Общество с ограниченной ответственностью "Чайна Констракшн Банк"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-009252
- Основание внесения оператора в реестр: Приказ № 395 от 22.12.2017
- ИНН: 7750005789
- Наименование оператора: Общество с ограниченной ответственностью "Чайна Констракшн Банк"
- Адрес местонахождения: 101000, Москва г., проезд Лубянский, д. 11/1, стр 1
- Дата регистрации уведомления: 14.12.2017
- Цель обработки персональных данных: С целью: осуществления банковских операций и других сделок, предусмотренных ФЗ от 02.12.1990 №395-1 «О банках и банковской деятельности» и действующим законодательством РФ, принятия решений о возможности предоставления кредитов,идентификации лиц, осуществляющих операции с денежными средствами или иным имуществом, передачи информации в Федеральную службу по финансовому мониторингу, ведения Реестра связанных с Банком лиц, в т.ч. списка инсайдеров,обработки персональных данных физических лиц - клиентов ООО «Чайна Констракшн Банк» при осуществлении банковских операций, обработки персональных данных физических лиц - работников ООО «Чайна Констракшн Банк» в связи с трудовыми отношениями с ООО «Чайна Констракшн Банк», осуществления деятельности, предусмотренной Уставом ООО «Чайна Констракшн Банк», выполнения иных требований законодательства РФ и уполномоченных государственных органов РФ. Заявленные цели обработки полностью соответствуют выполняемой Банком деятельности.
- Правовое основание обработки персональных данных: ст. 5-7, 9, 14-16, 18-22, 25 ФЗ от 27.07.2006 г. №152-ФЗ «О персональных данных», ст. 5, 11.1, 12. 14. 26 ФЗ от 02.12.1990 г. №395-1 «О банках и банковской деятельности», ст. 7 ФЗ от 07.08.2001 г. №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», ст. 6 ФЗ от 23.12.2003 г. №177-ФЗ «О страховании вкладов физических лиц в банках Российской Федерации»ст. 4-5 ФЗ от 30.12.2004 г. №218-ФЗ «О кредитных историях», ст. 85-90 Трудового кодекса Российской Федерации, ст.9 Федерального закона от 27.07.2010 № 224-ФЗ (ред. от 03.07.2016) "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации", Постановлением Правительства Российской Федерации oт 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».Постановлением Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,"Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (утв. Банком России 15.10.2015 N 499-П), Инструкцией Банка России от 30.05.2014 N 153-И "Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов".Приказом ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»,Приказом ФСБ России от 10 июля 2014 г. №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».Лицензией, выда
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ООО «Чайна Констракшн Банк» принимает необходимые организационные, организационно-технические меры, технические средства защиты информации (в том числе шифровальные (криптографические) средства), средства предотвращения несанкционированного доступа и программно-технических воздействий на технические средства обработки персональных данных, а также используемые в информационных системах информационные технологии.Передача персональных данных при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения технических (в том числе криптографических) средств защиты информации. Размещение информационных систем, охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивают сохранность носителей персональных данных и средств защиты информации, а также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.Безопасность персональных данных при обработке в информационных системах ООО «Чайна Констракшн Банк» обеспечивается назначением ответственного за организацию обработки персональных данных, проведением мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным: мероприятий, обеспечивающих обнаружение фактов несанкционированного доступа к персональным данным: недопущением воздействия на технические средства автоматизированной обработки персональных данных, в результате которых может быть нарушена их конфиденциальность, целостность, доступность; проведением комплекса мероприятий, позволяющих обеспечить скорейшее восстановление персональных данных вследствие несанкционированного доступа, либо технического сбоя; ознакомлением работников Банка, непосредственно выполняющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, внутренним нормативным документам, в том числе с требованиями по защите персональных данных, осуществлением процедур внутреннего контроля и (или) аудита; оценкой эффективности применяемых мер.
- Дата начала обработки персональных данных: 04.03.2013
- Срок или условие прекращения обработки персональных данных: в соответствии с внутренними нормативными документами банка и (или) договорными отношениями с субъектом персональных данных, прекращением деятельности ООО «Чайна Констракшн Банк» либо в иных случаях, предусмотренных действующим законодательством РФ.
- Дата и основание внесения записи в реестр: Приказ № 395 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; пол, фамилия, имя, отчество, год, месяц, дата рождения, место рождения, гражданство, адрес регистрации, адрес местонахождения, номер телефона, сведения о документе, удостоверяющем личность включая серию, номер, дату выдачи, выдавший орган, срок действия, данные воинского учета, сведения о семейном положении, о супруге, о детях, иждивенцах, о браке, разводе, смерти супруга, сведения, содержащиеся в брачном контракте,сведения об образовании, специальности, трудовой деятельности, о месте работы, должности, стаже работы, сведения из трудовой книжки, сведения о доходах, справка 2 НДФЛ, сведения о социальном положении, имущественном положении, образовании, профессии, доходах, о наличии движимого и недвижимого имущества, данные водительского удостоверения, сведения о действующих кредитах, займах, действующих договорах страхования, сведения об имуществе, правоустанавливающих документах на объект недвижимости, выписках из домовой книги, единых жилищных документах, отчетах об оценке, выписок из ЕГРП/ЕГРН, свидетельствах о государственной регистрации права, документах, подтверждающих дееспособность, документах о семейном положении, брачных договорах, согласиях супруга или супруги собственника на продажу (или передачу в залог банку) объект недвижимости, разрешение органов опеки и попечительства, данных кредитных договоров заключенных с другой кредитной организацией, выписок по счетам, открытых в других кредитных организациях, сведениях об участии в судебных заседаниях в качестве обвиняемого в рамках уголовного делопроизводства, ИНН, номер страхового свидетельства государственного пенсионного страхования, сведения, содержащиеся в индивидуальном лицевом счете в Пенсионном фонде Российской Федерации (в системе информационного обмена Пенсионного фонда Российской Федерации), номер полиса добровольного медицинского страхования,сведения о состоянии здоровья, сведения подтверждающие дееспособность гражданина, содержащиеся на бумажных справках из наркологического и психоневрологического диспансеров, данные миграционных документов иностранного гражданина или лица без гражданства; визы, миграционной карты, уведомления, ГУВМ МВД РФ о месте пребывания, занимаемой должности, сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки, разрешение на работу иностранному гражданину на территории РФ, нотариально заверенный перевод паспорта иностранного гражданина, вид на жительство, уведомление о прибытии иностранного гражданина илилица без гражданства в место пребывания.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих следующим категориям субъектов персональных данных:физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с ООО «Чайна Констракшн Банк», либо намеревающимся заключить такие отношения, а также их представителям.физическим лицам, признаваемым выгодоприобретателями в соответствии и в целях ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»,руководителям, участникам (акционерам), бенефициарным владельцам или сотрудникам юридического лица, являющегося клиентом (потенциальным клиентом, партнером, контрагентом) Банка,физическим лицам - работникам, состоящим в трудовых отношениях с ООО «Чайна Констракшн Банк», либо обратившимся в Банк с целью трудоустройства, членам семьи работника Банка в целях учёта,работникам Корпорации Строительный банк Китая, зарегистрированной в Китайской Народной Республике, а также аффилированных компаний Корпорации Строительный банк Китая, прикомандированные в Банк.лицам, указанным в карточке с образцами подписей и описка печати (в альбоме образцов подписей лиц, уполномоченных распоряжаться денежными средствами, находящимися на банковском счете) клиента-юридического лица.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор