Кто является субъектом персональных данных отп банк

Защита персональных данных

Важнейшим условием реализации целей деятельности Банка является обеспечение необходимого и достаточного уровня информационной безопасности персональных данных и банковских технологических процессов, в рамках которых они обрабатываются.

Сведениями, составляющими персональные данные, в Банке является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Когда мы создаем наши продукты и услуги, мы внедряем технические, физические и организационные меры контроля, чтобы защитить конфиденциальность, целостность и доступность Ваших персональных данных и информации, которую мы храним и обрабатываем о Вас.

Банк обрабатывает персональные данные в соответствии с Федеральным законом РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Настоящий сайт, как и многие другие, использует cookies, которые позволяют пользователям осуществлять навигацию по сайту и, где это возможно, настраивать содержание сайта в зависимости от поставленных целей.

Более подробно этот процесс описан в Политика обработки файлов cookie.

Защита персональных данных

Для того, чтобы узнать, какие Ваши персональные данные обрабатываются Банком, Вам необходимо направить запрос в Банк и, в случае, если мы обрабатываем Ваши данные, мы обязательно сообщим Вам перечень обрабатываемых Банком Ваших персональных данных.

Можно ли отозвать согласие на обработку моих персональных данных?

Да, согласие на обработку персональных данных может быть отозвано путем направления в Банк письменного уведомления об этом. Тем не менее, после получения заявления об отзыве согласия Банк вправе продолжить обработку персональных данных клиента по основаниям, предусмотренным действующим законодательством РФ.

Как Банк получает мои данные?

Мы получаем информацию от Вас напрямую, например, когда Вы открываете у нас счет, когда Вы подаете заявку на кредит, а также от Вашей деятельности в Банке. Мы также получаем информацию из общедоступных источников информации.

Защита персональных данных

Генеральная лицензия Банка России №2766 от 27.11.2014 г.

Список лиц, под контролем либо значительным влиянием которых находится банк

Выберите город

Продолжая просмотр сайта, вы даете согласие на обработку Ваших персональных данных в файлах cookie, которые мы используем для удобства пользователей и персонализации сервисов. Вы можете отключить cookie в настройках Интернет-браузера. Подробнее о защите персональных данных можно узнать в нашем разделе. Закрыть

Кто является субъектом персональных данных отп банк

АКЦИОНЕРНОЕ ОБЩЕСТВО «ОТП БАНК»

Регистрационный номер	08-0021657
Дата и основание внесения оператора в реестр	Приказ № 221 от 21.10.2008
Наименование оператора	АКЦИОНЕРНОЕ ОБЩЕСТВО «ОТП БАНК»
ИНН	7708001614
Юридический адрес	125171, Г.Москва, Ш. ЛЕНИНГРАДСКОЕ, Д. 16А, СТР. 2
Дата регистрации уведомления	25.06.2008
Субъекты РФ, на территории которых происходит обработка персональных данных	Агинский Бурятский автономный округ; Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Корякский автономный округ; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия — Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Усть-Ордынский Бурятский автономный округ; Хабаровский край; Ханты-Мансийский автономный округ — Югра; Челябинская область; Чеченская Республика; Чувашская Республика — Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
Наличие шифровальных средств	Используется
Трансграничная передача	Да
Cведения о местонахождении БД (страны)	Россия
Описание мер, предусмотренных ст. 18.1 и 19 Закона	В АО “ОТП Банк” приняты к обязательному исполнению отраслевые документы, входящие в комплекс документов в области стандартизации Банка России “Обеспечение информационной безопасности организаций банковской системы РФ (комплекс БР ИББС): стандарт Банка России отраслевого применения СТО БР ИББС-1.0-2014 “Обеспечение информационной безопасности организаций банковской системы РФ. Общие положения”, стандарт Банка России отраслевого применения СТО БР ИББС-1.2-2014 “Обеспечение информационной безопасности организаций банковской системы РФ». Методика оценки соответствия информационной безопасности организаций банковской системы РФ требованиям СТО БР ИББС-1.0”, рекомендации в области стандартизации Банка России “Обеспечение информационной безопасности организаций банковской системы РФ». Для обеспечения безопасности персональных данных в соответствии с требованиями и рекомендациями ст. 18.1 и 19 ФЗ «О персональных данных», выполняются: — процедуры определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных; — организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных; — обеспечение защиты информации с применением прошедших процедуру оценки соответствия средств защиты информации; — оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; — учет машинных носителей персональных данных; — обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер; — восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; — установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; — контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем. В качестве мер по организационной и технической защите информации внедрены и применяются средства минимизации полномочий доступа, средства разграничения доступа (идентификация и аутентификация субъектов доступа, ограничения количества неудачных попыток доступа), протоколирование фактов доступа к персональным данным и другие меры защиты.
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных	Митяева Анна Дмитриевна
номера их контактных телефонов, почтовые адреса и адреса электронной почты	+7 (495) 783-54-00 125171, г. Москва, ш. Ленинградское, д. 16А, стр. 2 A.Mityaeva@otpbank.ru
Дата начала обработки персональных данных	13.04.2023
Срок или условие прекращения обработки персональных данных	Прекращение деятельности АО «ОТП Банк»
Дата и основание внесения записи в реестр	Приказ № 318 от 02.10.2023

Цели обработки персональных данных

№1
цель обработки персональных данных	заключение трудового договотэа. срочного трудового договора (для выполнения работ, непосредственно связанных с практикой, профессиональным обучением или дополнительным профессиональным образованием в форме стажировки и иных случаях, предусмотренных ст. 59 ТК РФ), исполнение Банком обязательств, предусмотренных трудовым договором, трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, локальными нормативными и организационно-распорядительными документами Банка.
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,доходы,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,данные документа, удостоверяющего личность,должность,сведения об образовании;
категории субъектов, персональные данные которых обрабатываются	Работники;
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
перечень действий с персональными данными	Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение;
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет