Форма обратной связи

Продолжая работать с сайтом, я соглашаюсь с:

Отметьте все пункты, чтобы продолжить

Политика в отношении обработки персональных данных

1. Общие положения

1.Назначение и область действия документа
1.1.Настоящая Политика в отношении обработки персональных данных является внутренним документом Банка «Элемент» (Общества с ограниченной ответственностью), определяющим порядок, принципы, условия и меры по обеспечению безопасности обработки персональных данных в Банке Элемент (ООО).
1.2.Настоящая Политика разработана в целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных.
1.3.Действие настоящей Политики распространяется на все процессы и информационные системы Банка, в которых осуществляется обработка персональных данных, независимо от используемых технических средств и способов обработки, в том числе на:
1.3.1.информационные системы персональных данных (ИСПДн) Банка;
1.3.2.официальный сайт Банка в информационно-телекоммуникационной сети «Интернет» и иные веб-ресурсы;
1.3.3.бумажные носители, содержащие персональные данные.
1.4.Требованиям настоящей Политики обязаны следовать все работники Банка, состоящие с Банком в трудовых отношениях, а также иные лица, осуществляющие обработку персональных данных по поручению Банка, при выполнении ими своих трудовых обязанностей или функций.
1.5.Политика является общедоступным документом и подлежит размещению на официальном сайте Банка в информационно-телекоммуникационной сети «Интернет» по адресу: elementbank.ru.

2.Владелец документа
2.1.Владельцем настоящей Политики является Отдел информационной безопасности Банка.
2.2.От имени Владельца документа функции, указанные в п. 1.2.3, осуществляет руководитель Отдела информационной безопасности.
2.3.Владелец Политики несет ответственность за:
2.3.1.актуальность содержания Политики;
2.3.2.организацию и проведение ее планового пересмотра;
2.3.3.инициирование внепланового пересмотра при изменении нормативных требований, бизнес-процессов или инфраструктуры Банка;
2.3.4.предоставление Политики на утверждение уполномоченному органу управления Банка;
2.3.5.разъяснение положений Политики работникам и руководителям структурных подразделений Банка.
2.4.Все предложения и замечания по изменению настоящей Политики подлежат направлению Владельцу документа для рассмотрения в установленном порядке.

3.Нормативные ссылки
3.1.В настоящей Политике используются ссылки на следующие нормативные правовые акты и стандарты Российской Федерации:
  • Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности»;
  • Федеральный закон от 30.11.1994 № 51-ФЗ «Гражданский кодекс Российской Федерации»;
  • Федеральный закон от 13.06.1996 № 63-ФЗ «Уголовный кодекс Российской Федерации»;
  • Федеральный закон от 31.07.1998 № 146-ФЗ и Федеральный закон от 05.08.2000 № 117-ФЗ часть 1 и часть 2 «Налоговый кодекс Российской Федерации»;
  • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
  • Федеральный закон от 30.12.2001 № 195-ФЗ «Кодекс Российской Федерации об административных правонарушениях»;
  • Федеральный закон от 30.12.2001 № 197-ФЗ «Трудовой кодекс Российской Федерации»;
  • Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях»;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 03.07.2016 N 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»;
  • Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
  • Положение Банка России № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и порядке осуществления Банком России контроля за соблюдение требований к обеспечению защиты информации при осуществлении денежных средств»;
  • Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
  • Национальный стандарт Российской Федерации ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер»;
  • Стандарт Банка России СТО БР ИББС-1.0-2014 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации».
3.2.Настоящая Политика является неотъемлемой частью системы внутренних нормативных документов Банка, регулирующих вопросы информационной безопасности, и применяется в комплексе со следующими документами:
  • Политика информационной безопасности;
  • Положение о коммерческой тайне;
  • Регламент защиты конфиденциальной информации от утечек (DLP);
  • Регламент уничтожения конфиденциальной информации;;
  • иные внутренние регламенты и политики Банка, затрагивающие вопросы обработки и защиты информации.

4. Термины, определения и сокращения
4.1.Термины и определения приведены в таблице (Таблица 1).

Таблица 1. Термины и определения.

4.2. Принятые сокращения приведены в таблице (Таблица 2).

Таблица 2. Термины и определения.

2. Правовые основания обработки персональных данных

2.1. Правовые основания обработки ПДн.

2.1.1.Обработка персональных данных в Банке осуществляется на строго определенных правовых основаниях в соответствии с частью 1 статьи 6 152-ФЗ. Основными правовыми основаниями обработки персональных данных являются:

2.1.1.1.Необходимость достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Ключевые законы:
  • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (идентификация Клиентов, представителей, бенефициарных владельцев, ведение и хранение информации, полученной в ходе выполнения требований настоящего Федерального закона);
  • Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности» (осуществление банковских операций);
  • Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях» (формирование и передача данных в бюро кредитных историй);
  • Налоговый кодекс Российской Федерации (предоставление информации в налоговые органы);
  • Трудовой кодекс Российской Федерации (оформление трудовых отношений);
  • иные федеральные законы и принятые в соответствии с ними нормативные правовые акты, регулирующие банковскую деятельность (включая нормативные акты Банка России).

2.1.1.2.Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также необходимость заключения договора по инициативе Субъекта персональных данных.
  • К таким договорам, в частности, относятся:
  • договор банковского счета (вклада);
  • кредитный договор;
  • договор на обслуживание с использованием банковских карт;
  • договор на оказание иных банковских и финансовых услуг;
  • трудовой договор;
  • гражданско-правовые договоры с физическими лицами.

2.1.1.3.Необходимость осуществления прав и законных интересов Банка, при условии, что при этом не нарушаются права и свободы Субъектов персональных данных.
  • Примеры:
  • обработка ПДн для скоринга и оценки кредитных рисков;
  • обработка ПДн в целях взыскания задолженности;
  • обработка ПДн для обеспечения безопасности (физической и информационной) объектов Банка и его работников, включая системы видеонаблюдения и контроля доступа;
  • внутренний аудит и контроль качества услуг.

2.1.1.4.Наличие согласия Субъекта персональных данных на обработку его персональных данных.
  • Данное основание применяется в случаях, прямо предусмотренных 152-ФЗ, когда обработка не может быть осуществлена на иных основаниях, указанных выше, а именно:
  • обработка персональных данных в целях, для которых невозможно применить иные предусмотренные законом основания (например, рассмотрение кандидатов на вакантные должности, когда договорные отношения еще не установлены);
  • обработка специальных категорий персональных данных (за исключением случаев, предусмотренных ч. 2 ст. 10 152-ФЗ);
  • обработка биометрических персональных данных (за исключением случаев, предусмотренных ч. 2 ст. 11 152-ФЗ);
  • трансграничная передача персональных данных в иностранные государства в порядке, предусмотренном законодательством Российской Федерации (ст. 12 152-ФЗ);
  • принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы (ст.16 152-ФЗ);
  • осуществление рекламных и маркетинговых рассылок, если такие действия не предусмотрены существующим договором с Клиентом.

2.1.1.5. Необходимость обеспечения и/или осуществления защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно.

2.1.1.6. Участие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, если обработка персональных данных осуществляется в связи с участием в таком судопроизводстве

2.1.1.7. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

2.2. Специальный порядок обработки данных, разрешенных для распространения.

2.2.1. Обработка персональных данных, разрешенных Субъектом для распространения, осуществляется в порядке, установленном статье 10.1 152-ФЗ, на основании отдельного согласия Субъекта, оформленного в соответствии с требованиями указанного закона.

3. Принципы и условия обработки персональных данных

3.1. Основные принципы обработки ПДн

3.1.1. Обработка персональных данных в Банке осуществляется на основании следующих принципов, установленных статьей 5 152-ФЗ:

3.1.1.1.Законность и справедливость. Обработка ПДн осуществляется строго в соответствии с действующим законодательством Российской Федерации. Цели и способы являются правомерными и справедливыми по отношению к Субъекту персональных данных.

3.1.1.2. Целевое ограничение. Обработка ПДн ограничивается достижением конкретных, заранее определенных и заявленных целей. Не допускается обработка ПДн, несовместимая с целями их сбора.

3.1.1.3. Соответствие объема и содержания целям обработки. Содержание и объем обрабатываемых ПДн являются минимально необходимыми и достаточными для заявленных целей их обработки. Банк не осуществляет обработку избыточных данных по отношению к заявленным целям.

3.1.1.4. Достаточность, точность и актуальность. Принимаются все разумные меры для обеспечения того, что обрабатываемые ПДн являются достоверными, точными, а в необходимых случаях – актуальными по отношению к целям обработки. При неполных или неточных ПДн осуществляется их блокирование или уничтожение.

3.1.1.5. Хранение в форме, позволяющей определить Субъекта ПДн. ПДн хранятся в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом или договором, стороной которого является Субъект персональных данных.

3.1.1.6.Запрет на объединение баз с несовместимыми целями обработки. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.1.1.7. Уничтожение или обезличивание по достижении целей. ПДн подлежит уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

3.1.2.Соблюдение указанных принципов обеспечивается Банком на всех этапах обработки ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение) и является обязательным требованием для всех работников Банка, вовлеченных в процессы обработки ПДн.

3.2. Согласие на обработку ПДн

3.2.1. Согласие на обработку ПДн действует с момента его получения Банком и до момента прекращения обработки ПДн, указанного в Согласии, либо до момента его отзыва Субъектом персональных данных.

3.2.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Во всех случаях Согласие оформляется в письменной форме, если федеральным законом не установлена возможность использования иной формы.

Письменная форма Согласия предусматривает:
  • либо собственноручную подпись Субъекта персональных данных на бумажном носителе;
  • либо усиленную квалифицированную электронную подпись Субъекта персональных данных в случае оформления Согласия в форме электронного документа.

3.2.3. Простая электронная форма Согласия (например, проставление галочки в веб-форме) признается письменной формой, если она позволяет подтвердить факт его получения Банком и совершение Субъектом персональных данных конкретных действий, однозначно идентифицирующих его как Субъекта персональных данных и подтверждающих его волю.

3.2.4. Согласие на обработку ПДн оформляется в виде отдельного документа. Запрещается оформление Согласия в форме отметки (галочки) в рамках иного документа, подтверждающего иные действия Субъекта персональных данных (например, в заявлении на заключение договора, анкете и т.п.), если такая отметка не позволяет в полной мере обеспечить выполнение требований к содержанию Согласия, установленных законодательством.

3.2.5. В случаях, прямо предусмотренных федеральным законом, Согласие должно быть получено в письменной форме. К таким случаям относится, в частности, обработка:
  1. специальных категорий ПДн;
  2. биометрических ПДн;
  3. принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы (ст.16 152-ФЗ); 
  4. ПДн, разрешенных Субъектом персональных данных для распространения.
3.2.6. В Согласии, предоставляемом Субъектом персональных данных, должны быть указаны:
  1. ФИО, адрес Субъекта персональных данных;
  2. реквизиты документа, удостоверяющего личность Субъекта персональных данных (номер, дата выдачи документа, орган, его выдавший);
  3. ФИО, адрес представителя Субъекта персональных данных, реквизиты документа, удостоверяющего его личность (номер, дата выдачи, орган, выдавший документ), реквизиты доверенности или иного документа, подтверждающего полномочия такого представителя;
  4. наименование либо ФИО и адрес оператора, получающего Согласие;
  5. цель обработки ПДн;
  6. перечень обрабатываемых ПДн;
  7. наименование либо ФИО и адрес лица, осуществляющего обработку ПДн по поручению оператора;
  8. перечень действий с ПДн, на совершение которых дается Согласие;
  9. общее описание используемых оператором способов обработки ПДн;
  10. срок, в течение которого действует Согласие, а также способ его отзыва, если иное не установлено федеральным законом.

3.2.7. Требования к содержанию Согласия на обработку ПДн, разрешенных Субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав Субъектов персональных данных. Такое Согласие оформляется отдельно от иных согласий Субъекта персональных данных на обработку его ПДн.

3.2.8. Субъект персональных данных вправе отозвать свое Согласие на обработку ПДн путем подачи соответствующего заявления в произвольной письменной форме. Такое заявление должно содержать идентификационные данные субъекта персональных данных (ФИО, реквизиты документа, удостоверяющего личность). Отзыв Согласия не лишает Банк права осуществлять обработку ПДн в случаях, когда такая обработка возможна без Согласия Субъекта персональных денных в соответствии с законодательством РФ..

3.2.9. Банк обязан прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если:
сохранение ПДн более не требуется для целей их обработки;
отсутствуют иные правовые основания для обработки, предусмотренные договором стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Банком и Субъектом персональных данных или федеральным законом.

3.2.10. О факте отзыва Согласия Банк уведомляет Субъекта персональных данных.

3.3. Обработка общедоступных и обезличенных ПДн

3.3.1. Банк может осуществлять обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных или по его требованию (общедоступные ПДн). Обработка общедоступных ПДн осуществляется Банком в целях, для которых такие данные были сделаны общедоступными, если иное не установлено федеральным законом или явно не выражено Субъектом персональных данных.

3.3.2. Банк вправе осуществлять обработку обезличенных ПДн, полученных в результате обезличивания персональных данных, в следующих целях:
проведение статистических и маркетинговых исследований;
анализ эффективности бизнес-процессов Банка;
обучение и тестирование внутренних программных продуктов и систем;
иные цели, предусмотренные внутренними регламентами Банка.

3.3.3. Обезличивание ПДн осуществляется методами, исключающими возможность без использования дополнительной информации определить принадлежность ПДн конкретному Субъекту. Применяемые Банком методы обезличивания должны гарантировать невозможность восстановления персональных данных в обезличенном массиве информации.

3.3.4. При обработке обезличенных ПДн Банк не обязан:
уведомлять Субъектов персональных данных об обработке их обезличенных данных;
получать согласие Субъектов персональных данных на обработку обезличенных данных;
соблюдать принципы обработки ПДн, установленные статьей 5 152-ФЗ, в части, утратившей смысл после обезличивания.

3.3.5. Банк обеспечивает раздельное хранение обезличенных ПДн и информации, необходимой для их деобезличивания (ключей обезличивания). Доступ к ключам обезличивания имеет ограниченный круг работников Банка, уполномоченных на проведение специальных исследований в установленном порядке.

4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

4.1. Цели обработки персональных данных.

4.1.1.Обработка персональных данных в Банке осуществляется строго для достижения конкретных и законных, заранее определенных целей, связанных с уставной деятельностью Банка. В зависимости от конкретных целей обработки ПДн такая обработка может включать в себя совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.1.2.Для каждой цели обработки в обязательном порядке определяются:
  • категории Субъектов, персональные данные которых обрабатываются;
  • категория и перечень обрабатываемых персональных данных;
  • способы, сроки обработки и хранения персональных данных.
  • порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

4.2.Перечень целей обработки персональных данных.

4.2.1.Перечень целей обработки персональных данных с указанием атрибутов, предусмотренных в п. 4.1.2, устанавливается в приложении настоящей Политики (Приложение 1).

4.3.Способы обработки персональных данных.

4.3.1.Для каждой цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с помощью средств вычислительной техники) и неавтоматизированная обработка персональных данных с фиксацией персональных данных на Материальных носителях. Обработка Банком персональных данных указанными способами осуществляется с соблюдением требований законодательства РФ и ВНД Банка, регламентирующими вопросы обработки и защиты ПДн.

4.4.Сроки обработки персональных данных.

4.4.1.Сроки обработки, в том числе хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

4.5.Порядок уничтожения персональных данных.

4.5.1.Банк, в порядке, установленном 152-ФЗ, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению Банка) в следующих случаях:
  •  при достижении цели (целей), истечении срока обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено 152-ФЗ и/или иными применимыми нормативными правовыми актами РФ;
  • при выявлении факта неправомерной обработки персональных данных;
  • при отзыве Субъектом персональных данных согласия на обработку персональных данных, если иное не установлено 152-ФЗ;
  • при предъявлении Субъектом персональных данных требований о прекращении обработки персональных данных, если иное не установлено 152-ФЗ;
  • в иных случаях, предусмотренных законодательством РФ.

4.5.2.Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются Материальные носители персональных данных. По результатам проведенного уничтожения в соответствии с требованиями Приказа Роскомнадзора № 179 и ВНД Банка по вопросам организации обработки и защиты персональных данных составляется акт об уничтожении персональных данных по форме, установленной ВНД Банка, и формируется запись в электронном журнале регистрации событий.

4.6.Несовместимость целей обработки персональных данных с заявленными целями обработки при сборе.

4.6.1.Обработка персональных данных в целях, несовместимых с первоначальными целями их сбора, не допускается, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и способы обработки персональных данных

5.1.Общие правила обработки

5.1.1.Обработка персональных данных в Банке осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ «О персональных данных» и настоящей Политикой.

5.1.2.Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Порядок и условия обработки персональных данных без использования средств автоматизации устанавливаются внутренними регламентами Банка, обеспечивающими соблюдение требований законодательства.

5.1.3.Банк вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Банка, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ.

5.1.4.При обработке персональных данных Банк принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2.Сбор и уточнение ПДн

5.2.1.Сбор персональных данных осуществляется Банком из следующих источников:
  1. непосредственно от Субъекта персональных данных (при личном обращении, через веб-сайт, по телефону, с использованием иных каналов связи);
  2. от корпоративного Клиента в отношении его представителей, выгодоприобретателей и бенефициарных владельцев;
  3. из общедоступных источников, включая государственные информационные системы, реестры и базы данных, в объеме и случаях, разрешенных законодательством Российской Федерации;
  4. от третьих лиц в случаях, прямо предусмотренных законодательством Российской Федерации.

5.2.2.При сборе персональных данных Банк обеспечивает информирование Субъекта персональных данных о целях обработки, перечне обрабатываемых данных, правах Субъекта персональных данных и иных сведениях, предусмотренных статьей 14 Федерального закона № 152-ФЗ, за исключением случаев, когда такие сведения уже были предоставлены Субъекту персональных данных.

5.2.3.Уточнение персональных данных осуществляется Банком в следующих случаях:
  1. при получении запроса от Субъекта персональных данных;
  2. при выявлении недостоверности обрабатываемых персональных данных;
  3. в рамках исполнения требований законодательства Российской Федерации (включая регулярное обновление сведений в соответствии с Федеральным законом № 115-ФЗ);
  4. при необходимости подтверждения актуальности данных для достижения целей обработки.

5.2.4.Уточнение персональных данных может осуществляться путем:
  1. запроса подтверждающих документов у Субъекта ПДн;
  2. взаимодействия с корпоративным Клиентом в отношении его Уполномоченных лиц;
  3. использования сведений из государственных информационных систем в случаях и порядке, предусмотренных законодательством РФ (включая запросы через Банк России или иные уполномоченные органы);
  4. использования иных законных способов верификации данных.

5.2.5.В случае выявления недостоверных персональных данных Банк осуществляет их блокирование до момента исправления либо уничтожает такие данные, если их исправление невозможно, уведомляя об этом Субъекта ПДн (за исключением случаев, когда такое уведомление невозможно или не разрешено законом).

5.3.Хранение и уничтожение ПДн

5.3.1.Хранение персональных данных осуществляется Банком в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения ПДн не установлен федеральным законом или договором, стороной которого является Субъект ПДн.

5.3.2.Сроки хранения персональных данных определяются в соответствии с:
  1. законодательством Российской Федерации (включая, но не ограничиваясь, Федеральным законом № 115-ФЗ, Налоговым кодексом РФ, Федеральным законом «О кредитных историях», трудовым законодательством);
  2. внутренними регламентами Банка, разработанными с учетом требований законодательства;
  3. условиями договоров, заключенных с Субъектами персональных данных.
  4. Уничтожение персональных данных осуществляется в следующих случаях:
  5. достижение целей обработки ПДн или утрата необходимости в их достижении;
  6. истечение установленных сроков хранения;
  7. отзыв Субъектом персональных данных согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки и отсутствуют иные правовые основания для обработки;
  8. предъявление Субъектом персональных данных требований о прекращении обработки ПДн, если иное не установлено законодательством Российской Федерации;
  9. выявление неправомерной обработки ПДн, если невозможно обеспечить правомерность обработки;
  10. ликвидация Банка.

5.3.3.Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления, в соответствии с внутренним регламентом Банка по уничтожению конфиденциальной информации. Уничтожение ПДн, зафиксированных на материальных носителях, осуществляется путем их физического уничтожения (шредирование, измельчение) или приведение в состояние, исключающее возможность прочтения и восстановления. Уничтожение ПДн, обрабатываемых в информационных системах, осуществляется путем стирания данных с использованием методов, делающих их восстановление экономически и практически нецелесообразным (например, однократная перезапись случайными данными).

5.3.4.Факт уничтожения персональных данных документируется соответствующим актом, который подлежит хранению в Банке в установленном порядке.

5.3.5.Обезличенные персональные данные, срок хранения которых истек, могут быть переданы в архив Банка для статистических или исследовательских целей.

5.4.Передача ПДн третьим лицам

5.4.1.Банк гарантирует конфиденциальность персональных данных и не осуществляет их распространение. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
  1. передача предусмотрена законодательством Российской Федерации в установленном порядке (в государственные органы, в том числе Банк России, Федеральную налоговую службу, Роскомнадзор, правоохранительные органы по их мотивированному запросу);
  2. передача необходима для достижения целей обработки ПДн и осуществляется партнерам Банка, привлекаемым для исполнения договоров с Субъектом персональных данных (например, в платежные системы, бюро кредитных историй, страховые компании, организации почтовой связи, службы доставки) в объеме, минимально необходимом для достижения указанных целей;
  3. передача осуществляется сторонним организациям, оказывающим Банку услуги по обработке ПДн на основании заключенных договоров (поручения обработки);
  4. передача необходима для защиты прав и законных интересов Банка в рамках процедур, установленных законодательством Российской Федерации (в том числе Федеральным законом № 230-ФЗ), или третьих лиц в случаях, когда Субъект персональных данных нарушает положения договоров с Банком либо законодательства Российской Федерации;
  5. передача осуществляется с согласия Субъекта персональных данных.

5.4.2.При передаче ПДн третьим лицам, за исключением передачи в государственные органы, Банк заключает с таким третьим лицом соглашение, содержащее обязанность соблюдения конфиденциальности ПДн и обеспечения их безопасности в соответствии с требованиями законодательства Российской Федерации.

5.4.3. При передаче ПДн для обработки иному лицу на основании договора Банк заключает договор, содержащий:
  1. перечень действий (операций) с ПДн, которые будут совершаться таким лицом;
  2. цели обработки;
  3. обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность ПДн при их обработке;
  4. требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона № 152-ФЗ.
4.4.Банк несет ответственность за действия третьего лица, осуществляющего обработку ПДн по поручению Банка, как за свои собственные.

5.5.Трансграничная передача ПДн

5.5.1.В ходе своей деятельности Банк может осуществлять трансграничную передачу персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ. О планируемой трансграничной передаче персональных данных Банк уведомляет уполномоченный орган по защите прав Субъектов персональных данных в порядке, предусмотренном законодательством Российской Федерации. 

5.5.2.Трансграничная передача персональных данных на территорию иностранных государств, обеспечивающих адекватную защиту прав Субъектов персональных данных, осуществляется в соответствии с перечнем таких государств, утверждаемым уполномоченным органом по защите прав Субъектов персональных данных (Приказ Роскомнадзора № 128).

5.5.3.В соответствии с законодательством Российской Федерации, возможность осуществления передачи персональных данных за пределы Российской Федерации может быть запрещена или ограничена уполномоченными органами государственной власти в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, а также по иным основаниям.

5.6.Обеспечение локализации персональных данных

5.6.1.При сборе персональных данных (в том числе посредством информационно-телекоммуникационной сети «Интернет») Банк обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Субъектов, являющихся гражданами Российской Федерации, с использованием баз данных, информационных систем и иных средств обработки, находящихся на территории Российской Федерации.

5.6.2.Обработка персональных данных граждан Российской Федерации, включая их первичный сбор и фиксацию, с использованием баз данных и информационных систем, расположенных за пределами территории Российской Федерации, не допускается, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.6.3.Требования настоящего раздела не распространяются на случаи:
  1. обработки ПДн, подпадающей под исключения, установленные частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ (например, обработка в целях международного договора или в целях осуществления правосудия).
  2. последующей трансграничной передачи персональных данных, осуществляемой после их первоначальной обработки на территории РФ в порядке и на условиях, предусмотренных разделом 5.5 настоящей Политики.

6. Права Субъектов персональных данных

6.1.Права Субъекта ПДн

6.1.1.Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе о фактах и условиях трансграничной передачи, в соответствии со статьей 14 Федерального закона № 152-ФЗ. Банк предоставляет такую информацию Субъекту персональных данных или его представителю в доступной форме.

6.1.2.Субъект персональных данных имеет право требовать от Банка уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.1.3.Субъект персональных данных вправе обратиться с требованием к Банку прекратить обработку своих персональных данных, а также отозвать согласие на обработку персональных данных, направив в Банк соответствующее заявление в письменной форме или в форме электронного документа. Отзыв согласия на обработку персональных данных не лишает Банк права осуществлять обработку персональных данных в случаях, когда такая обработка возможна без согласия Субъекта персональных данных в соответствии с законодательством РФ.

6.1.4.Субъект персональных данных имеет право на обжалование действий или бездействия Банка, осуществляемого при обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.1.5.Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2.Порядок реализации прав

6.2.1.Для реализации своих прав, предусмотренных разделом 6.1 настоящей Политики, Субъект персональных данных или его представитель направляет в Банк запрос в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.

6.2.2.В запросе Субъекта персональных данных должны быть указаны:
  1. номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя;
  2. сведения о дате выдачи указанного документа и выдавшем его органе;
  3. сведения, подтверждающие участие Субъекта персональных данных в отношениях с Банком (номер договора, дата заключения договора и пр.);
  4. подпись Субъекта персональных данных или его представителя.

6.2.3.Банк рассматривает запрос Субъекта персональных данных и направляет ответ по существу поставленных в нем вопросов в течение 10 рабочих дней с момента обращения либо получения Банком запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления Субъекту персональных данных мотивированного уведомления с указанием причины продления.

6.2.4.В ответе на запрос Банк предоставляет запрашиваемую информацию в доступной форме, за исключением случаев, когда в соответствии с федеральными законами такая информация не подлежит раскрытию.

6.2.5.Вся корреспонденция, связанная с обработкой персональных данных, направляется Банком по адресу регистрации (месту жительства) Субъекта персональных данных, если иной способ направления ответа не указан Субъектом персональных данных в запросе либо не согласован впоследствии с Субъектом персональных данных.

6.2.6.Банк вправе отказать Субъекту персональных данных в удовлетворении его требования в случае:
  1. невозможности предоставления информации без нарушения прав и законных интересов третьих лиц;
  2. наличия иных предусмотренных законодательством Российской Федерации оснований для отказа.

7. Требования к защите персональных данных

7.1.Обязанности Банка по защите ПДн

7.1.1.Банк, как оператор персональных данных, обязан принимать необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьей 19 Федерального закона № 152-ФЗ.

7.1.2.Для выполнения обязанностей по защите персональных данных Банк:
  1. определяет перечень лиц, допущенных к работе с персональными данными;
  2. утверждает и внедряет систему внутренних политик, положений и регламентов, регулирующих обработку и защиту персональных данных;
  3. проводит оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований 152-ФЗ, и определяет угрозы безопасности персональных данных;
  4. применяет необходимые технические средства защиты информации, включая средства криптографической защиты, антивирусного контроля, предотвращения утечек и системы контроля доступа;
  5. осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и внутренним документам Банка.

7.1.3.Банк обязан публиковать или иным образом обеспечивать неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.

7.2.Модель угроз и акт классификации ИСПДн

7.2.1.В целях обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) Банком разрабатывается и актуализируется модель угроз безопасности персональных данных, а также осуществляется классификация ИСПДн.

7.2.2.Моделирование угроз безопасности персональных данных осуществляется в соответствии с методическими документами ФСТЭК России и ФСБ России.

7.2.3.На основании модели угроз и в соответствии с установленными критериями Банком осуществляется классификация ИСПДн, по результатам которой для каждой ИСПДн определяется уровень защищенности персональных данных.

7.2.4.Результаты классификации ИСПДн оформляются Актом классификации ИСПДн, который утверждается уполномоченным лицом Банка. В Акте классификации указываются перечень ИСПДн с указанием их уровня защищенности и обоснование присвоения ИСПДн соответствующего уровня защищенности.

7.2.5.Акт классификации ИСПДн является основанием для определения состава и перечня мер по защите персональных данных, подлежащих применению в каждой конкретной ИСПДн.

7.2.6.Банк проводит актуализацию модели угроз и Акта классификации ИСПДн не реже одного раза в три года, а также в случаях изменения условий обработки ПДн, структуры информационных систем, средств защиты информации или законодательства Российской Федерации.

7.3.Меры по защите ПДн

7.3.1.Для обеспечения безопасности персональных данных при их обработке Банк реализует систему мер по защите ПДн, включающую организационные и технические меры, соответствующие актуальным угрозам безопасности ПДн. Меры применяются ко всем видам обработки ПДн, включая обработку с использованием средств автоматизации и обработку без использования таких средств.

7.3.2.Организационные меры по защите ПДн включают:
  1. разработку и внедрение внутренних политик, положений и регламентов в области обработки и защиты ПДн, в том числе устанавливающих порядок обработки ПДн без использования средств автоматизации;
  2. назначение ответственных за организацию обработки и обеспечение безопасности ПДн;
  3. ограничение и разграничение доступа работников к ПДн в соответствии с их функциональными обязанностями (принцип минимальных привилегий);
  4. установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также к материальным носителям, содержащим ПДн;
  5. обучение и регулярное информирование работников, допущенных к обработке ПДн, по вопросам их защиты;
  6. ведение учета материальных носителей ПДн;
  7. обеспечение сохранности материальных носителей ПДн и исключение несанкционированного доступа к ним;
  8. контроль за соблюдением установленных требований к защите ПДн, включая внутренний аудит;
  9. управление инцидентами информационной безопасности, связанными с нарушением безопасности ПДн.

7.3.3.Технические меры по защите ПДн включают:
  1. идентификацию и аутентификацию пользователей ИСПДн;
  2. управление доступом в ИСПДн и к информационным ресурсам;
  3. регистрацию и учет событий безопасности в ИСПДн;
  4. антивирусную защиту;
  5. обнаружение вторжений и реагирование на инциденты информационной безопасности;
  6. защиту от утечек информации (DLP-системы);
  7. использование средств криптографической защиты информации (СКЗИ);
  8. обеспечение целостности и доступности ПДн;
  9. резервное копирование ПДн;
  10. защиту информационной инфраструктуры, включая систем виртуализации и каналов связи.

7.3.4.Специальные организационные меры при обработке ПДн без использования средств автоматизации:
  1. хранение материальных носителей информации осуществляется в запираемых помещениях или сейфах, исключающих возможность несанкционированного доступа;
  2. фиксирование в учетах журнала передачи материальных носителей информации между работниками Банка;
  3. определение перечня лиц, имеющих право доступа, для каждого места обработки ПДн без средств автоматизации;
  4. уничтожение материальных носителей информации способами, исключающими возможность восстановления информации (измельчение, специально предназначенным для этого оборудованием, для бумажных носителей, физическое уничтожение для иных материальных объектов), с обязательным оформлением акта.

7.3.5.Конкретный состав и перечень мер по защите ПДн, подлежащих применению в каждой ИСПДн, определяются на основании Акта классификации ИСПДн и модели угроз безопасности ПДн.

7.3.6.Банк обеспечивает регулярный мониторинг, оценку эффективности и актуализацию реализованных мер по защите ПДн, в том числе при изменении условий обработки ПДн, информационной инфраструктуры, модели угроз или требований законодательства Российской Федерации.

7.4.Реагирование на инциденты информационной безопасности, связанные с персональными данными

7.4.1.Банк устанавливает порядок выявления, обработки и устранения последствий инцидентов информационной безопасности, связанных с персональными данными.

7.4.2.В случае возникновения инцидентов информационной безопасности, связанных с персональными данными, Банк обязуется действовать в соответствии с законодательством Российской Федерации и внутренними регламентирующими документами, обеспечивая:
  1. незамедлительное реагирование и устранение последствий инцидента;
  2. уведомление уполномоченного органа по защите прав Субъектов персональных данных (Роскомнадзора) в установленные законом сроки;
  3. в установленных законодательством случаях — уведомление Субъектов персональных данных, чьи права могли быть нарушены.

7.4.3.Конкретный порядок действий, включая сроки, формы уведомлений и распределение ответственности, определяется отдельным Регламентом по реагированию на инциденты информационной безопасности.

8. Заключительные положения

8.1.Ответственность за нарушение Политики в отношении обработки ПДн

8.1.1.Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных» и положений настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.

8.1.2.Работники Банка, допустившие нарушение положений настоящей Политики, привлекаются к дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации и внутренними документами Банка.

8.1.3.В случаях, когда нарушение положений настоящей Политики повлекло причинение Субъекту персональных данных убытков и/или морального вреда, Банк несет гражданско-правовую ответственность в порядке, установленном гражданским законодательством Российской Федерации.

8.1.4.За нарушение правил обработки персональных данных, установленных законодательством Российской Федерации, Банк и его должностные лица могут быть привлечены к административной ответственности в соответствии с Кодексом Российской Федерации об административных правонарушениях.

8.1.5.В случаях, предусмотренных уголовным законодательством Российской Федерации, виновные лица могут быть привлечены к уголовной ответственности за нарушение неприкосновенности частной жизни, включая незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну.

8.1.6.Банк оставляет за собой право требовать возмещения убытков, понесенных в результате нарушений положений настоящей Политики со стороны контрагентов, осуществляющих обработку персональных данных по поручению Банка, в порядке и на условиях, предусмотренных соответствующими договорами.

8.2.Порядок пересмотра и внесения изменений в Политику в отношении обработки ПДн

8.2.1.Настоящая Политика подлежит пересмотру и актуализации в следующих случаях:
  • изменение законодательства Российской Федерации в области персональных данных;
  • изменение структуры, процессов деятельности Банка или внедрение новых технологий обработки данных;
  • выявление существенных недостатков или рисков при внутреннем аудите системы защиты ПДн;
  • предписание уполномоченного органа по защите прав Субъектов персональных данных (Роскомнадзора).

8.2.2.Инициаторами пересмотра Политики могут выступать:
  • руководитель Отдела информационной безопасности;
  • юридическое подразделение;
  • уполномоченное лицо по обработке ПДн;
  • подразделение внутреннего аудита;
  • иные структурные подразделения Банка при выявлении необходимости изменений.

8.2.3.Изменения в Политику разрабатываются рабочей группой с участием представителей:
  • Отдела информационной безопасности;
  • Юридический отдел;
  • подразделения, ответственного за организацию обработки ПДн;
  • иных заинтересованных структурных подразделений Банка.

8.2.4.Изменения в Политику утверждаются единоличным исполнительным органом Банка или уполномоченным им лицом.

8.2.5.Актуальная версия Политики подлежит опубликованию на официальном сайте Банка в информационно-телекоммуникационной сети «Интернет» не позднее 10 рабочих дней с даты ее утверждения.

8.2.6.Все работники Банка должны быть ознакомлены с изменениями в Политику под подпись в срок, не превышающий 30 календарных дней с даты утверждения изменений.

8.2.7.Банк обеспечивает ведение и хранение истории изменений Политики с указанием реквизитов утверждающих документов, дат введения изменений в действие и краткого описания внесенных изменений.

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категорий Субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок их уничтожения

1. Цель обработки персональных данных: «Предоставление продуктов, сервисов и услуг Клиентам (юридическим лицам, индивидуальным предпринимателям, лицам, занимающимся частной практикой, лицам, применяющим специальный налоговый режим), включая взаимодействие по вопросам предоставления и сопровождения продуктов, сервисов и услуг».

1.1.В рамках цели «Предоставление продуктов, сервисов и услуг Клиентам (юридическим лицам, индивидуальным предпринимателям, лицам, занимающимся частной практикой, лицам, применяющим специальный налоговый режим), включая взаимодействие по вопросам предоставления и сопровождения продуктов, сервисов и услуг» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • контрагенты;
  • представители контрагентов;
  • Клиенты;
  • посетители сайта;
  • физические лица, связанные с Клиентами банка (индивидуальными предпринимателями; лицами, применяющими специальный налоговый режим; лицами, занимающимися частной практикой).

При этом персональные данные физических лиц, связанных с указанными Клиентами, обрабатываются Банком исключительно в связи с необходимостью создания условий для предоставления/содействия в предоставлении продуктов и услуг Клиентам Банка (юридическим лицам; индивидуальным предпринимателям; лицам, применяющим специальный налоговый режим; лицам, занимающимся частной практикой).

1.2.Цель предполагает:
  • установление и поддержание делового общения в рамках взаимодействия сторон по вопросам заключения договора;
  • исполнение сторонами обязательств по заключенному договору;
  • сопровождение Клиентов в процессе предоставления им продуктов, и/или сервисов, и/или услуг;
  • предварительную оценку условий заключения и исполнения договора;
  • принятие решения относительно возможности заключения договора, в том числе получение необходимых для этого сведений и проверка их достоверности;
  • предоставление доступа к информации по заключаемым/заключенным договорам;
  • предоставление доступа к продуктам, и/или услугам, и/или сервисам;
  • выборочное проведение опросов по контролю качества предоставляемых услуг;
  • предоставление возможности самостоятельной актуализации персональных данных (при наличии технической возможности) или направления соответствующих запросов;
  • техническую поддержку программного обеспечения, используемого при предоставлении продуктов, сервисов и услуг;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для предоставления продуктов, и/или сервисов, и/или услуг;
  • прием и обработку запросов, обращений, заявлений в каналах Банка по заключаемым/заключенным договорам;
  • расчет результатов скоринговой оценки;
  • формирование единого профиля Субъекта для обеспечения бесшовного обслуживания;
  • обеспечение возможности идентификации и/или аутентификации, и/или автозаполнения данных на информационных ресурсах Банка;
  • создание условий для предоставления возможности принять участие в конкурсах, акциях, программах лояльности, иных программах, организованных и/или реализуемых Банком;
  • инклюзивное обслуживание (адаптацию процессов банковского обслуживания под индивидуальные потребности Клиента);
  • исполнение обязанностей, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компетентные государственные органы, учреждения, государственные внебюджетные фонды и иных обязанностей, функций, требований, предусмотренных применимым законодательством РФ;
  • выявление мошеннических и иных противоправных действий, в том числе урегулирование и расследование спорных банковских операций, противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
  • обеспечение безопасности банковских операций, включая обеспечение защиты информации при осуществлении переводов денежных средств, а также защиты имущественных интересов Клиента, в том числе предупреждение несанкционированного доступа к счетам, вкладам Клиента, контроль за принимаемыми мерами по обеспечению безопасности и защищенности информационных систем;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

1.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • семейное положение;
  • имущественное положение;
  • доходы;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • номер расчетного счета;
  • номер лицевого счета;
  • профессия;
  • должность;
  • сведения о смене фамилии, имени или отчества;
  • возраст;
  • город проживания;
  • данные миграционной карты;
  • адрес (в том числе адрес регистрации по месту жительства/пребывания, адрес фактического проживания, адрес доставки);
  • сведения о недвижимом имуществе, включая данные о праве собственности, информацию об ограничении/обременении прав, об имуществе, находящемся в залоге, информацию о кадастровом номере и координатах объекта недвижимости;
  • сведения о движимом имуществе (за исключением транспортных средств), включая данные о праве собственности, информацию об ограничении/обременении прав, сведения об имуществе, находящемся в залоге;
  • данные о налоговых вычетах;
  • данные о совершенных транзакциях;
  • данные документа, подтверждающие полномочия Представителя;
  • информация, содержащаяся в чеках, сформированных контрольно-кассовой техникой в момент совершения расчетов;
  • сведения о дееспособности, не связанные с состоянием здоровья;
  • сведения об источнике происхождения денежных средств;
  • данные о депозитарных операциях;
  • данные об операциях в рамках брокерского обслуживания;
  • сведения о достижениях;
  • сведения о поощрениях;
  • сведения о наличии возбужденных дел о банкротстве;
  • номер дела о банкротстве;
  • дата рождения;
  • сведения о смерти, в том числе из акта/свидетельства о смерти;
  • сведения о регистрации в качестве индивидуального предпринимателя;
  • сведения о статусе лица, занимающегося частной практикой, лица, применяющего специальный налоговый режим;
  • сведения о работе (включая сведения о прежних местах работы), в том числе о месте работы, должности, трудовом стаже/периоде работы, трудовой деятельности, адресе места работы, структурном подразделении;
  • сведения о прежнем месте работы;
  • сведения о заработной плате и иных доходах;
  • сведения о количестве зависимых лиц (лиц, находящихся на иждивении);
  • аудио/видеозапись разговора, полученные в результате контроля качества обслуживания;
  • цифровое фото-/видеоизображение, не используемое для установления личности и идентификации Субъекта персональных данных;
  • идентификаторы в автоматизированных системах;
  • данные о действиях пользователя на сайте Банка (об ID/типе операционной системы используемого Субъектом персональных данных устройства, IP-адресе);
  • технические и иные характеристики устройства Субъекта персональных данных (включая ОС, ПО);
  • идентификационный номер налогоплательщика;
  • иностранный идентификационный номер налогоплательщика;
  • сведения о расходах;
  • сведения о доходах;
  • сведения об обязательствах (применительно к заемщику/поручителю), в том числе сведения о задолженности;
  • номер банковского счета кредитной/дебетовой карты, номер ДЕПО счета, прочих счетов;
  • сведения о банковской карте, в том числе о номере карты;
  • информация по договору, в том числе реквизиты договора (включая тип, номер, дату заключения, преамбулу, предмет, срок и т. п. (в том числе договор, обязательства по которому обеспечиваются банковской гарантией, договор, на основании которого определен поручитель, договор доверительного управления объектом залога, в котором зарегистрирован Субъект персональных данных));
  • сведения об образовании и/или научной деятельности;
  • подпись;
  • сведения о принадлежности к комплаенс-риску, в том числе к публичному должностному лицу (включая статус иностранного или международного публичного должностного лица), лицу, входящему в перечень Росфинмониторинга, лицу, входящему в перечень лиц, включенных Правительством РФ в санкционные списки;
  • сведения об уровне (степени) выявленного комплаенс-риска;
  • сведения о налоговом статусе;
  • сведения о валютном резидентстве;
  • сведения об исполнительных листах/судебных приказах, выплате алиментов;
  • сведения о статусе в качестве военнообязанного;
  • сведения о семейном положении (статусе) и, если применимо, сведения, содержащиеся в свидетельстве о заключении/расторжении брака, включая степень родства;
  • сведения о платежеспособности;
  • сведения о деловой репутации и благонадежности;
  • результаты скоринговой оценки;
  • сведения о транспортном средстве (реквизиты ПТС/свидетельства о регистрации транспортного средства, VIN-номер, марка, модель, регистрационный номер, информация об ограничениях/обременениях и пр.);
  • сведения о хобби, интересах;
  • сведения о потребностях/предпочтениях;
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • ссылка на аккаунт в социальных сетях;
  • сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
  • место рождения;
  • сведения о предпринимательской деятельности и участии в структуре собственности Банка и/или Партнеров Банка (в том числе о владении акциями);
  • сведения о связи с Банком (в том числе характер отношений с Банком);
  • номер телефона, который привязан к номеру банковского счета получателя платежа;
  • сведения о номере банковского счета кредитной/дебетовой карты, прочие счета;
  • сведения о детях;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 1 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

1.4.Способы обработки персональных данных для цели, указанной в п. 1 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

1.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 1 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

1.6.Порядок уничтожения персональных данных для цели, указанной в п. 1 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

2. Цель обработки персональных данных: «Обеспечение и осуществление взаимодействия с Третьими лицами по вопросам заключения договоров и в рамках исполнения обязательств по договорам, не связанным с предоставлением Банком банковских продуктов, сервисов, услуг».

2.1.В рамках цели «Обеспечение и осуществление взаимодействия с Третьими лицами по вопросам заключения договоров и в рамках исполнения обязательств по договорам, не связанным с предоставлением Банком банковских продуктов, сервисов, услуг» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники;
  • соискатели;
  • уволенные работники;
  • клиенты;
  • посетители сайта;
  • физические лица, связанные к Клиентами Банка;
  • участники процедуры корпоративного управления и связанные с ними физические лица.

2.2.Цель предполагает:
  • установление и поддержание делового общения в рамках взаимодействия сторон по вопросам заключения договора;
  • исполнение сторонами обязательств по заключенному договору;
  • предварительную оценку условий заключения и исполнения договора;
  • принятие решения относительно возможности заключения договора, в том числе путем проявления должной осмотрительности при выборе контрагента;
  • предоставление доступа к информации по заключаемым/заключенным договорам;
  • предоставление доступа к автоматизированным системам в объеме, необходимом для осуществления взаимодействия по вопросам заключения договоров/исполнения обязательств по заключенным договорам;
  • контроль количества и качества исполнения обязательств по договору, в том числе качества выполняемой работы, качества оказания услуг, исполнения поручений и пр. в зависимости от вида заключенного договора;
  • проведение тендеров (конкурсов, акций и т. п.);
  • участие в тендерах (конкурсах, акциях и т. п.);
  • проведение акций, опросов, исследований;
  • техническую поддержку программного обеспечения, используемого при взаимодействии/исполнении обязательств по договорам с Третьими лицами, Партнерами Банка;
  • осуществление прав и исполнение обязанностей, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компетентные государственные органы, учреждения, государственные внебюджетные фонды и иных обязанностей, функций, требований, предусмотренных применимым законодательством РФ;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для заключения договоров и/или исполнения обязательств по ним;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

2.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • семейное положение;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • СНИЛС;
  • ИНН;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • номер расчетного счета;
  • номер лицевого счета;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • отношение к воинской обязанности, сведения о воинском учете;
  • сведения об образовании;
  • фото-видео изображение лица;
  • адрес по месту пребывания;
  • город проживания;
  • сведения о работе (включая сведения о прежних местах работы), в том числе о месте работы, должности, трудовом стаже/периоде работы, трудовой деятельности, профессии;
  • сведения об образовании и/или научной деятельности (в том числе наименование образовательного учреждения);
  • иностранный идентификационный номер налогоплательщика;
  • сведения о налоговом статусе;
  • сведения о валютном резидентстве;
  • информация по договору, в том числе реквизиты договора (включая тип, номер, дату заключения, преамбулу, предмет, срок и т. п.);
  • сведения о результатах исполнения обязательств по договору (в том числе о месте исполнения договора);
  • сведения о наличии возбужденных дел о банкротстве;
  • номер дела о банкротстве;
  • сведения об уголовном преследовании (при условии, что сведения не подпадают под сведения о судимости);
  • идентификаторы в автоматизированных системах;
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • данные документа, подтверждающего полномочия Представителя;
  • сведения о смене фамилии, имени или отчества;
  • возраст;
  • гражданство;
  • информация об отсутствии на работе (на рабочем месте);
  • информация об отпуске;
  • сведения об участии в структуре собственности Банка и/или иного юридического лица (в том числе о владении акциями);
  • сведения об образовании и/или научной деятельности;
  • результаты опросов/анкетирований в Банке;
  • подпись;
  • сведения о расходах;
  • уровень владения иностранными языками;
  • данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу, дату вступления в должность, изменения условий труда и отдыха, сведения о привлечении к дисциплинарной и/или материальной ответственности и т.д.);
  • данные учета рабочего времени;
  • сведения из документа, подтверждающего право на осуществление трудовой деятельности на территории РФ;
  • данные миграционной карты;
  • сведения о достижениях, навыках;
  • сведения о награждениях, поощрениях;
  • сведения о семейном положении, включая степень родства;
  • сведения о детях;
  • статус в качестве военнообязанного;
  • сведения, содержащиеся в документах воинского учета и иные сведения, относящиеся к военной службе;
  • сведения о налоговом резидентстве;
  • результаты обучения (оценки) по системам оценивания личной эффективности, в том числе ключевые показатели эффективности;
  • информация из системы учета посещений (в том числе из системы контроля управления доступом);
  • номер счета;
  • данные о кадровых мероприятиях (дата приема на работу/увольнения);
  • сведения об образовании и/или научной деятельности (в том числе ученая степень/звание, наименование образовательного учреждения, год обучения, специальность, сведения об академической успеваемости);
  • сведения о выбранной/пройденной программе стажировки;
  • контактные данные (номер телефона);
  • данные о совершенных транзакциях;
  • сведения о платежеспособности;
  • результаты скоринговой оценки;
  • сведения о транспортном средстве (реквизиты ПТС/свидетельства о регистрации транспортного средства, VIN-номер, марка, модель, регистрационный номер, информация об ограничениях/обременениях и пр.);
  • данные о действиях пользователя на сайте Банка (об ID/типе операционной системы используемого Субъектом персональных данных устройства, IP-адресе);
  • характеристика поведения при взаимодействии с автоматизированными системами;
  • сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
  • сведения об обязательствах (применительно к заемщику/поручителю), в том числе сведения о задолженности;
  • сведения о принадлежности к комплаенс-риску, в том числе к публичному должностному лицу (включая статус иностранного или международного публичного должностного лица), лицу, входящему в перечень Росфинмониторинга, лицу, входящему в перечень лиц, включенных Правительством РФ в санкционные списки;
  • аудио/видеозапись разговора, полученные в результате контроля качества обслуживания;
  • сведения о связи с Банком (в том числе характер отношений с Банком);
  • сведения, подтверждающие право Субъекта персональных данных занимать определенную должность/входить в состав органов управления;
  • сведения об образовании и/или научной деятельности (в том числе ученая степень/звание, наименование образовательного учреждения, год обучения, специальность);
  • сведения о наличии/отсутствии задолженности по уплате налогов;
  • сведения о деловой репутации и благонадежности;
  • сведения о нарушении Субъектом персональных данных требований законодательства;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 2.1 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

2.4.Способы обработки персональных данных для цели, указанной в п. 2 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

2.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 2 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

2.6.Порядок уничтожения персональных данных для цели, указанной в п. 2 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

3. Цель обработки персональных данных: «Реализация процедур корпоративного управления».

3.1.В рамках цели «Реализации процедур корпоративного управления» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники Банка;
  • участники процедур корпоративного управления Банка и связанные с ними физические лица.

3.2.Цель предполагает:
  • включение кандидатов для назначения на должности органов управления и ключевые позиции Банка в кадровый резерв;
  • обеспечение и контроль реализации процедур корпоративного управления;
  • подготовку, проведение собраний (комитетов) органов управления Банка, а также оформление итогов их проведения и их публикация (раскрытие);
  • контроль конфликта интересов;
  • управление кредитными рисками в Банке;
  • предоставление доступа к автоматизированным системам Банка;
  • осуществление действий, необходимых для проведения корпоративных мероприятий (совещаний, переговоров и пр.), включая предоставление доступа на такие мероприятия и пр.;
  • формирование и сохранение профессионального, эффективного и сбалансированного состава органов корпоративного управления Банка;
  • формирование и последующее опубликование годового отчета о деятельности Банка;
  • мониторинг соблюдения правил совершения операций с финансовыми инструментами в целях противодействия неправомерному использованию инсайдерской информации и манипулированию рынком;
  • формирование позиции членов органов управления по вопросам повестки органов управления;
  • обеспечение возможности идентификации и/или аутентификации, и/или автозаполнения данных на информационных ресурсах Банка;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для реализации процедур корпоративного управления;
  • техническую поддержку программного обеспечения в объеме, необходимом для реализации процедур корпоративного управления;
  • исполнение обязанностей, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компетентные государственные органы, учреждения, государственные внебюджетные фонды и иных обязанностей, функций, требований, предусмотренных применимым законодательством РФ;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

3.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • семейное положение;
  • адрес электронной почты;
  • адрес регистрации;
  • номер телефона;
  • СНИЛС;
  • ИНН;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • отношение к воинской обязанности, сведения о воинском учете;
  • сведения об образовании;
  • фото-видео изображение лица;
  • данные миграционной карты;
  • возраст;
  • иностранный идентификационный номер налогоплательщика;
  • подпись;
  • сведения о научной деятельности (в том числе ученая степень/звание, специальность, квалификация);
  • сведения о работе (включая сведения о прежних местах работы), в том числе о профессии, месте работы, адресе места работы, должности, трудовом стаже/периоде работы, трудовой деятельности, опыте управления;
  • сведения об участии в собраниях (комитетах) органа управления;
  • сведения о вознаграждении члена органа управления Банка;
  • сведения о награждениях, поощрениях;
  • сведения о достижениях;
  • сведения о смене фамилии, имени или отчества;
  • сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
  • информация по договору, в том числе реквизиты договора (включая тип, номер, дату заключения, преамбулу, предмет, срок и т. п.);
  • данные о депозитарных операциях;
  • данные об операциях в рамках брокерского обслуживания;
  • сведения о принадлежности к комплаенс-риску, в том числе к публичному должностному лицу (включая статус иностранного или международного публичного должностного лица), лицу, входящему в перечень Росфинмониторинга, лицу, входящему в перечень лиц, включенных Правительством РФ в санкционные списки;
  • сведения о деловой репутации и благонадежности;
  • сведения о наличии/отсутствии установленных законодательством ограничений, препятствующих назначению кандидата на должность;
  • результаты опросов/анкетирований в Банке;
  • сведения о включении в список инсайдеров;
  • сведения о детях;
  • сведения о количестве зависимых лиц (лиц, находящихся на иждивении);
  • сведения о налоговом статусе;
  • сведения о валютном резидентстве;
  • сведения о привлечении к административной ответственности;
  • сведения об участии в структуре собственности Банка;
  • сведения из документа, подтверждающего право на осуществление трудовой деятельности на территории РФ;
  • сведения о семейном положении (статусе), включая степень родства и, если применимо, сведения, содержащиеся в свидетельстве о заключении/расторжении брака;
  • статус в качестве военнообязанного;
  • статус лица, имеющего право давать хозяйственному обществу обязательные для него указания;
  • уровень владения иностранными языками;
  • сведения о смерти, в том числе из акта/свидетельства о смерти;
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • данные документа, подтверждающего полномочия Представителя;
  • статус лица, имеющего право давать хозяйственному обществу обязательные для него указания (в том числе об основаниях возникновения такого статуса);
  • сведения о роли уполномоченного регистратором Банка;
  • сведения об исполнительных листах/судебных приказах, выплате алиментов;
  • сведения о предпринимательской деятельности и участии в структуре собственности Банка;
  • сведения о транспортном средстве (реквизиты ПТС/свидетельства о регистрации транспортного средства, VIN-номер, марка, модель, регистрационный номер, информация об ограничениях/обременениях и пр.);
  • сведения об обязательствах (применительно к заемщику/поручителю), в том числе сведения о задолженности;
  • сведения о целях и оценке результатов работы;
  • иностранный идентификационный номер;
  • сведения о результатах исполнения обязательств по договору;
  • сведения об уровне (степени) выявленного комплаенс-риска;
  • сведения о платежеспособности;
  • информация об участии в судебных разбирательствах;
  • сведения о недвижимом имуществе, включая данные о праве собственности, информацию об ограничении/обременении прав, об имуществе, находящемся в залоге, информацию о кадастровом номере и координатах объекта недвижимости;
  • сведения о движимом имуществе (за исключением транспортных средств), включая данные о праве собственности, информацию об ограничении/обременении прав, сведения об имуществе, находящемся в залоге;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 3 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

3.4.Способы обработки персональных данных для цели, указанной в п. 3 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

3.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 3 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

3.6.Порядок уничтожения персональных данных для цели, указанной в п. 3 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

4. Цель обработки персональных данных: «Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений».

4.1. В рамках цели «Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники Банка;
  • связанные с работниками лица;
  • родственники работников;
  • уволенные работники;
  • связанные с бывшими работниками лица;
  • контрагенты;
  • представители контрагентов.

Персональные данные физических лиц, связанных с Работниками Банка, в рамках указанной п. 4 Приложения цели обрабатываются Банком исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений.

Персональные данные работников Третьих лиц в рамках указанной п. 4 Приложения цели обрабатываются Банком в связи с привлечением труда таких работников на основании договора о предоставлении труда работников (гл. 53 Трудового Кодекса Российской Федерации).

4.2.Цель предполагает:
  • обеспечение соблюдения требований законодательства РФ и иных применимых нормативных правовых актов в части регулирования труда, включая требования к выплате заработной платы, содействию Работникам в получении образования, продвижении по службе, трудоустройстве, обеспечению личной безопасности, контролю количества и качества выполняемой работы, обеспечения сохранности имущества, обеспечении возможности предоставления работы, обусловленной трудовым договором и иные (если применимо);
  • предоставление доступа к автоматизированным системам Банка;
  • обеспечение возможности идентификации и/или аутентификации, и/или автозаполнения данных на информационных ресурсах Банка;
  • ведение кадровой работы и организацию учета Работников Банка;
  • проведение интервью и тестирований для оценки деловых качеств и компетенций в процессе кадровых мероприятий, развития и планирования карьеры;
  • организацию и/или проведение образовательных программ повышения квалификации, программ профессиональной переподготовки, иных программах обучения, образовательных решений, электронных курсов, иных обучающих мероприятий (в том числе открытого формата, включая вебинары, семинары, тренинги, лекции, конференции), а также мероприятий банковского характера;
  • обеспечение Работников Банка оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей (включая изготовление визитных карточек, штампов, печатей и иной именной продукции);
  • организацию служебных командировок;
  • управление, мотивацию, развитие и удержание Работников, в том числе управление мотивацией Работников при выполнении ими трудовых обязанностей, связанных с предоставлением Клиентам продуктов и/или сервисов, и/или услуг;
  • получение от внешних специализированных провайдеров услуг по проведению исследований, направленных на профилактику, выявление, реагирование и предотвращение случаев внутреннего мошенничества, любых форм злоупотреблений со стороны Работников и Третьих лиц, создающих угрозу безопасности Банка, его Клиентов и Работников;
  • получение услуг от внешних специализированных провайдеров по вопросам обслуживания оборудования, организации доставки, переводов, предоставления иных подобных услуг;
  • получение информационно-аналитического результата от провайдера для совершенствования существующих и/или внедрения новых внутрибанковских процессов и сервисов, связанных с управлением, мотивацией, развитием, удержанием персонала;
  • проведение опросов и получение обратной связи о работе в Банке (в том числе проведение выходного интервью после прекращения трудового договора);
  • проведение Банком акций, опросов, исследований;
  • контроль конфликта интересов;
  • мониторинг соблюдения правил совершения операций с финансовыми инструментами в целях противодействия неправомерному использованию инсайдерской информации и манипулированию рынком;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для обеспечения трудовых и непосредственно связанных с ними отношений;
  • обеспечение деловых коммуникаций в объеме, необходимом для выполнения трудовых обязанностей;
  • выявление/предупреждение мошеннических и иных противоправных действий, включая урегулирование и расследование спорных банковских операций, противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, в том числе с привлечением внешних специализированных провайдеров с целью выявления и прогнозирования в действиях Работника Банка признаков внутреннего мошенничества;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

4.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • место рождения;
  • семейное положение;
  • имущественное положение;
  • доходы;
  • пол;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • СНИЛС;
  • ИНН;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • отношение к воинской обязанности, сведения о воинском учете;
  • сведения об образовании;
  • фото-видео изображение лица;
  • возраст;
  • город проживания;
  • сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
  • сведения о смене фамилии, имени или отчества;
  • данные миграционной карты;
  • данные о действиях пользователя на сайте Банка (об ID/типе операционной системы используемого Субъектом персональных данных устройства, IP-адресе);
  • характеристика поведения при взаимодействии с автоматизированными системами;
  • данные о налоговых вычетах;
  • сведения о смерти, в том числе из акта/свидетельства о смерти;
  • аудио/видеозапись, осуществляемые для обеспечения охраны помещений/территории Банка;
  • аудио/видеозапись, осуществляемые в процессе использования линий поддержки Работников;
  • аудио/видеозапись разговора, полученные в результате контроля качества обслуживания;
  • идентификационный номер налогоплательщика;
  • иностранный идентификационный номер налогоплательщика;
  • информация по договору, в том числе реквизиты договора (включая тип, номер, дату заключения, преамбулу, предмет, срок и т. п.);
  • сведения о расходах;
  • сведения о доходах;
  • сведения об образовании и/или научной деятельности (в том числе ученая степень/звание, наименование образовательного учреждения, год обучения, специальность);
  • подпись;
  • сведения о налоговом статусе;
  • сведения о валютном резидентстве;
  • реквизиты выбранной программы лояльности;
  • сведения о включении в список инсайдеров;
  • сведения о детях (в том числе сведения свидетельства о рождении ребенка);
  • сведения о хобби, интересах, личности;
  • сведения об исполнительных листах/судебных приказах, выплате алиментов;
  • сведения о социальных и иных льготах;
  • ссылка на аккаунт в социальных сетях (в случае размещения такой информации Субъектом персональных данных во внутренних каналах коммуникации Банка);
  • статус в качестве военнообязанного;
  • сведения о количестве зависимых лиц (лиц, находящихся на иждивении);
  • уровень владения иностранными языками;
  • сведения о работе (включая сведения о прежних местах работы и релевантном опыте), в том числе о месте работы, должности, профиле должности, трудовом стаже/периоде работы, трудовой деятельности, структурном подразделении, функциональном блоке, профессии, расположении рабочего места, табельном номере, разряде/грейде, типе занятости;
  • данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу, дату вступления в должность, изменения условий труда и отдыха, сведения о привлечении к дисциплинарной и/или материальной ответственности и т.д.);
  • информация из системы учета посещений (в том числе из системы контроля управления доступом);
  • информация об отсутствии на работе (на рабочем месте);
  • информация об отпуске;
  • категория командировочных льгот;
  • сведения о дате и месте командирования;
  • сведения, подтверждающие право Субъекта персональных данных занимать определенную должность;
  • данные учета рабочего времени;
  • данные о категориях для премирования;
  • коэффициенты и суммы премирования;
  • сведения о заработной плате и иных доходах, полученных при выполнении трудовых обязанностей;
  • результаты обучения, оценочных мероприятий или тестирований, в том числе тестирований деловых/профессиональных качеств у Банка или Партнеров Банка;
  • результаты обучения (оценки) по системам оценивания личной эффективности, в том числе ключевые показатели эффективности;
  • сведения о достижениях;
  • сведения о награждениях, поощрениях;
  • данные о депозитарных операциях;
  • данные об операциях в рамках брокерского обслуживания;
  • сведения о предпринимательской деятельности и участии в структуре собственности Банка и/или иных лиц (в том числе о владении акциями);
  • данные о совершенных транзакциях;
  • информация, содержащаяся в чеках и/или иных платежных документах;
  • сведения о научной деятельности;
  • сведения о транспортном средстве (реквизиты ПТС/свидетельства о регистрации транспортного средства, VIN-номер, марка, модель, регистрационный номер, информация об ограничениях/обременениях и пр.);
  • информация о телефонном разговоре с корпоративного устройства (в том числе время, длительность разговора, идентификатор устройства);
  • открытые данные из профиля в социальной сети (в случае предоставления ссылки на профиль в социальной сети);
  • данные по обслуживанию в Банке, как Клиента Банка;
  • сведения об участии в корпоративных мероприятиях Банка и Партнеров Банка (в том числе спортивных);
  • данные по страховым договорам и обслуживанию у Партнеров Банка;
  • сведения о недвижимом имуществе, включая данные о праве собственности, информацию об ограничении/обременении прав, об имуществе, находящемся в залоге, информацию о кадастровом номере и координатах объекта недвижимости;
  • сведения о движимом имуществе (за исключением транспортных средств), включая данные о праве собственности, информацию об ограничении/обременении прав, сведения об имуществе, находящемся в залоге;
  • сведения по полученным сертификатам и пройденным курсам корпоративного/внекорпоративного образования;
  • данные профиля из автоматизированных систем Банка;
  • признак смены владельца SIM-карты;
  • данные об активности в онлайн-сервисах и мобильных приложениях, предоставляемых Банком;
  • информационно-аналитический результат поведения;
  • кредитная история из бюро кредитных историй;
  • идентификаторы в автоматизированных системах;
  • сведения об уголовном преследовании (при условии, что сведения не подпадают под сведения о судимости);
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • сведения о дееспособности, не связанные с состоянием здоровья;
  • сведения о социальных, налоговых и иных льготах;
  • данные о кадровых мероприятиях (включая дату приема на работу, увольнения, переводов на другую работу);
  • текстовые записи, аудио/видеозаписи интервью;
  • сведения о семейном положении (статусе), включая степень родства и, если применимо, сведения, содержащиеся в свидетельстве о заключении/расторжении брака;
  • данные документов, подтверждающих полномочия Представителя;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 4 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: сведения о судимости.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

4.4.Способы обработки персональных данных для цели, указанной в п. 4 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

4.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 4 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

4.6.Порядок уничтожения персональных данных для цели, указанной в п. 4 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

5. Цель обработки персональных данных: «Обеспечение эффективности деловых коммуникаций».

5.1.В рамках цели «Обеспечение эффективности деловых коммуникаций» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники Банка,
  • работники иных организаций.

5.2.Цель предполагает:
  • размещение персональных данных в информационных источниках (в том числе в справочниках, адресных книгах) Банка, доступных исключительно в сети Банка (внутренней), а также использование данных из указанных информационных источников для обеспечения эффективного информационного взаимодействия и поддержания делового общения между Работниками Банка, Третьих лиц (если применимо), предоставления доступа на корпоративные мероприятия (совещания, переговоры и пр.);
  • обеспечение возможности идентификации и/или аутентификации, и/или автозаполнения данных на информационных ресурсах Банка;
  • предоставление доступа к автоматизированным системам Банка;
  • техническую поддержку программного обеспечения, используемого для обеспечения функционирования информационных источников;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для обеспечения функционирования информационных источников.

5.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • сведения об образовании;
  • фото-видео изображение лица;
  • город проживания;
  • данные о кадровых мероприятиях (включая дату приема на работу, увольнения, переводов на другую работу);
  • результаты обучения, оценочных мероприятий или тестирований, в том числе тестирований деловых/профессиональных качеств;
  • идентификаторы в автоматизированных системах;
  • возраст;
  • сведения о включении в список инсайдеров (в том числе о признаке инсайдера);
  • сведения об участии в корпоративных сообществах, мероприятиях;
  • сведения о подписках и подписчиках корпоративных сервисов;
  • информация об оценке работы со стороны коллег;
  • сведения о работе (включая сведения о прежних местах работы), в том числе о месте работы, адресе места работы, должности, грейде, структурном подразделении, функциональном блоке, профессии, табельном номере, режиме работы, расположении рабочего места, трудовом стаже/периоде работы, трудовой деятельности, опыте работы, опыте управления;
  • информация об отсутствии на работе (на рабочем месте);
  • информация об отпуске;
  • сведения о достижениях, навыках;
  • сведения о хобби, интересах, личности;
  • сведения о целях и оценке результатов работы;
  • информация о научной деятельности;
  • уровень владения иностранными языками;
  • сведения о награждениях, поощрениях;
  • информация о готовности к переезду;
  • сведения о транспортном средстве (реквизиты ПТС/свидетельства о регистрации транспортного средства, VIN-номер, марка, модель, регистрационный номер, информация об ограничениях/обременениях и пр.);
  • сведения из систем организации корпоративного календаря и заголовков писем корпоративной электронной почты;
  • информация из системы учета посещений (в том числе из системы контроля управления доступом);
  • ссылка на аккаунт в социальных сетях (в случае самостоятельного размещения такой информации Субъектом персональных данных во внутренних каналах коммуникации Банка);
  • сведения о руководителе, преемнике, HR-партнере, наставнике;
  • сведения о согласиях Субъекта персональных данных;
  • сведения о включении в список инсайдеров;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 5 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

5.4.Способы обработки персональных данных для цели, указанный в п. 5 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

5.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 5 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

5.6.Порядок уничтожения персональных данных для цели, указанной в п. 5 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

6. Цель обработки персональных данных: «Обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот и иных корпоративных привилегий».

6.1.В рамках цели «Обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот и иных корпоративных привилегий» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники Банка;
  • связанные с работниками физические лица,
  • уволенные работники.

6.2.Цель предполагает:
  • обеспечение предоставления Работникам Банка и/или связанным с ними лицам корпоративных льгот и привилегий, в том числе по добровольному медицинскому страхованию, страхованию от несчастных случаев и тяжелых заболеваний, а также иным проектам в рамках корпоративных программ/услуг по управлению здоровьем;
  • предоставление мер корпоративной поддержки при оказании транспортных услуг, в том числе организация перевозки с использованием такси, каршеринга, автобусов, компенсация затрат за использование личного/общественного транспорта, организация перевозки грузов/документов, курьерской доставки, предоставление парковочного сервиса, технических осмотров/обслуживания и ремонта транспорта;
  • обеспечение Работников Банка оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей (включая изготовление визитных карточек, штампов, печатей и иной именной продукции);
  • организацию служебных командировок;
  • предоставление компенсации понесенных расходов, связанных с выполнением служебных обязанностей (например, транспортные расходы, расходы на мобильную связь, релокацию), в порядке и при соблюдении условий, установленных в Банке;
  • обеспечение участия в корпоративных пенсионных программах (заключение договора негосударственного пенсионного обеспечения, расчет индивидуальных пенсионных взносов на именной пенсионный счет и пр.);
  • создание условий для предоставления и непосредственное предоставление материальной помощи (в том числе создание условий для выплаты пособий Работнику Банка) в случаях наступления оснований для ее предоставления, в порядке и при соблюдении условий, установленных в Банке, расчет и начисление пособий по временной нетрудоспособности и (или) в связи с материнством, предоставление иных корпоративных льгот и привилегий;
  • предоставление доступа к автоматизированным системам Банка;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для предоставления корпоративных льгот и привилегий;
  • техническую поддержку программного обеспечения, используемого работниками Банка;
  • исполнение обязанностей, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компетентные государственные органы, учреждения, государственные внебюджетные фонды и иных обязанностей, функций, требований, предусмотренных применимым законодательством РФ;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

6.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • место рождения;
  • семейное положение;
  • доходы;
  • пол;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • СНИЛС;
  • ИНН;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • отношение к воинской обязанности, сведения о воинском учете;
  • город проживания;
  • возраст;
  • сведения о налоговом статусе;
  • сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность;
  • сведения о смене фамилии, имени или отчества;
  • данные миграционной карты (при наличии);
  • информация по договору, в том числе реквизиты договора (включая тип, номер, дату заключения, преамбулу, предмет, срок и т. п.);
  • сведения о смерти, в том числе из акта/свидетельства о смерти;
  • сведения о работе (включая сведения о прежних местах работы), в том числе о месте работы, должности, стаже/ периоде работы, табельном номере, грейде/разряде, структурном подразделении, функциональном блоке, типе занятости;
  • данные о кадровых мероприятиях (включая дату приема на работу, увольнения, переводов на другую работу);
  • иностранный идентификационный номер налогоплательщика;
  • сведения о доходах;
  • сведения о расходах;
  • сведения о наличии возбужденных дел о банкротстве;
  • номер дела о банкротстве;
  • подпись;
  • сведения о полисе медицинского страхования (ОМС/ДМС);
  • сведения о дееспособности, не связанные с состоянием здоровья;
  • сведения о детях (в том числе сведения свидетельства о рождении ребенка);
  • сведения о социальных, корпоративных и иных льготах;
  • данные об участии в мероприятиях Банка;
  • сведения о достижениях;
  • сведения о награждениях, поощрениях;
  • сведения о количестве зависимых лиц (лиц, находящихся на иждивении);
  • сведения об участии в структуре собственности Банка;
  • сведения о транспортном средстве (реквизиты ПТС/свидетельства о регистрации транспортного средства, VIN-номер, марка, модель, регистрационный номер, информация об ограничениях/обременениях и пр.);
  • сведения из полиса ОСАГО/КАСКО;
  • сведения о заработной плате и иных доходах, полученных при выполнении обязанностей, в том числе за предыдущие периоды, в том числе полученной у других работодателей (или вознаграждения, полученного по гражданско-правовым договорам с Третьими лицами или иными лицами);
  • результаты обучения, оценочных мероприятий или тестирований. в том числе тестирований деловых/профессиональных качеств;
  • уровень владения иностранными языками;
  • идентификаторы в автоматизированных системах;
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • данные документа, подтверждающего полномочия Представителя;
  • сведения о социальном положении;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 6 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: сведения о состоянии здоровья.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

6.4.Способы обработки персональных данных для цели, указанный в п. 6 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

6.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 6 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

6.6.Порядок уничтожения персональных данных для цели, указанной в п. 6 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

7. Цель обработки персональных данных: «Привлечение и отбор Кандидатов для предоставления возможности трудоустройства в Банке»

7.1.В рамках цели «Привлечение и отбор Кандидатов для предоставления возможности трудоустройства в Банке». Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники Банка;
  • родственники работников Банка;
  • соискатели;
  • Кандидаты, претендующие на вакантные должности в Банке (в том числе стажеры, ученики, практиканты) и связанные с ними физические лица;
  • работники Банка и связанные с ними физические лица.

При этом персональные данные физических лиц, связанных с Кандидатами, обрабатываются Банком исключительно в связи с необходимостью осуществления отбора Кандидатов для их трудоустройства в Банк, а персональные данные Работников Банка и связанных с ними лиц, Членов органов управления Банка, Клиентов Банка (индивидуальных предпринимателей) и связанных с Клиентами Банка (юридическими лицами; индивидуальными предпринимателями), Третьих лиц и связанных с ними лиц – в связи с необходимостью выявления наличия/отсутствия конфликта интересов между указанными лицами и Кандидатами при трудоустройстве.

7.2.Цель предполагает:
  • привлечение и отбор Кандидатов для трудоустройства в Банке;
  • проведение интервью и тестирований для оценки деловых качеств и компетенций (например, видео-интервью, бизнес-симуляции, проверка знаний иностранного языка)
  • принятие решений относительно возможности заключения трудового договора;
  • содействие в трудоустройстве;
  • контроль конфликта интересов при привлечении и отборе Кандидатов;
  • ведение кадровой работы и организация учета Кандидатов в объеме, необходимом для осуществления привлечения и отбора Кандидатов с целью последующего трудоустройства;
  • предоставление доступа к автоматизированным системам Банка, Партнеров Банка (например, при входе в кадровую автоматизированную систему);
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для осуществления привлечения и отбора Кандидатов;
  • техническую поддержку программного обеспечения в объеме, необходимом для привлечения и отбора Кандидатов;
  • обеспечение возможности идентификации и/или аутентификации на информационных ресурсах Банка;
  • исполнение применимых для привлечения и отбора Кандидатов требований законодательства;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

7.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • место рождения;
  • семейное положение;
  • пол;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • СНИЛС;
  • ИНН;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • номер лицевого счета;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • отношение к воинской обязанности, сведения о воинском учете;
  • сведения об образовании;
  • фото-видео изображение лица;
  • возраст;
  • город проживания;
  • иностранный идентификационный номер налогоплательщика;
  • данные миграционной карты;
  • сведения о работе (включая сведения о прежних местах работы), в том числе о месте работы, должности, структурном подразделении, функциональном блоке, расположении рабочего места, трудовом стаже/периоде работы, трудовой деятельности, профессии, табельном номере, профиле должности, грейде/разряде;
  • данные о кадровых мероприятиях;
  • сведения об образовании и/или научной деятельности (в том числе квалификация, ученая степень/звание, наименование образовательного учреждения, год обучения, специальность);
  • сведения о налоговом статусе;
  • сведения о валютном резидентстве;
  • сведения о детях;
  • сведения о смене фамилии, имени или отчества;
  • сведения о достижениях, навыках;
  • сведения о хобби, интересах, личности;
  • данные о действиях пользователя на сайте Банка (об ID/типе операционной системы используемого Субъектом персональных данных устройства, IP-адресе);
  • сведения о семейном положении (статусе), включая степень родства и, если применимо, сведения, содержащиеся в свидетельстве о заключении/расторжении брака;
  • сведения о статусе в качестве военнообязанного;
  • сведения, содержащиеся в документах воинского учета;
  • сведения о предпринимательской деятельности и участии в структуре собственности Банка и/или иных лиц (в том числе о владении акциями);
  • статус лица, имеющего право давать хозяйственному обществу обязательные для него указания;
  • текстовые записи, аудио/видеозаписи интервью;
  • результаты профессионального тестирования и тестирования иных деловых качеств;
  • результаты интервью;
  • сведения о желаемом доходе;
  • уровень владения иностранными языками;
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • сведения о социальных и иных льготах;
  • номер банковского счета кредитной/дебетовой карты, номер ДЕПО счета, прочих счетов;
  • сведения из систем организации корпоративного календаря и заголовков писем корпоративной электронной почты;
  • иные сведения, указанные в предоставленном Кандидатом резюме;
  • информация по договору, в том числе реквизиты договора (включая тип, номер, дату заключения, преамбулу, предмет, срок и т. п.);
  • сведения об обязательствах (применительно к заемщику/поручителю), в том числе сведения о задолженности;
  • сведения о количестве зависимых лиц (лиц, находящихся на иждивении);
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 7 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

7.4.Способы обработки персональных данных для цели, указанный в п. 7 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

7.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 7 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

7.6.Порядок уничтожения персональных данных для цели, указанной в п. 7 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

8. Цель обработки персональных данных: «Формирование кадрового резерва в Банке».

8.1. В рамках цели «Формирование кадрового резерва в Банке» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники;
  • родственники работников;
  • соискатели;
  • кандидаты, претендующие на замещение вакантных должностей в Банке, и связанные с ними физические лица.

При этом персональные данные физических лиц, связанных с указанными Кандидатами, обрабатываются Банком исключительно в связи с необходимостью осуществления отбора Кандидатов для формирования кадрового резерва Банка.

8.2.Цель предполагает:
  • привлечение и отбор Кандидатов для формирования кадрового резерва, который способствует перспективному планированию трудовых ресурсов и своевременному обеспечению Банка квалифицированным персоналом, упрощает поиск необходимых Банку деловых качеств у Кандидатов, соответствующих потребностям Банка, совершенствует работу Банка по поиску и подбору персонала;
  • ведение кадровой работы в объеме, необходимом для формирования кадрового резерва;
  • контроль конфликта интересов;
  • техническую поддержку программного обеспечения, используемого при формировании кадрового резерва;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для формирования кадрового резерва;
  • обеспечение возможности идентификации и/или аутентификации на информационных ресурсах Банка;
  • организация и проведение мероприятий в рамках корпоративной программы для поддержания отношений с бывшими работниками для поддержания актуальности информации в кадровом резерве;
  • обеспечение деловых коммуникаций и делового общения;
  • исполнение требований законодательства, применимых к вопросам формирования кадрового резерва;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

8.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • дата рождения;
  • место рождения;
  • семейное положение;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • СНИЛС;
  • ИНН;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • профессия;
  • должность;
  • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
  • отношение к воинской обязанности, сведения о воинском учете;
  • сведения об образовании;
  • фото-видео изображение лица;
  • возраст;
  • город проживания;
  • иностранный идентификационный номер налогоплательщика;
  • сведения о работе (включая сведения о прежних местах работы), в том числе о месте работы, должности, трудовом стаже/периоде работы, трудовой деятельности, профессии, роли в команде, грейде;
  • данные о кадровых мероприятиях (включая дату и основания увольнения);
  • сведения об участии в корпоративных сообществах, мероприятиях;
  • информация об оценке работы со стороны коллег;
  • опыт управления;
  • сведения о целях и оценке результатов работы;
  • результаты обучения, оценочных мероприятий или тестирований, в том числе тестирований деловых/профессиональных качеств;
  • сведения об образовании и/или научной деятельности (в том числе квалификация, ученая степень/звание, наименование образовательного учреждения, год обучения, специальность);
  • сведения о налоговом статусе;
  • сведения о валютном резидентстве;
  • сведения о детях;
  • сведения о смене фамилии, имени или отчества;
  • сведения о хобби, интересах, личности;
  • сведения о достижениях;
  • сведения о награждениях, поощрениях;
  • сведения о семейном положении (статусе) и, если применимо, сведения, содержащиеся в свидетельстве о заключении/расторжении брака;
  • ссылка на аккаунт в социальных сетях;
  • уровень владения иностранными языками;
  • сведения о статусе в качестве военнообязанного;
  • текстовые записи, аудио/видеозаписи интервью;
  • результаты профессионального тестирования и тестирования иных деловых качеств;
  • результаты интервью;
  • сведения о желаемом доходе;
  • сведения о запросах/обращениях Субъекта персональных данных;
  • сведения о согласиях Субъекта персональных данных;
  • иные сведения, указанные в предоставленном Кандидатом резюме;
  • прочие персональные данные, необходимые для достижения цели обработки персональных данных, указанной в п. 8 настоящего Перечня, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

8.4.Способы обработки персональных данных для цели, указанный в п. 8 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

8.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 8 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

8.6.Порядок уничтожения персональных данных для цели, указанной в п. 8 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.

9. Цель обработки персональных данных: «Организация доступа на территорию и в помещения Банка».

9.1. В рамках цели «Организация доступа на территорию и в помещения Банка» Банк обрабатывает персональные данные следующих категорий Субъектов персональных данных:
  • работники Банка;
  • родственники работников;
  • соискатели;
  • контрагенты;
  • клиенты;
  • выгодоприобретатели по договорам;
  • работники Третьих лиц,
  • физических лиц, связанных с Третьими лицами,
  • физических лиц, связанных с работниками Банка,
  • кандидатов на должности в Банке;
  • представителей российских и иностранных государственных органов, государственных учреждений, государственных внебюджетных фондов, органов местного самоуправления;
  • иных посетителей, которым необходим доступ на территорию Банка.

9.2.Цель предполагает:
  • действия, направленные на организацию доступа на территорию и в помещения Банка;
  • оформление заявок на допуск и изготовление пропусков;
  • предоставление доступа на корпоративные мероприятия (совещания, переговоры и пр.);
  • обеспечение личной безопасности Работников Банка;
  • обеспечение сохранности имущества Банка (в том числе имущества третьих лиц/Работников Банка, находящегося у Банка, если Банк несет ответственность за сохранность этого имущества);
  • техническую поддержку программного обеспечения, используемого для организации доступа на территорию или в помещения Банка;
  • осуществление Банком внутренней административно-хозяйственной деятельности в объеме, необходимом для организации доступа на территорию или в помещения Банка;
  • обеспечение возможности идентификации и/или аутентификации при входе на территорию и в помещения Банка;
  • исполнение обязанностей, предусмотренных применимым законодательством РФ;
  • выявление мошеннических и иных противоправных действий, в том числе урегулирование и расследование спорных банковских операций, противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
  • обеспечение безопасности банковских операций, включая обеспечение защиты информации при осуществлении переводов денежных средств, а также защиты имущественных интересов Клиента, включая предупреждение несанкционированного доступа к счетам, вкладам Клиента, контроль за принимаемыми мерами по обеспечению безопасности и защищенности информационных систем;
  • осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Банка, государственных органов, органов местного самоуправления, государственных внебюджетных фондов, государственных учреждений, иных заинтересованных лиц.

9.3.Перечень обрабатываемых персональных данных:
  • Персональные данные, относящиеся к категории «Иные персональные данные»:
  • фамилия;
  • имя;
  • отчество;
  • адрес электронной почты;
  • данные документа, удостоверяющего личность.
  • Персональные данные, относящиеся к категории «Специальные категории персональных данных»: не обрабатываются.
  • Персональные данные, относящиеся к категории «Биометрические персональные данные»: не обрабатываются.

9.4.Способы обработки персональных данных для цели, указанный в п. 9 настоящего Перечня, определены в п. 4.3 Политике обработке персональных данных.

9.5.Сроки обработки и хранения персональных данных для цели, указанной в п. 9 настоящего Перечня, определены в п. 4.4 Политики обработки персональных данных.

9.6.Порядок уничтожения персональных данных для цели, указанной в п. 9 настоящего Перечня, определен в п 4.5 Политики обработки персональных данных.
Made on
Tilda