КБ "БМБ" (ООО), ОГРН 1025000006822

Плановые: 2

(0 нарушений)

Внеплановые: 1

(0 нарушений)

12-0245053

с целью исполнения требований действующего законодательства; осуществления банковских операций и сделок, предоставления банковских услуг физическим и юридическим лицам, предусмотренных Уставом Банка, лицензиями, и действующим законодательством РФ, ведения иной деятельности, не запрещенной законодательством РФ, в том числе: 1) заключения договоров, в том числе обеспечительных договоров и иных договоров с Банком, а также оценкой кредитоспособности/платежеспособности при рассмотрении заявок субъекта персональных данных на предоставление банковских услуг, включая передачу персональных данных третьим лицам при необходимости проверки; 2) исполнения договоров, заключенных с юридическими и физическими лицами, в том числе осуществления банковских операций/сделок и предоставления всех видов банковских услуг, осуществление расчетов, исполнения обеспечительных договоров и иных договоров с Банком, заключения Банком сделок уступки прав по договорам и иных сделок Банка с правами/требования; 3) заключения и исполнения трудовых договоров с физическими лицами, организации учета служащих Банка для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучения, продвижения по службе, формирования кадрового резерва, учета результатов исполнения работником своих должностных обязанностей, обеспечения работнику установленных законодательством РФ условий труда, гарантий и компенсаций, информационного обеспечения работы Банка, заключения и исполнения договоров добровольного страхования, прохождения практики (стажировки) в Банке учащихся образовательных учреждений, пользования различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральными законами, в том числе "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "О персональных данных"; 4) обеспечения банковской безопасности, связанной с физическим доступом субъектов персональных данных на территорию, в здания и помещения Банка; 5) статистической обработки информации, при условии обязательного обезличивания персональных данных; 6) опубликования информации об участниках Банка согласно требованию действующего законодательства РФ; 7) оповещения субъекта персональных данных с помощью средств связи об изменениях в продуктовой линейке, новых продуктах, услугах и работе Банка, направления субъекту персональных данных адресных предложений банковских услуг, а также продвижения на рынке продуктов (услуг) Банка; 8) а также Уставом и нормативными актами Банка; выполнения требований законодательства РФ, в том числе уполномоченных государственных органов РФ и Банка России.

Информация, содержащая персональные данные (ПДн) (далее - информация), обрабатывается в соответствии с требованиями локальных нормативных актов, регламентирующих порядок обработки и обеспечения безопасности ПДн, в том числе: Политиками информационной безопасности (ИБ), обеспечения ИБ при назначении и распределении ролей и обеспечении доверия к персоналу, по обеспечению ИБ при управлении доступом и регистрации, по обеспечению ИБ средствами антивирусной защиты, обеспечения ИБ при использовании СКЗИ и т.д. Отношения, связанные с обработкой ПДн, осуществляемой Банком с использованием средств автоматизации или без использования таких средств, регулируется внутрибанковским Положением «Об обработке и защите ПДн (с использованием и без использования средств автоматизации)», которым также определен перечень ПДн, определены обязанности Банка как оператора, права и обязанности субъекта, определены требования сохранения конфиденциальности ПДн для лиц, имеющих доступ к ПДн (определено т.ж. должностными инструкциями, положениями о подразделениях) - всеми сотрудниками подписано обязательство о неразглашении ПДн, а также обязательство о неразглашении коммерческой и банковской тайны в соответствии с Положением «О защите коммерческой и банковской тайны» (в перечень сведений, составляющих коммерческую и банковскую тайну, также входят ПДн). Информация обрабатывается в помещениях, расположенных в пределах границ контролируемой зоны, закрываемых на ключ (в т.ч. на электронный). Обеспечивается круглосуточная охрана помещений и размещенных в них технических средств, постановка помещений на охранно-пожарную сигнализацию, применение КТС, системы видеонаблюдения. Ограничен доступ персонала и посторонних лиц в защищаемые помещения. Хранение бумажных/материальных носителей информации осуществляется в шкафах/сейфах, закрываемых на ключ. Безопасность ПДн при их обработке в информационных системах (ИС) Банка обеспечивается с помощью системы защиты ПДн, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения НСД, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки ПДн), а также используемые в ИС информационные технологии. Обмен ПДн при их обработке в ИС осуществляется по каналам связи, защита которых обеспечивается путем реализации организационных мер и путем применения технических средств. Информация на электронных носителях хранится на серверах, материальных носителях с обеспечением их защиты от несанкционированного доступа. Информация доступна лишь для определенных обученных работников с предоставлением им ограниченных прав доступа. Разграничен доступ (ограничен в соответствии с предоставленными правами) пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации. Осуществляется регистрация действий пользователей и обслуживающего персонала, аутентификация доступа к ИС и контроль за НСД, используются реквизиты для доступа (в том числе логины и пароли) на всех компьютерах. В Банке осуществляется антивирусная защита информации, обрабатываемой на всех рабочих станциях всех структурных подразделений Банка (установлено лицензионное антивирусное программное обеспечение). От несанкционированного копирования, модификации и разрушения сведений, используемых в банковской деятельности, а также нарушения работы используемого в Банке программного обеспечения при воздействии вирусов и других вредоносных программ реализована защита посредством комплекса организационно-технических мероприятий по обеспечению ИБ; используются программы - межсетевые экраны, отделяющие сервера, находящиеся в DMZ, от остальных автоматизированных рабочих мест Банка. На регулярной основе осуществляется обучение работников Банка требованиям ИБ, в том числе по вопросам защиты ПДн. Осуществляется учет и хранение бумажных и электронных носителей информации, ключей и ключевой документации.

Захаров Виталий Алексеевич

03.05.2012 г.

26.07.1994 г.

Для обработки ПДн, требующих согласие субъекта - истечение срока, установленного согласием субъекта, отзыв согласия субъектом; для обработки ПДн, обусловленных требованием законодательства, и г.