КБ "ГЕОБАНК" (ООО), ОГРН 1021100000393

Внеплановые: 1

(2 нарушения)

Внеплановые: 1

(1 нарушение)

08-0016571

осуществления банковских операций и сделок, иной деятельности, предусмотренной Уставом Банка, выданными Банку лицензиями и действующим законодательством Российской Федерации, а также исполнения договоров с партнерами/контрагентами (клиентами) Банка, предоставления субъектам персональных данных информации об оказываемых Банком услугах, о разработке Банком новых продуктов и услуг; об услугах Банков-партнеров и информирования субъектов персональных данных о предложениях по продуктам и услугам Банка; ведения кадровой работы и организации учета работников Банка; привлечения и отбора кандидатов на работу в Банке; для достижения целей, предусмотренных международными договорами Российской Федерации или законами, для осуществления и выполнения возложенных законодательством Российской Федерации на Банк функций, полномочий и обязанностей

1) назначен ответственный за организацию обработки персональных данных, ответственный за обеспечение безопасности персональных данных в информационных системах, а также назначены администраторы информационной безопасности; 2) утверждены внутренние документы Банка по обработке и защите персональных данных Банка, которые определяют порядок сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения персональных данных и их защиты; 3) утверждены локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных и устранение последствий таких нарушений; 4) все работники Банка проходят ознакомление с правилами обработки и обеспечения безопасности персональных данных при приеме на работу до начала обработки персональных данных; 5) утверждена Политика обработки и защиты персональных данных, которая опубликована в сети Интернет на сайте Банка http://www.geobank.ru/; 6) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации; 7) производится оценка критичности обрабатываемой информации в целях оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации; 8) применяются положения документов Банка России в области стандартизации «Обеспечение информационной безопасности организаций банковской системы Российской Федерации»; информация обрабатывается в соответствии с внутренними нормативными документами Банка; 9) принята в качестве базовой модели угроз персональным данным «Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации» (РС БР ИББС-2.4-2010), рекомендованная Банком России; 10) применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; при вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 11) организован учет машинных носителей персональных данных; 12) предусмотрено принятие мер по обеспечению безопасности в случае обнаружения несанкционированного доступа к персональным данным в ходе осуществляемого мониторинга доступа; 13) предусмотрена возможность восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; 14) установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; 15) осуществляется аудит действий пользователей в информационных системах персональных данных; 16) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; 17) классифицированы информационные системы персональных данных Банка (далее – ИСПДн), утверждены модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Банка; 18) внутренняя сеть защищена межсетевыми экранами. Для передачи информации по открытым каналам связи используются средства защиты информации (средства построения VPN посредством протокола IPSec) - производства Cisco, не классифицируются; 19) Банк регулярно проводит оценку соответствия текущего уровня информационной безопасности стандарту Банка России 20) Введены в эксплуатацию средства по обеспечению безопасности обрабатываемых данных, проводятся тесты на проникновения.

Зуев Игорь Владимирович

12.09.2008 г.

27.08.1992 г.

Ликвидация (реорганизация) Банка г.