лицам, заключившим с КБ «Рента-Банк» ОАО, гражданско-правовые договоры на оказание услуг Банку; • работникам партнеров КБ «Рента-Банк» ОАО, субподрядчиков, поставщиков и других юридических лиц, имеющих договорные отношения с КБ «Рента-Банк» ОАО, с которыми взаимодействуют работники КБ «Рента-Банк» ОАО в рамках своей деятельности.
- перечень действий с персональными данными: • сбор; • запись; • систематизация; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передача (распространения, предоставления, доступа); • обезличивание; • блокирование; • удаление; • уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор