АО БАНК "ККБ", ОГРН 1023001538340

Плановые: 1

(7 нарушений)

30-14-000995

осуществление Банком действий, предусмотренных пунктом 5.6 статьи 7 Закона № 115-ФЗ, в т.ч. размещения данных физических лиц в федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", а так же подтверждения идентификации физического лица с применением единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации (далее - единая биометрическая система) в соответствии с законодательством Российской Федерации.

Для обеспечения безопасности персональных данных приказом назначен ответственный за организацию обработки персональных данных. Применяются необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных. Разработана и опубликована на информационном сайте и в местах обслуживания клиентов Политика обработки персональных данных субъектов в АО Банк «ККБ», а также разработаны локальные нормативные акты по вопросам обработки персональных данных, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими правила, установленные в АО Банк «ККБ» в отношении обработки персональных данных; определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. Производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушений законодательства РФ, соотношение указанного вреда и принимаемых АО Банк «ККБ» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ. Осуществляется обнаружение и пресечение обнаруженных фактов несанкционированного доступа к персональным данным, восстановление персональных данных в случае их несанкционированного или случайного повреждения, удаления или модификации, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, а также контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, учет и хранение носителей персональных данных и их обращение, исключающие хищение, подмену и уничтожение, уничтожение или обезличивание персональных данных по истечению установленного срока хранения или по заявлению субъекта персональных данных. Персональные данные на бумажных носителях хранятся раздельно от других документов в сейфах, шкафах, тумбах, закрывающихся на ключ. В качестве мер по организационной и технической защите информации внедрены и применяются средства минимизации полномочий доступа, средства разграничения доступа (идентификация и аутентификация субъектов доступа, ограничения количества неудачных попыток доступа), протоколирование фактов доступа к персональным данным, видеонаблюдение, охранная и пожарная сигнализация. В соответствии с локальными нормативными актами по разграничению и предоставлению доступа, проводятся мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации. В соответствии с законодательством, регламентирующим обработку персональных данных, определены процедуры заключения договоров и соглашений с клиентами и контрагентами, порядок обмена информацией, ограничения по обработке в целях исполнения действующего законодательства. Работники, осуществляющие обработку персональных данных, проинформированы о факте обработки ими персональных данных с указанием способов обработки, об особенностях и правилах осуществления такой обработки. Применяются как специализированные решения по обеспечению информационной безопасности, так и встроенные в элементы информационных технологий - инфраструктуры средства защиты, в том числе применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз. СКЗИ используются для обеспечения конфиденциальности и целостности информации при ее передаче по внешним незащищенным каналам связи. Контроль за соблюдением работниками установленных правил работы с персональными данными осуществляет Отдел информационной безопасности.

Чуканова Ирина Петровна

15.12.2014 г.

22.02.2013 г.

обработка персональных данных прекращается: по истечении срока, предусмотренного законом, договором или согласием субъекта на обработку его персональных данных; при достижении целей обработки г.