Действующее

Газета Газпромбанка

ПИ № ФС 77 - 27651

Печатное СМИ газета

Действующее

Твоё достояние

ПИ № ФС 77 - 61924

Печатное СМИ журнал

77-15-003424

С целью: 1) осуществления возложенных на Банк ГПБ (АО) законодательством Российской Федерации функций; 2) заключения договоров, сторонами которых являются субъекты персональных данных, при этом персональные данные субъектов не распространяются, а также не предоставляются третьим лицам без согласия субъектов персональных данных и используются Банком ГПБ (АО) исключительно для исполнения указанных договоров и заключения договоров с субъектами персональных данных; 3) организации учета работников Банка ГПБ (АО) (кандидатов на работу) для обеспечения соблюдения требований законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, добровольном страховании всех видов, продвижении по службе, пользования различного вида льготами, выполнения трудового законодательства Российской Федерации; 4) обеспечения пропуска субъектов на территорию Банка ГПБ (АО).

назначен ответственный за организацию обработки персональных данных; применяются положения документов Банка России в области стандартизации «Обеспечение информационной безопасности организаций банковской системы Российской Федерации»; информация обрабатывается в соответствии с «Политикой в области обеспечения безопасности АБ «Газпромбанк» (ЗАО)», утвержденной решением Правления АБ «Газпромбанк» (ЗАО) от 27 июня 2007 г. (протокол № 27), «Политикой информационной безопасности «Газпромбанк» (Открытое акционерное общество)», утвержденной решением Правления ГПБ (ОАО) от 24 сентября 2008 г. (протокол № 35), и «Частной политикой защиты персональных данных в «Газпромбанк» (Открытое акционерное общество)» № И/42 от 27 июля 2011 г., определяющими политиками Банка ГПБ (АО) в отношении обработки и защиты персональных данных, устанавливающими правила обработки персональных данных и процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации, а также устранение последствий таких нарушений; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации; производится оценка критичности обрабатываемой информации в целях оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации; осуществляется ознакомление работников Банка ГПБ (АО), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с вышеуказанными документами, определяющими политику Банка ГПБ (АО) в отношении обработки персональных данных, и внутренними нормативными документами Банка ГПБ (АО) по вопросам обработки персональных данных, проводится обучение указанных работников правильной обработке персональных данных; в должностные инструкции работников, допущенных к обработке персональных данных, включена обязанность по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации о персональных данных и предусмотрено несение ответственности за несоблюдение указанных требований; документ, определяющий политику Банка ГПБ (АО) в отношении обработки и защиты персональных данных, опубликован с использованием сети общего пользования Интернет; принята в качестве базовой модели угроз персональным данным «Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации», рекомендованная Банком России; применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; при вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; ведется учет машинных носителей персональных данных; предусмотрено принятие мер по обеспечению безопасности в случае обнаружения несанкционированного доступа к персональным данным в ходе осуществляемого мониторинга доступа; предусмотрена возможность восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; осуществляется аудит действий пользователей в информационных системах персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

Егоркин Александр Викторович

05.06.2015 г.

31.07.1990 г.

истечение срока, предусмотренного договорными отношениями, согласием субъекта персональных данных или установленного законодательством Российской Федерации; прекращение деятельности Банка ГПБ г.