Описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. В организации имеются ответственное лицо за организацию обработки персональных данных в информационных системах персональных данных АО «БАНК ОРЕНБУРГ», ответственное лицо за организацию безопасности персональных данных в информационных системах персональных данных АО «БАНК ОРЕНБУРГ». 2. Произведена классификация установленных информационных систем персональных данных АО «БАНК ОРЕНБУРГ» в соответствии с требованиями постановления правительства РФ № 1119 от 01.11.2012. 3. Утвержден перечень сотрудников, допущенных к обработке персональных данных. 4. Утвержден перечень помещений, где осуществляется обработка персональных данных. 5. Утверждены перечни сотрудников, допущенных в помещения, где производится обработка персональных данных. 6. Утвержден следующий локальный нормативно-правовой документ «Положение о защите персональных данных в ОАО «БАНК ОРЕНБУРГ». 7. Локальный нормативно-правовой документ «Положение о защите персональных данных в ОАО «БАНК ОРЕНБУРГ» размещен на официальном веб-сайте организации и доступен иным способом неограниченному кругу лиц. 8. Составлены модели угроз для информационных систем персональных данных АО «БАНК ОРЕНБУРГ». 9. Применены организационные и технические меры в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». 10. В организации утверждены следующие внутренние документы: «Порядок доступа к информационным ресурсам в ОАО «БАНК ОРЕНБУРГ», «Положение об антивирусной защите в ОАО «БАНК ОРЕНБУРГ».
Категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,доходы, данные свидетельства о рождении ребенка работника, паспортные данные, данные загранпаспорта, гражданство, образец собственноручной подписи, срок регистрации по последнему месту регистрации, номер телефона (домашний, сотовый, служебный), номер банковского счета, место работы (постоянной, по совместительству, супруга), должностной оклад, должность, стаж работы, данные диплома об образовании, ученая степень, ученое звание, сведения о научных трудах и изобретениях, выполняемая работа с начала трудовой деятельности, табельный номер, идентификационный номер в системе, специальность по образованию, знание иностранных языков, сведения о запрещении занятия определенным видом деятельности, сведения о пребывании за границей, сведения о правительственных наградах, участие в выборных органах, данные свидетельства о дополнительном обучении, образовательное учреждение и год окончания, сумма долга по основному долгу, суммы социальных выплат, сумма процентов, дивидендов, сумма других доходов, сумма удержанного подоходного налога, сумма выплаченных налогов на имущество, сумма выплаченных алиментов, сумма удержаний по исполнительным листам, сумма удержаний профсоюзных взносов, сумма страховых взносов в пенсионный фонд, сумма выплат в погашение стоимости приобретенных в рассрочку товаров, срок окончания выплат, сумма прочих платежей, сведения о ссудных счетах, сведения об обязательствах по ранее представленным поручительствам, сведения о средствах на банковских счетах (наименование и местонахождение банка, номер счета, номер и дата договора банковского счета), сведения о ценных бумагах (количество, наименование ценной бумаги, наименование эмитента ценной бумаги, реквизиты эмиссии, общая номинальная стоимость), сведения о недвижимости (объект, адрес, документы подтверждающие право собственности, наличие другой собственности), сведения о транспортных средствах (марка, модель, государственный номер, способ приобретения, год выпуска), сведения о другом имуществе, сведения о решениях суда, которые не исполнены, сведения о нахождении под судом и следствием, сведения об исках гражданского судопроизводства, сведения о регистрации брака, данные свидетельства о заключении брака, сведения об изменении фамилии, сведения о семье (степень родства, гражданство, ФИО супруга(и), количество иждивенцев), наличие брачного контракта, ИНН, № СНИЛС, данные водительского удостоверения, сведения о воинской обязанности, воинское звание
Категории субъектов, персональные данные которых обрабатываются: Категории субъектов: акционеры — физические лица, а также их представители и выгодоприобретатели, работники акционеров — юридических лиц, а также их представители, контрагенты и выгодоприобретатели, члены коллегиальных органов управления и контроля, физические лица, вступившие в трудовые отношения с Банком и кандидаты на работу (в том числе зачисленные в кадровый резерв), клиенты — физические лица (владельцы счетов, открытых в Банке, заемщики и созаемщики, держатели ценных бумаг, вкладчики, физические лица, получающие либо отправляющие денежные средства, иные выгодоприобретатели и лица, пользующиеся финансовыми услугами Банка), в том числе потенциальные клиенты, представители клиентов, уполномоченные представлять клиентов, работники юридических лиц, являющиеся клиентами и потенциальными клиентами Банка (владельцы счетов, открытых в Банке, заемщики), поручителями, залогодателями, а также их представителями, физические лица, заключившие с Банком гражданско-правовые договоры на оказание услуг Банку или желающие стать контрагентами Банка, а также их представители, контрагенты и выгодоприобретатели, работники партнеров, контрагентов и других юридических лиц, имеющих или желающих заключить договорные отношения с Банком, с которыми взаимодействуют работники Банка в рамках своей деятельности, а также их представители и контрагенты, родственники работников, заемщиков, созаемщиков, поручителей, кандидатов на работу (в том числе зачисленным в кадровый резерв), посетители.
Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, накопление, уточнение (обновление, изменение), использование, распространение (в том числе передача), трансграничная передача, обезличивание, блокирование, уничтожение данных
Обработка персональных данных: смешанная
Наличие трансграничной передачи: да
Сведения о местонахождении базы данных: Россия