10.01.2006

Конкурировать надо не с соседом, а с лучшими мировыми образцами

В последние годы его банк прочно удерживает репутацию одного из главных ньюсмейкеров донской экономики. Минувший год не стал исключением. Вслед за Европейским банком реконструкции и развития (ЕБРР) среди акционеров банка появилась Немецкая инвестиционная корпорация (DEG).

"Конкурировать надо не с соседом, а с лучшими мировыми образцами", - полагает президент банка "Центр-инвест" Василий Высоков.

В последние годы его банк прочно удерживает репутацию одного из главных ньюсмейкеров донской экономики. Минувший год не стал исключением. Вслед за Европейским банком реконструкции и развития (ЕБРР) среди акционеров банка появилась Немецкая инвестиционная корпорация (DEG). В совете директоров банка впервые в истории донских акционерных обществ появился пост независимого директора, и его занял не кто-нибудь, а банкир с мировым именем - экс-глава Бундесбанка Эрнст Вельтеке (см. N, № 23 (631)). Далее последовали еще два беспрецедентных для области события. В ноябре банк привлек синдицированный кредит общероссийского уровня (1 млрд рублей на год, организатор - "Райффайзенбанк Австрия"), а в декабре агентством "Рус-Рейтинг" ему был присвоен рейтинг BB (прогноз - стабильный). Со стороны может показаться, что в действиях центр-инвестовского менеджмента есть даже некий азарт. О том, что же движет командой второго по величине кредитного учреждения области, а также собственным анализом экономической ситуации Василий Высоков поделился с корреспондентом N.

В.В.: - Всегда есть некая иерархия целей. Есть бизнес-план текущего года, который является частью стратегии банка. Она, в свою очередь, является частью стратегии бизнес-сообщества, которое связано с банком, и т. д. Поэтому если попытаться сформулировать цель нулевого уровня, то она могла бы звучать так: позиционировать экономику юга России на глобальном рынке.

N: - То есть изначально это некий патриотический импульс?

В.В.: - Для меня всегда было дико, когда кулик сидит в болоте и хвалит себя: пустые разговоры о самобытности и т. п. Сегодня, если ты хочешь быть патриотом своей родины, ты можешь, например, выпускать джинсы, которые продают по всему миру под твоей маркой. И такое позиционирование вполне оправданно в условиях глобализации. Мне кажется, чувство предпринимательства нужно воспитывать так же, как и чувство патриотизма. Предприниматель - это человек, который изменяет этот мир, который что-то предпринимает. В последнее время на международных форумах мне неприятно, когда наши западные партнеры стараются побыстрее закончить переговоры с российскими участниками и перейти к китайским. В какой-то степени здесь мы уже проиграли битву за инвестиции. Нам нужно перестраивать свою работу и усиливать свое международное влияние.

N: - Какой в будущем может быть конфигурация западных и российских акционеров в "Центр-инвесте"? Ведь известно, что и ЕБРР, и DEG изначально нацелены на перепродажу своих пакетов. Так было, например, с "Глорией Джинс", акциями которой владел ЕБРР. Через несколько лет джинсовая корпорация выкупила свой пакет обратно. Возможна ли ситуация, когда более 50% акций банка будут принадлежать западным акционерам?

В.В.: - Термины "западные" и "российские" ничего не значат. На самом деле акционеры бывают портфельные и стратегические. Для нас сегодня и ЕБРР, и DEG - стратегические инвесторы, потому что они реально участвуют в управлении, оказывают нам техническое содействие. Тот уровень, на который с их помощью мы вышли сейчас, превышает уровень большинства российских банков. Вопрос не в том, кого ты привел в коммунальную квартиру, а в том, как у тебя организована эта квартира. Если это нормальный кондоминиум и жильцы вовремя выполняют свои обязательства - это одно. Если же это "воронья слободка" - другое. О будущем акционерном составе пока можно говорить лишь гипотетически. Мы прорабатываем самые разные варианты капитализации: стратегический инвестор, выпуск IPO (выходна открытый рынок), слияния и поглощения, покупка акций менеджментом. Все эти сценарии подготовлены, просчитаны по моделям, но на совет директоров их выносить рано. В этом году мы будем заняты отработкой до автоматизма тех технологий, которые мы уже освоили с помощью наших западных партнеров.

N: - Каким вы видите свой банк через 5 лет?

В.В.: - Это крупный игрок, который охватывает один из ведущих регионов России и позиционирует его на глобальном рынке. Банковская система в мире - это не только глобальные банки, которые присутствуют везде и всюду. Это еще и система региональных банков, которые обслуживают региональные потоки и занимаются не столько финансовым рынком, сколько финансированием отдельных проектов. Региональный банк - это не размер, это эффективное управление региональными рисками. Любое региональное производство имеет связи как с местным сообществом, так и с другими регионами. На этом можно делать эффективный бизнес – на знании региональных особенностей и межрегионального сотрудничества. Мы строим именно такой банк. В cтратегии, утвержденной cоветом директоров, закреплено, что основные показатели к 2009 году вырастут примерно вдвое. Хочу лишь добавить, что это будет банк, имеющий европейское качество управления. Сейчас у нас работают консультанты ЕБРР, которые помогают нам внедрять базельские стандарты по управлению банковскими рисками. Мы должны быть понятны и прозрачны для них. Для этого нужно описать нашего клиента в их терминах, категориях рисков. Это же касается нашей внутренней системы аудита и управления рисками. Современные представления о банках сегодня совсем другие. Банки не продают деньги, как принято думать, они собирают риски, перегруппировывают их и снова продают на рынке. Банковская система - это управление рисками, а банк - это риск-машина.

N: - А каковы сегодня основные банковские риски?

В.В.: - Основные угрозы связаны с политическими, а точнее, организационно- бюрократическими рисками. В мировой практике политические риски снимаются привлечением к сотрудничеству международных финансовых институтов, статус которых и предусматривает страхование политических рисков не только зарубежных партнеров, но и клиентов внутри страны - предприятий и населения. Поскольку главный риск для России - национальный, важно повышение кредитного рейтинга страны, отдельных территорий, предприятий. Тогда будет снижаться стоимость заимствований. У нас принято часто жаловаться на высокие ставки кредитов. Это потому, что преобладает марксистско-ленинское понимание этого вопроса: ставка, которую получают банкиры, - это часть прибавочного продукта, которую отпилили у предпринимателя, а он, в свою очередь, отпилил у рабочего. На самом деле это не так. В наших процентных ставках отражаются наши пробки на дорогах, административные барьеры, несовершенство нашего законодательства, зарегулированность экономики, наконец, недостаток знаний и профессионализма. И тот факт, что ставка рефинансирования у нас в два раза выше, чем в Европе, как раз означает, что жизнь у нас в два раза более рискованная, чем там. Но зато какой в России адреналин!

N: - Хорошо, мы более рискованны. И более высокие ставки наши предприниматели как-то отрабатывают. В том числе и за счет не соблюдения законов. Вы это имеете в виду, когда говорите: "Зато какой в России адреналин!"?

В.В.: - Я имею в виду, что у нас более широкий спектр возможностей. На Западе, когда вы начинаете свой бизнес, у вас все ходы прописаны. И у любого чиновника в Германии четко прописано, какая марка машины ему положена и на какой срок она ему дается. А у нас чиновник, если появляется новая модель на рынке, считает, что пришло время менять свой автопарк. Я вам приведу другой пример, который отчасти объясняет, почему юг России инвестиционно привлекателен, а инвестиций мало. Договариваемся с компанией о реализации проекта. Проводим работу, привлекаем для него деньги на Западе. А инициатор проекта нам говорит: вы знаете, давайте отложим, сейчас такая хорошая конъюнктура на зерно, на подсолнечник, на металл или еще что-нибудь. Вот такая многовариантность препятствует реализации готовых проектов. Вы знаете, для меня было шоком, когда на конференции центрально-европейских банков западные коллеги говорили о том, почему удобно работать в Китае. Там государство вложило серьезные деньги в образование. Инвесторы приходят туда с современными технологиями, набирают не дешевых, а умных китайцев и получают необходимый результат. Нам нужна реформа образования. Сегодня численность населения сокращается, а объем информации растет. Поэтому цель реформы - меньшему по численности новому поколению нужно вложить больший объем знаний. Для того чтобы это сделать, нужны более современные методы образования. У нас же по-прежнему образовательный процесс измеряется в количестве часов, а не в объеме знаний, в количестве печатных листов научных публикаций, а не их цитируемостью, как во всем мире. Я думаю, что студентам надо предоставить право выбора преподавателя. Они выберут того, кто лучше систематизирует, кто вложит им в головы наибольший объем знаний за наиболее короткий промежуток времени.

N: - А как банк может влиять на реформу образования?

В.В.: - Он может давать кредиты на обучение. И такой продукт у нас есть. Каждый год пятьдесят лучших студентов пяти крупнейших ростовских вузов - РГУ, РГСУ, РГЭУ, ДГТУ и РГМУ - получают именные стипендии "Центр-инвеста". В прошлом году на именные стипендии банком выделено 500 тыс. рублей. Мы в состоянии кредитовать вузы по внедрению современных методов обучения. Мы делаем свои предложения, я являюсь членом попечительского совета РГУ, членом диссертационного совета и заместителем председателя ГАК РГЭУ (РИНХ), наши специалисты работают с соответствующим федеральным агентством, с советом ректоров. Мы теряем квалифицированный инженерный состав. У нас просто катастрофа с квалифицированными рабочими, о которой кричат все директора.

N: - Проблема не только в этом. Сейчас все чаще говорят и о так называемом инфраструктурном барьере для инвестиций.

В.В.: - Вначале надо сказать о социальных барьерах для инвестиций. Страх перед инвестициями возникает потому, что старые технологии сохраняют и старую социальную структуру: "Я начальник - ты:". Инвестиции могут изменить эту структуру. Далее, мы разучились "складывать кружку". Любая инвестиция затрагивает ряд социальных и инфраструктурных проблем. Если на губернаторском уровне возникает вопрос, что бюджет должен брать на себя расходы инвестора на инфраструктуру, то надо тогда просто чаще встречаться, чтобы обсуждать, в каком месте ее развивать, что нужно делать. Кстати, очень интересен опыт использования стабилизационного фонда в Арабских Эмиратах. У них та же самая проблема – лишние деньги, поступившие из-за рубежа, и боязнь инфляции. Чтобы избежать "голландской болезни", на деньги, поступившие из-за рубежа, нанимаются зарубежные же специалисты, поэтому деньги возвращаются туда, за рубеж. Пусть там будет инфляция. Эмираты получают инфраструктуру - дороги, электростанции, все остальное, - а сейчас они там занимаются приватизацией всего этого. Это более грамотный вклад в будущее. Нам нужно развивать формы частно-государственного партнерства, которые разрабатывали бы схемы софинансирования проектов, в которых заинтересованы и бизнес, и государство. Это и есть технология "собирания кружки". До сих пор у нас преобладала технология "лебедь - рак - щука". Наш банк с удовольствием в этом будет участвовать, потому что мы заинтересованы в снижении инфраструктурных рисков. Котельная может быть частной, а сети - государственными, которые на конкурсной основе должны отдаваться в управление.

N: - Ваш банк, как известно, владеет контрольным пакетом "Теплоэнерго" - крупного теплоснабжающего предприятия в Таганроге. Это довольно необычно. Есть какие-то интересные результаты на этом поприще?

В.В.: - Мы работаем с этим предприятием уже четвертый год. За это время нам удалось навести там порядок, внедрить корпоративное управление, оптимизировать финансовые потоки, перейти на новые рельсы управления персоналом. Сети и котлы, которые есть у предприятия, находятся в относительно благополучном состоянии. Мэрия Таганрога при поддержке губернатора В. Ф. Чуба наконец согласовала прием платежей напрямую от населения, а не через МУП ЖЭУ. Предприятие работает эффективно и прибыльно. А вот дальше возникает вопрос с тарифами. Самая большая ошибка государственных органов заключается в том, что они считают, будто регулированием тарифов они приносят благо. На самом деле это не так. Потому что господь создал всех людей равными, а цены - свободными. Если у людей есть маленький ребенок и высокий доход, то они готовы платить за то, чтобы в доме было тепло. А если нет этого дохода, то тогда и жизнь будет другая. Когда мы с Анатолием Борисовичем Чубайсом учились в Будапеште, то его хозяйка не смотрела телевизор и не включала свет, а мы с ним сидели, спорили, и у нас работал телевизор, горели все лампочки, потому что за нас платило венгерское правительство. Я всегда искренне скорблю о тех людях, которые занимаются тарифным регулированием, потому что они будут прокляты в трех поколениях: при жизни, поскольку льготные тарифы ведут к разбазариванию; в детях, поскольку переданное по наследству имущество не сможет работать на разрушенных сетях; во внуках, которые получат остатки энергоемкого и потому бесполезного наследства. Да простит господь им прегрешения их отцов и дедов: они не ведали, что творят. Если говорить светским языком, то тарифы мирового рынка в 3-5 раз выше российских. Мы, без сомнения, стремимся и тоже достигнем мирового уровня. Но у них уже есть энергосберегающие технологии, а мы нашими льготными тарифами отапливаем улицы, кричим, что нам хватает тепла при открытых подъездах, форточках и окнах со щелями. Защищать бабушку с низкой пенсией надо не льготными тарифами, а энергосберегающими технологиями в коммунальном хозяйстве. Но как только эти технологии внедряются, защитники бабушек остаются без работы, без поля деятельности. Между прочим, новогодний газовый конфликт позволит Украине быстрее внедрить энергосберегающие технологии. В этом случае через 5 лет нам придется догонять не только Португалию, но и Украину.

N: - И все-таки, несмотря на проблемы, частный бизнес стремится в эту сферу. Скажем "Евразийское водное партнерство", которое будет управлять ростовским "Водоканалом", да и не только оно, не раз заявляло, что будет развивать сети, не залезая в тариф - делая инвестиции в ресурсосберегающие технологии, обновление сетей. Ресурс экономии в этой сфере, как известно, огромен.

В.В.: - Я согласен, именно так и происходит. У нас есть целая программа по ресурсосбережению. Со стороны властей нужно одно - прогнозируемость тарифов. В земле Северный Рейн - Вестфалия они устанавливаются на 10 лет. Потому что от этого серьезно зависит выбор технологий ресурсосбережения, схемы финансирования. Региональная энергетическая комиссия должна установить минимальную планку, ниже которой опускаться нельзя, так как это ведет к техногенным катастрофам. А дальше тепло, электроэнергию можно продавать на аукционе. Таким образом, получаем среднюю цену.  Если она высока для каких-то льготников, то эту проблему нужно решать за счет адресных дотаций. Другая проблема: у нас сегодня во многих крупных городах имеется двойной резерв по мощности. Например, в Таганроге рядом с нашей котельной находится еще одна - муниципальная, и обе работают вполсилы.

N: - А вы не пробовали купить ее?

В.В.: - Пытаемся. Но процедура эта довольно сложная.

N: - Давайте вернемся к банковскому бизнесу. В чем, на ваш взгляд, своеобразие ситуации в банковском секторе Ростовской области и как будет развиваться этот рынок в ближайшие пять лет?

В.В.: - Ежемесячно в Ростове открывается 1-2 филиала иногородних банков. Ни ГУ ЦБ, ни администрация не чинят каких-либо препятствий к конкуренции. Ростовская область - один из немногих регионов, где открыто и регулярно публикуются основные показатели работы банков. Я не исключаю, что рынок может вырасти в 5-6 раз. Велика вероятность банковских слияний и поглощений. Реформирование экономики в основных чертах уже определилось, и это создает предпосылки для динамичного роста. От борьбы за рынок вкладчика мы переходим к борьбе за рынок заемщика. Честно говоря, я очень рад, что сегодня мы за счет кредитов можем дарить людям счастье. Например, когда платье нужно сегодня, потому что вечером танцы, а стипендия или зарплата будет только на следующей неделе. Население становится инвестором для самого себя. Не надо инвестировать в глобальную экономику, нужно инвестировать в свои знания и жить сегодня. Ведь счастье не имеет будущего времени. Счастье – это всегда сегодня и сейчас, даже если ты делаешь те затраты, которые принесут тебе отдачу в будущем. Я вижу, как меняется сознание людей. Люди поняли, что нужно надеяться на самих себя, и они ведут себя как разумные инвесторы. Привлекают деньги, в том числе и за счет банковских кредитов, чтобы сделать свою жизнь лучше. Возьмем разговоры о судьбе российского стабилизационного фонда, которые очень напоминают некоторые семейные дискуссии. Нам говорят: нужно сохранить его для будущих поколений. Парень приходит из армии, и мать берет кредит, чтобы купить ему костюм. Будущее поколение вот оно - за дверью в солдатском мундире, который нужно просто поменять на хороший гражданский костюм. Простые люди в этом плане ведут себя более разумно.

N: - Можно ли прогнозировать в этом году серьезный рост рынка ипотеки? И с чем это может быть связано?

В.В.: - Серьезный рост возможен только в связи с приходом других игроков. Я имею в виду как строителей, так и инвесторов. Строитель должен приходить с деньгами. Но если сегодня мы видим, что вся прибыль в областном стройкомплексе меньше, чем прибыль банка "Центр-инвест", то завтра у них не будет капитала для получения серьезных кредитов.

N: - В прошлом году впервые, наверное, в современной истории донских банков вам удалось привлечь синдицированный кредит. Что это значит для банка?

В.В.: - В России существуют независимо межбанковский рынок кредитов крупных банков и межрегиональный "межбанк". Между собой они не пересекаются. Эта сделка впервые увязала эти два рынка. Таким образом мы решаем задачу собственного позиционирования среди крупных банков. Немаловажно, что мы привлекли относительно длинные деньги, которые к тому же обходятся нам не так дорого, как, например, частные вклады, - и с точки зрения собственно цены, и с точки зрения того, что не требуют резервирования и отчислений в систему страхования вкладов.

N: - Организатором кредита выступил Райффайзенбанк. Очевидно, что это не могло бы произойти без того серьезного роста, который банку обеспечили успехи, связанные с привлечением западных акционеров, а также такой мощной фигуры на посту независимого директора, как Эрнст Вельтеке. Кстати, кто вас познакомил с бывшим главой Бундесбанка?

В.В.: - Здесь нет каких-то особых тайн. Мы приняли кодекс корпоративного управления, который требовал наличия независимого директора. После этого мы разослали письма с предложением занять этот пост всем высоким банкирам, которых я знаю, включая президента ЕБРР, президента Международной финансовой корпорации (IFC) и т. д. Мы получили на свои письма около десяти отзывов. В тот момент звезды сошлись таким образом, что господин Вельтеке искал новое поприще для приложения своих знаний. Просто наше предложение попало на благодатную почву. А дальше мы предоставили ему всю информацию, которую он хотел. Он пообщался с ЦБ, ЕБРР, нашими немецкими партнерами и принял наше предложение. Видение человеком такого уровня наших проблем очень здорово помогает.

N: - Каковы возможные траектории развития донской экономики в контексте глобальных тенденций?

В.В.: - Будут развиваться только те предприятия, которые будут конкурентоспособными в глобальной экономике. Конкурировать надо не с соседом, а с лучшими мировыми образцами бизнеса в своем секторе. Тот, кто не сможет конкурировать, уступит свое место на рынке глобальным компаниям.

БЕСЕДОВАЛ АЛЕКСЕЙ ТИМОШЕНКО


Оформить кредит «Интернет-Банк»
для физических лиц
Онлайн перевод
с карты на карту *

* сервис предоставляется на сайте партнера АО «СКЛ»

«Клиент-Банк»
для юридических лиц

Курсы наличной валюты

с 26.05.2018 года
валюта покупка продажа
USD  1 61.00 62.60
EUR  1 71.40 73.00
GBP  1 81.70 83.80
CHF  1 61.50 63.60
CNY  10 88.20 101.20
Курсы валют для операций с банковскими картами »

*установлены для головного офиса банка, курсы могут отличаться в других подразделениях банка
*Для карт «Универсальная», «Премиальная» и «Эксклюзивная».

Положение об обработке персональных данных ПАО КБ «Центр-инвест»

г. Ростов-на-Дону

2017 г.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных/субъекту).

1.2. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках данного положения оператором является ПАО КБ «Центр-инвест» (далее — Банк).

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать их третьим лицам и не допускать их распространения без согласия субъекта или иного законного основания.

1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.6. Использование персональных данных — действия (операции) с персональными данными, совершаемые работником Банка в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.10. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.11. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.12. Информационная система персональных данных Банка — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Общие положения

2.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (далее — ФЗ «О персональных данных»), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

2.2. Цель разработки Положения — определение порядка обработки персональных данных всех субъектов персональных данных, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, установление ответственности оператора по их охране и защите.

2.3. Порядок ввода в действие и изменения Положения.

2.3.1. Настоящее Положение вступает в силу с момента его утверждения Председателем Правления ПАО КБ «Центр-инвест» и действует бессрочно, до его отмены или замены его новым Положением.

2.3.2. Изменения в Положение утверждаются Председателем Правления ПАО КБ «Центр-инвест».

2.4. Состав персональных данных, цели и сроки их обработки в Банке представлены в «Перечне персональных данных, обрабатываемых в ОАО КБ «Центр-инвест».

3. Сбор, создание и обработка персональных данных

3.1. Порядок получения (сбора) персональных данных:

3.1.1. Все персональные данные субъекта следует получать у него лично с его письменного согласия, кроме случаев, определенных в п. 3.1.5.2.- 3.1.5.4. настоящего Положения.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

3.1.2. Письменное согласие субъекта на обработку его персональных данных должно включать:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено ФЗ «О персональных данных»;

9) подпись субъекта персональных данных.

3.1.3. Согласие субъекта на обработку его персональных данных действует на период до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых в соответствии с законом РФ.

3.1.4.1 В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

3.1.4.2. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

3.1.4.3. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, прямо указанных в ФЗ «О персональных данных», или оснований, предусмотренных действующим законодательством.

3.1.4.4. Если персональные данные субъекта возможно получить только у третьей стороны до начала обработки таких персональных данных оператор обязан предоставить субъекту персональных данных следующую информацию:

1) наименование и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) права субъекта персональных данных;

5) источник получения персональных данных.

3.1.4.5. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 3.1.4.4 Положения, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании ФЗ «О персональных данных» или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных п. 3.1.4.4 Положения, нарушает права и законные интересы третьих лиц.

3.1.4.6. Третье лицо, предоставляющее персональные данные субъекта, должно обладать согласием субъекта на передачу его персональных данных Банку. Банк обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных субъектов.

3.1.5. Обработка персональных данных осуществляется:

3.1.5.1. С согласия субъекта персональных данных на обработку его персональных данных.

3.1.5.2. В случаях, когда обработка персональных данных необходима для осуществления и выполнения Банком возложенных законодательством РФ функций, полномочий и обязанностей.

3.1.5.3. В случаях, когда осуществляется обработка общедоступных персональных данных.

3.1.5.4. В иных случаях, предусмотренных ФЗ «О персональных данных».

3.1.6. Банк не имеет права получать и обрабатывать персональные данные субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

3.2. Порядок обработки персональных данных:

3.2.1. Субъект персональных данных предоставляет работнику Банка, ответственному за осуществление банковских операций и сделок, а также иных операций, предусмотренных уставной и хозяйственной деятельностью Банка достоверные сведения о себе.

3.2.2. На основании полученной информации сотрудник Банка проверяет наличие данных субъекта в информационной системе персональных данных. Если субъект отсутствует в информационной системе персональных данных, то сотрудник заносит полную информацию о субъекте, после получения согласия последнего. В случае наличия информации о субъекте в информационной системе — сверяет данные с ранее предоставленными (при необходимости вносит соответствующие изменения).

3.2.3. Обработка персональных данных субъекта может осуществляться исключительно в целях обеспечения предусмотренной уставом деятельности в рамках заключенных с клиентами договоров, осуществления трудовых и гражданско-правовых отношений на условиях соблюдения законодательства и иных нормативных правовых актов.

3.2.4. При определении объема и содержания, обрабатываемых персональных данных Банк должен руководствоваться требованиями Центрального Банка Российской Федерации, ФСБ России, ФСТЭК России и иных контролирующих органов, уполномоченных на осуществление этих функций в соответствии с законодательством РФ, Конституцией Российской Федерации, ФЗ «О персональных данных», Трудовым кодексом Российской Федерации и иными федеральными законами;

4. Обезличивание персональных данных

4.1. Операция обезличивания персональных данных субъекта необратима.

4.2. При работе со сторонними разработчиками программного обеспечения Банк обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем как на территории разработчика, так и на территории Банка (очно или удаленно) и произвести обезличивание копий персональных данных в информационных системах, доступ к которым предоставляется разработчику.

5. Уничтожение персональных данных

5.1. При уничтожении персональных данных субъекта работники Банка не могут получить доступ к персональным данным субъекта в информационных системах.

5.2. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.

5.3. Операция уничтожения персональных данных необратима.

5.4. Уничтожение персональных данных производится по достижении целей обработки или в случае утраты необходимости в их достижении

5.5. Срок, после которого производится операция уничтожения персональных данных субъекта, определяется окончанием срока указанным в пункте 6.3 настоящего Положения, если иное не определено соглашением с субъектом персональных данных или требованиями действующего законодательства.

6. Передача и хранение персональных данных

6.1. Передача персональных данных:

6.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и/или на материальных носителях.

6.1.2. При передаче персональных данных работники Банка должны соблюдать следующие требования:

6.1.2.1. Не сообщать персональные данные субъекта в коммерческих целях третьим лицам и организациям. Обработка персональных данных субъектов в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи не допускается, если иное не предусмотрено соглашением с клиентом.

6.1.2.2. Осуществлять передачу персональных данных субъектов в пределах Банка в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

6.1.2.3. Передавать персональные данные субъекта его представителям в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.

6.1.2.4. Осуществлять передачу персональных данных для обработки третьему лицу только при наличии разрешения субъекта, при этом договор, на основании которого осуществляется передача, должен включать в себя обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

6.1.2.5. Осуществлять передачу персональных данных для обработки третьему лицу без получения разрешения субъекта только на основании федеральных законов, устанавливающих цель, условия передачи персональных данных и круг субъектов, персональные данные которых подлежат передаче.

6.2. Хранение персональных данных:

6.2.1. Под хранением персональных данных понимается обеспечение в неизменном виде на протяжении срока хранения записей в информационных системах и на материальных носителях, информации на бумажных носителях.

6.2.2. Персональные данные субъектов обрабатываются и хранятся в информационных системах, на отчуждаемых носителях, а также на бумажных носителях в Банке.

6.2.3. Хранение персональных данных на отчуждаемых носителях или бумажных носителях может осуществляться при условии, что носители персональных данных хранятся в местах с ограниченным доступом, доступ в которые могут получить лишь сотрудники Банка, в чьи должностные обязанности входит обработка персональных данных.

6.2.4. Хранение персональных данных субъекта осуществляется в форме, позволяющей определить субъекта персональных данных и может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами или соглашением с субъектом персональных данных и в соответствии с п. 5.5 подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.3. Сроки хранения персональных данных, обрабатываемых в Банке, оговорены в «Перечне персональных данных, обрабатываемых в ОАО КБ «Центр-инвест».

6.4. В течение срока хранения персональные данные не могут быть обезличены или уничтожены. В случае необходимости могут создаваться обезличенные копии персональных данных.

7. Доступ к персональным данным

7.1. Субъект персональных данных имеет право на получение сведений, указанных в п. 9.2. Положения, в порядке, установленном разделом 9 Положения и ФЗ «О персональных данных». Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2. Доступ к персональным данным может быть предоставлен работникам Банка или иным уполномоченным лицам.

7.3. Доступ предоставляется с учетом возложенных на работника обязанностей в порядке, предусмотренном Инструкцией по предоставлении доступа к ресурсам информационной системы Банка.

7.4. Перед получением доступа работник Банка или иное уполномоченное Банком лицо должны быть ознакомлены с настоящим Положением, с правилами по обеспечению безопасности обработки персональных данных, а также иными законодательными и локальными актами, регулирующими порядок обработки персональных данных.

7.5. Лица, получившие доступ к персональным данным субъекта, обязаны использовать их лишь в целях, для которых сообщены персональные данные и обязаны соблюдать режим конфиденциальности обработки и использования полученной информации (персональных данных субъектов).

7.6. Порядок доступа работников Банка или иных лиц в помещения, в которых ведется обработка персональных данных, осуществляется на основании должностных обязанностей в рамках правил внутреннего распорядка и распоряжений о доступе в конкретные помещения Банка.

7.7. Доступ к персональным данным в виде отчетных форм и твердых копий может также предоставляться сотрудникам правоохранительных, налоговых органов, Банка России, Агентства по страхованию вкладов и других организаций, уполномоченных осуществлять контрольные и аудиторские функции в отношении Банка в соответствии с законодательством Российской Федерации, а также в иных случаях предусмотренных действующим законодательством. Доступ к персональным данным указанным выше сотрудникам контролирующих органов предоставляется только на основании письменных документов, подписанных уполномоченным лицом контролирующего органа, исключающих возможность несанкционированного доступа к персональным данным.

8. Права и обязанности оператора персональных данных и права субъекта персональных данных

8.1.Банк вправе:

8.1.1. Отстаивать свои интересы в суде.

8.1.2. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством или соглашением, заключенным с субъектом персональных данных.

8.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.

8.1.4. Использовать персональные данные субъекта без его согласия, в случаях предусмотренных законом.

8.2. Банк обязан:

8.2.1. При сборе персональных данных предоставить информацию об обработке персональных данных (по запросу).

8.2.2. В случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъекта.

8.2.3. При отказе в предоставлении персональных данных субъекту разъяснять последствия такого отказа.

8.2.4. Опубликовать или иным образом обеспечить неограниченный доступ к настоящему Положению.

8.2.5. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2.6. Давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законом.

8.3. Субъект персональных данных вправе:

8.3.1. Иметь доступ к его персональным данным и сведениям, а также обращаться к Банку в порядке, установленном разделом 9 Положения и ФЗ «О персональных данных».

8.3.2. Обжаловать действия или бездействия Банка.

9. Порядок работы с обращениями субъектов персональных данных и регуляторов

9.1. Обращения от субъектов персональных данных (или их законных представителей) по вопросам обработки их персональных данных принимаются Банком в письменном виде или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

9.2 Субъект персональных данных имеет право на получение при обращении в Банк информации, касающейся обработки его персональных данных в т.ч.:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании ФЗ «О персональных данных»;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ «О персональных данных»;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ФЗ «О персональных данных», в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

9.4. Субъект персональных данных вправе обратиться повторно к оператору в целях получения сведений, указанных в п.9.2. Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока обработки персональных данных, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п.9.1. Положения, должен содержать обоснование направления повторного запроса.

9.5. Банк обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию, предусмотренную действующим законодательством, в течение тридцати дней с даты получения такого запроса.

10. Защита персональных данных

10.1. Под защитой персональных данных субъекта понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.

10.2. Защита персональных данных субъекта осуществляется за счёт Банка в порядке, установленном ФЗ «О персональных данных», стандартом и рекомендациями Банка России.

10.3. Ответственность за разработку и контроль мер по обеспечению безопасности персональных данных несет Управление мониторинга и контроля рисков.

10.4. Ответственность за разработку и реализацию мер по обеспечению безопасности персональных данных, а также за уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных, о прекращении обработки персональных данных, несет Управление развития информационных технологий.

10.5. Банк при защите персональных данных субъектов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:

10.5.1. Антивирусная защита.

10.5.2. Анализ защищённости.

10.5.3. Обнаружение и предотвращение вторжений и несанкционированного доступа к персональным данным

10.5.4. Управление доступом.

10.5.5. Обеспечение целостности.

10.5.6. Шифровальные (криптографические) средства (при передаче данных за пределами контролируемого периметра).

10.5.7. Организация нормативно-методических локальных актов, регулирующих защиту персональных данных, в том числе и при обработке в Банке персональных данных на бумажных носителях.

10.5.8. При обработке в Банке персональных данных на бумажных носителях, в частности, при использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных работники Банка исполняют требования, установленные «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденным Постановлением Правительства РФ от 15 сентября 2008 г. N 687.

10.5.9. Размещение информационной системы, специального оборудования, в которых ведется обработка персональных данных в помещениях, исключающих возможность несанкционированного проникновения, а также имеющих ограниченный доступ.

10.5.10. Ограничение доступа в помещения, в которых установлены серверы.

10.5.11. Обеспечение сохранности съемных носителей в сейфах.

10.5.12. Регистрация запросов пользователей на получение персональных данных, а также фактов предоставления персональных данных по этим запросам в электронных журналах, позволяющих осуществлять контроль за соответствием доступа полномочиям.

10.5.13. Восстановление модифицированных или уничтоженных в следствие несанкционированного доступа данных.

10.5.14. Установление обязательства лиц, имеющих доступ к персональным данным, по неразглашению этих данных.

10.5.15. Обучение работников Банка, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, настоящему Положению, локальным актам по вопросам обработки персональных данных.

10.5.16. Осуществление внутреннего контроля и аудита.

11. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Работники Банка, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с внутрибанковскими нормативными документами и законодательством Российской Федерации.