Акционерное общество "ПЕТЕРБУРГСКИЙ ГОРОДСКОЙ БАНК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019562
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 7831001239
- Наименование оператора: Акционерное общество "ПЕТЕРБУРГСКИЙ ГОРОДСКОЙ БАНК"
- Адрес местонахождения: 191186, г. Санкт-Петербург, ул. Итальянская, д. 15
- Дата регистрации уведомления: 03.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: исполнение требований законодательства Российской Федерации; осуществления банковских операций и сделок в соответствии с Уставом Банка и выданными Банку лицензиями на совершение банковских операций; заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения; проведение Банком акций, опросов, исследований; предоставления субъектам персональных данных информации об оказываемых Банком услугах, о разработке Банком новых продуктов и услуг; информирования клиентов о предложениях по продуктам и услугам Банка; ведение кадровой работы и организации учета работников Банка; привлечение и oтбop кандидатов на работу в Банке; формирование статистической отчетности, в том числе для предоставления Банку России; осуществление Банком административно-хозяйственной деятельности, а также для достижения целей, предусмотренных международными договорами Российской Федерации или законами, для осуществления и выполнения возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности»; Федеральный закон от 07.08.2011 № 115 «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях»; Федеральный закон от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле»; Федеральный закон от 01.04.1996 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 года № 687 «Об утверждения Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Устав АО «ГОРБАНК» (Утвержден годовым Общим собранием акционеров, протокол N 1/2014 от 29.09.2014)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: в целях организации обработки персональных данных, в Банке определены должностные лица, ответственные зa процессы обработки персональных данных; изданы и введены в действие внутренние нормативные документы, определяющие политику Банка в отношении обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений: политика обработки персональных данных АО «ГОРБАНК», Положение о персональных данных сотрудников, политика информационной безопасности АО «ГОРБАНК», Положение о Защите информации при эксплуатации программного обеспечения, баз данных и ресурсов локальной вычислительной сети Банка, Положение о конфиденциальной информации; Регламент отправки сообщений в Бюро кредитных историй; конкретные требования по обеспечению безопасности персональных данных, детализированы во внутренних нормативных документах более низкого уровня, определяющих порядок и правила обработки персональных данных в частных банковских процессах и процедурах; к документу, определяющему политику Банка в отношении обработки персональных данных обеспечен неограниченный доступ; политика обработки персональных данных в АО «ГОРБАНК» опубликована на официальном сайте Банка в разделе «раскрытие информации»; правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 19; реализованы, в рамках единой комплексной системы, организационно-технических и правовых мероприятий по защите информации, составляющей коммерческую, банковскую тайну и персональные данные, в частности Банком реализованы следующие меры: определены угрозы безопасности персональных данных при их обработке в автоматизированных банковских системах и произведена оценка их актуальности; для каждой автоматизированной банковской системы в протоколах аттестации автоматизированных систем определены категории обрабатываемой информации, определен перечень средств вычислительной техники, входящих в состав вычислительного комплекса и перечень помещений, в которых размещаются указанные средства вычислительной техники, установлены уровни защищенности информационных систем персональных данных; в целях нейтрализации актуальных угроз безопасности обеспечено применение средств защиты информации, сертифицированных ФСБ РФ; осуществляется учет съемных носителей в соответствии с Порядком учета, хранения, выдачи и использования съемных ключевых носителей с эталонными и рабочими копиями и съемных носителей с эталонным программным обеспечением; при осуществлении учета носители информации маркируются; порядок и правила доступа к информационным системам и информационным ресурсам определены Положением о защите информации при эксплуатации программного обеспечения, баз данных и ресурсов локальной вычислительной сети Банка; доступ к информационным системам и информационным ресурсам предоставляется на основании оформленных установленным порядком заявок на допуск к информационным ресурсам (реализован принцип легитимности полномочий); применяемые средства защиты и мониторинга безопасности исключают возможность доступа сотрудников служб безопасности непосредственно к критичной банковской информации (реализован принцип пассивности контроля)
- Дата начала обработки персональных данных: 14.05.1997
- Срок или условие прекращения обработки персональных данных: при достижении целей обработки персональных данных; по истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных; при отзыве субъектом персональных данных согласия на обработку его персональных данных
- Дата и основание внесения записи в реестр: Приказ № 239 от 14.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; сведения о смене фамилии, имени или отчества; пол; гражданство; данные паспорта гражданина Российской Федерации или при его отсутствии иного документа, удостоверяющего личность в соответствии с законодательством Российской Федерации (серия, номер, дата и место выдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета, указанный в страховом свидетельстве обязательного пенсионного страхования (СНИЛС); сведения об обязательствах заемщика; сведения о ближайших родственниках; сведения о трудовом стаже и трудовой деятельности; номера городских и мобильных телефонов, номера факсов; адреса электронной почты
- категории субъектов, персональные данные которых обрабатываются: физические лица, являющиеся кандидатами на работу; физические лица, являющиеся работниками Банка; физические лица, осуществляющие выполнение работ но оказанию услуг и заключивших с Банком договор гражданско-правового характера; физические лица, входящие в органы управления Банка; физические лица, представляющие интересы Корпоративного клиента Банка (Представители Корпоративного клиента); физические лица, являющиеся розничными клиентами Банка; физические лица, приобретшие или намеревающиеся приобрести услуги Банка услуги третьих лиц при посредничестве Банка или не имеющие с Банком договорных отношений при условии, что их персональные данные включены в автоматизированные системы Банка в связи с оказанием Банком услуг своим Клиентам и обрабатываются в соответствии с Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; физические лица, не относящиеся к клиентам Банка, заключившие или намеревающиеся заключить с Банком договорные отношения в связи с осуществлением Банком Административно-хозяйственной деятельности при условии, что их персональные данные включены в автоматизированные системы Банка и обрабатываются в соответствии с Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных; иные физические лица, выразившие согласие на обработку Банком их персональных данных
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор