ПАО "ВЫБОРГ-БАНК", ОГРН 1024700000071

Плановые: 1

(0 нарушений)

11-0209129

оказания услуг по комплексному банковскому обслуживанию предприятий и организаций любых форм собственности, а также граждан и их объединений; обеспечения соответствия требованиям Трудового/Налогового кодексов РФ и других нормативных актов РФ; кадрового обеспечения деятельности ОАО «Выборг-банк»; заключения и выполнения обязательств по гражданско-правовым договорам.

1) Назначен ответственный за организацию обработки персональных данных; 2) утверждены документы, определяющие политику организации в отношении обработки персональных данных, установлены процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) разработаны положения, инструкции и регламенты по организационным и техническим мерам обеспечения безопасности персональных данных; 4) осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» от 27.07.2006 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) произведена оценка вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006; 6) Информационная система классифицирована по классу ИСПДн-И, согласно методике классификации по СТО БР ИББС-1.0-2010; 7) ознакомлены работники, непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, положением, регламентами и инструкциями по вопросам обработки персональных данных, проведено обучение указанных работников; 8) определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; 9) применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных; 10) применяются лицензионные и прошедшие процедуру оценки соответствия средства защиты информации; 11) постоянно ведется работа по обнаружениям фактов несанкционированного доступа к персональным данным, и принимаются меры по их недопущению; 12) обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 13) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; 14) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

Лысунец Андрей Сергеевич

13.07.2011 г.

30.07.1993 г.

определяются в соответствии со сроком действия договора с Субъектом Персональных данных, сроком исковой давности, сроками хранения документов, установленными Приказом Министерства Культуры РФ г.