ЭКСПОРТНО-ИМПОРТНЫЙ БАНК (АКЦИОНЕРНОЕ ОБЩЕСТВО)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0056835
- Основание внесения оператора в реестр: Приказ № 224 от 24.06.2009
- ИНН: 7831000940
- Наименование оператора: ЭКСПОРТНО-ИМПОРТНЫЙ БАНК (АКЦИОНЕРНОЕ ОБЩЕСТВО)
- Адрес местонахождения: 197376, Санкт-Петербург г., ул. Профессора Попова, д. 23
- Дата регистрации уведомления: 28.05.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: оформление трудовых отношений с работниками; открытие и ведение счетов; осуществление расчетов; заключение гражданско-правовых сделок с третьими лицами, в том числе договоров поручительства
- Правовое основание обработки персональных данных: Федеральный закон «О персональных данных» от 27.07.2006 г. №152-ФЗ; Федеральный закон «О банках и банковской деятельности» от 02.12.1990 № 395-1; Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" от 07.08.2001 года № 115-ФЗ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определение уровней защищенности персональных данных при их обработке в информационной системе персональных данных; определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных; назначение ответственных за обеспечение безопасности персональных данных и ответственного за организацию обработки персональных данных; учет лиц, допущенных к обработке персональных данных; - получение согласия субъекта персональных данных на обработку его персональных данных, а также передачу персональных данных третьим лицам; утверждение внутренних документов, регламентирующих порядок получения и обработки персональных данных субъектов персональных данных; возложение на контрагентов обязанности соблюдения конфиденциальности и безопасности при обработке передаваемых им персональных данных; возложение на работников Банка, имеющих доступ к персональных данных, ответственности за соблюдение требований законодательства РФ и внутренних документов Банка в части, касающейся неразглашения конфиденциальной информации третьим лицам; внутренний контроль и аудит соответствия обработки Персональных данных требованиям Федерального закона от 27.07.2006 N152-ФЗ "О персональных данных" и других нормативно-правовых актов; публикация политики в отношении обработки и защиты персональных данных на сайте Банка
- Дата начала обработки персональных данных: 14.10.1993
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация банка, в соответствии с разделом 18 Устава ЗАО«ЭКСИ-Банк»; в случае ликвидации Банка документы по личному составу и другие документы Банка, предусмотренные правовыми актами Российской Федерации, передаются в установленном Росархивом порядке на государственное хранение в соответствующий архив-Передача документов осуществляется за счет Банка в соответствии с требованиями архивных органов
- Дата и основание внесения записи в реестр: Приказ № 9 от 22.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,доходы; адрес фактического проживания; место работы, сведения о заработной плате
- категории субъектов, персональные данные которых обрабатываются: работники банка; физические лица - работники юридических лиц, состоящие с банком в договорных отношениях; физические лица, заключающие гражданско-правовые договоры, в том числе договоры поручительства; физические лица
- перечень действий с персональными данными: смешанная обработка персональных данных с применением и без применения средств автоматизации: сбор,систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, с передачей по внутренней сети Банка и третьим лицам в случаях, предусмотренных законодательством Российской Федерации
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор