19.04.2012

Ревновать надо к Копернику, а не к соседу

Ведомости, 19.04.2012

Ростовский «Центр-инвест» первым из российских банков сумел привлечь в свой капитал Европейский банк реконструкции и развития. Чего это тогда стоило и что дало банку, рассказал его совладелец Василий Высоков

В 1991 г. Василий Высоков оставил преподавание в Ростовском институте народного хозяйства и пошел в бизнес. Он создал консалтинговую компанию, которая проконсультировала по вопросам приватизации сотни директоров донских предприятий. Владельцы ряда этих компаний решили, что им для обслуживания нужен собственный современный банк, а еще — умные люди, которые направляли бы развитие банка. Так появился банк «Центр-инвест», а в нем — Высоков и его жена Татьяна. Основные вложения в уставный капитал сделали частные компании, супруги, которые преподавали вместе еще в институте, получили несколько процентов. В дальнейшем их доля росла. А в 2004 г. акционером банка стал Европейский банк реконструкции и развития (ЕБРР). Сегодня «Центр-инвест» — крупнейший южнороссийский банк, в Ростовской области по размеру кредитного портфеля уступает только Сбербанку. «Центр-инвест» будет расти как минимум на 17% ежегодно, даже если российское правительство не начнет модернизировать экономику, уверяет Высоков, и вдвое быстрее, если начнет.

— Как из преподавателя вы стали банкиром?

— В 1991 г. я ушел в докторантуру из Ростовского института народного хозяйства и создал компанию «Центр экономического содействия переходу к рынку». Она разработала уникальные методики автоматизированной подготовки планов приватизации предприятий, методики проведения собраний акционеров. Мы издали книжку «Приватизация шаг за шагом», засветились на этом рынке. Когда началась приватизация, вышел такой классический совковый № 66, который предусматривал, что для проведения приватизации надо делать инвентаризацию. Что это такое? Ее можно начать и никогда не закончить. Мы предложили уйти от инвентаризации и заменить ее понятием чистых активов в качестве базы для формирования начальной цены. Если кто-то что-то знает, то переоцененные или недооцененные активы вылезут на торгах. Это была ключевая идея, она прошла, появился соответствующий указ № 721.

Мы также разработали программный продукт — такую игру изумительную. В компьютер заносился баланс предприятия, определялись чистые активы и начальная цена, и дальше директор мог поиграть со способами приватизации: сколько ему надо приватизационных чеков, как выкупить предприятие на льготных условиях, как распределить средства и т. д. Это был пик моей личной популярности — у меня два директора сидели за столом, два висели на трубке, пять ожидали в приемной и десяток — в коридоре.

Ростовская область стала лидером по темпам приватизации в 1992-1993 гг. Потом местные чиновники поняли, что предприятия уходят не туда и не тем, начали появляться всякие РОСИФы. Мы помогли приватизировать 300 предприятий. Первые из них решили, что им нужен современный банк, который владел бы умными технологиями. Мы создали с этими предприятиями такой банк — «Центр-инвест».

Следующая большая работа была по борьбе с неплатежами в середине 90-х. Мы написали книжку «НЕ-ПЛА-ТЕ-ЖИ» — она была бестселлером в российском правительстве, — участвовали в 1995 г. в заседании Комиссии по оперативным вопросам правительства РФ. Была четкая установка, отраженная в проекте решения, чтобы запретить использовать векселя, проходящие через бюджет. Мы доказали, что через бюджет можно проводить векселя и в этом случае бюджет не страдает. Но это колоссальная работа, потому что надо убедить налоговую, чтобы она приняла этот вексель. И убедить бюджет, что это деньги, которые они могут расходовать, с указанием, кто примет этот вексель. Титаническая работа, но она позволила очень многое здесь сохранить, сохранить экономику Ростовской области. У нас в архивах есть музейные экземпляры векселей со 150 индоссаментами.

Вот взять ситуацию в Греции. Грекам просто надо вместо выпущенных облигаций запустить векселя, которые могут приниматься в качестве налогов, проходить через греческий бюджет, — и дальше в течение 2-3 лет спокойно решать финансовые проблемы. Но этим никто не хочет заниматься в Европе — банкиры ленивый народ. А мы занимались.

— Как вы с супругой оплатили ваши пакеты в «Центр-инвесте»?

— Капитал банка сформировали компании-учредители, а у нас тогда было всего несколько процентов. С течением времени наши пакеты росли и нынешних размеров достигли лет 5-6 назад.

ВЫ БУДЕТЕ В ШОКЕ!

— Насколько для «Центр-инвеста» был важен приход такого акционера, как Европейский банк реконструкции и развития (ЕБРР)?

— Это была одна из тех ступеней, которые открывают следующий лестничный марш: дешевые деньги, технологии, техническая помощь. Ну и такой штамп качества, что инвесторы стали в очередь выстраиваться. После ЕБРР пришел немецкий государственный инвестфонд DEG, частные инвестфонды, Raiffeisenlandesbank, последним в 2008 г. — Erste Bank. Но ЕБРР никогда бы не пришел, будь мы плохими. «Центр-инвест» основан не на партийных, нефтяных или мафиозных деньгах, а на знаниях. Но просто знания мало. Знания должны быть ориентированы на лучшую мировую практику: ревновать надо к Копернику, а не к соседу. Мы с самого начала были ориентированы на лучшие мировые стандарты. Первыми в России внедрили операционную систему SAP (в 2007 г.).

Уже в 1997 г. «Центр-инвест» начал готовить отчетность по МСФО — из региональных банков этого тогда никто не делал. Я помню первый визит PwC. Приехала большая группа, они нам заявили: «Вы будете в шоке, когда мы вас пересчитаем по МСФО!» Когда они уезжали, то сказали: «Мы в шоке, никогда не думали, что в России есть такой банк». Это дословно их слова. С тех пор PwC ведет себя скромнее.

— Разница по МСФО и РСБУ оказалась невелика?

— Не то что невелика, по некоторым показателям мы даже вышли лучше, чем по российским. Например, по РСБУ до недавнего времени земля не имела рыночной цены, вы ее на баланс поставили, и она не подлежала переоценке. А по международным подлежит. Мы были единственным банком, который купил землю под собой и грамотно все оформил. Еще в 1995 г. мы начали кредитовать малый бизнес, в 1997 г. правительство Черномырдина пригласило нас провести оздоровление Федерального фонда поддержки малого предпринимательства, в 1997-1998 гг. я был гендиректором фонда. В 1998 г. «Центр-инвест» получил уникальный опыт работы в кризисных условиях. Тогда и пришло понимание, что необходимо выходить на международные рынки. В 1999 г. мы запустили проект «иностранный капитал в региональном банке». Разработали бизнес-план и выходили с ним на все институты развития. Получается, ЕБРР мы пять лет уговаривали.

— Как это удалось региональному банку?

— Старым партийным способом: «Стою перед шеренгами неплотными, рассеянными час назад в бою, перед голодными, холодными. Голодный и холодный сам стою. И говорю от имени России». Вхождение в капитал — это стандартный продукт международного финансового института, но после 1998 г. очень тяжело было убедить ЕБРР и мировой банковский сектор, что с российскими банками тоже надо работать. Нам говорили: «Да, ваша доходность, с ней все будет замечательно, мы не сомневаемся, но это же Россия! Такие риски!» Я примерно раз в полгода ездил в московский офис ЕБРР и в головной офис в Лондоне, показывал наши результаты, успехи. Мне постоянно говорили: «Решение по вам еще не принято». Я отвечал:"Не беспокойтесь, вы все равно у нас будете«. Это было как проходить сквозь стену. Наконец накопилась критическая масса впечатлений, и в ЕБРР задались вопросом: «А кто против „Центр-инвеста“?» Одна их бойкая менеджер приехала в Ростов, устроила такой чекистский допрос наших сотрудников — до 9 вечера. После этого решение было принято, и начались переговоры по условиям.

Но чтобы ЕБРР вошел к нам в капитал, в его стратегии должны были появиться региональные банки. Стратегия создавалась в открытой форме, мы вносили предложения. Помню такой аргумент: на юге проживало 15% населения России, которые производили 10% ВВП, а доля региона в портфеле ЕБРР была всего 0,3%. Не знаю, можно ли сейчас найти на сайте ЕБРР стратегию развития на 2002- 2004 гг. — положение о региональных банках России там просто вставлено.

BLA-BLA-BLA MODERNIZATION И РЕАЛЬНЫЕ ДЕЛА

— Что дал «Центр-инвесту» приход ЕБРР с точки зрения роста банковского бизнеса?

— После 2004 г. и до кризиса мы по всем показателям практически удваивались. Если сравнивать семь лет до и вместе с ЕБРР, то за 1997-2003 гг. все показатели выросли в 50-60 раз, а за 2004-2011 гг. — в 6-8 раз. Но это другое качество роста: в управлении рисками, внутреннем контроле, в операционной системе, линейке продуктов. В конце 2010 г. акционеры утвердили стратегию посткризисного развития «Центр-инвеста» на 2011-2015 гг. Она предполагает рост капитала к началу 2015 г. в 1,7 раза (до 9,6 млрд руб.), кредитного портфеля — в 1,8 раза (до 55,9 млрд руб.).

— Стратегию в 2011 г. не корректировали в связи с кризисом госдолга и неспокойствием финансовых рынков?

— Нет. Мы эти явления предвидели, и они нас не затронули. Мы как Ной — уже достигли горы Арарат. И не сидели на ней просто так: банк завершил важные изменения операционной системы, связанные с информационными технологиями: переход на единую базу данных, на единую отчетность и т. д. Самое главное, мы обучили критическую массу технологов самостоятельной работе в SAP. При разработке стратегии мы учитывали не только инвестиционную привлекательность юга России, но и барьеры на пути инвестиций, несовершенство законодательства, неразвитую инфраструктуру, IQ чиновников и политиков. Так вот, даже если в стране не будет ничего происходить, кроме Bla-bla-bla Modernization, «Центр-инвест» согласно своей стратегии будет расти примерно на 17% в год. Если Россия начнет модернизацию не в отдельно взятом Сколкове, а по всей стране будет строить инфраструктуру, ГЧП заработает — мы будем расти на 32% в год. Это очень важно — устойчивый рост постоянными темпами, без рывков и потрясений, по траектории магистрального развития. В 2011 г., кстати, наш капитал вырос на 16%, кредитный портфель — на 39%, активы — на 12,8%. Активы будут расти медленнее, так как они увеличиваются за счет реального сектора экономики, кредитного портфеля.

— Как региональному банку конкурировать с крупными банками, в том числе госбанками?

— Госбанки и мы общаемся с одними и теми же западными партнерами, которые воспринимают их и нас примерно так: too big to fall и small but beautiful. Бывали попытки со стороны крупных иногородних банков: вот мы всех шапками закидаем, прокредитуем дешевле, сдемпингуем! Не проходит. Наши клиенты просто привыкли к другому уровню взаимоотношений. Для меня классическим стал случай, который произошел лет пять назад на встрече с клиентами в Мясниковском районе. Один фермер говорит: а вот этот банк нам дает кредит дешевле, чем «Центр-инвест». Дальше начался разговор между клиентами по-армянски. Мне потом директор нашего филиала перевел: "Ишак карабахский! Да если бы в нашем районе не было"Центр-инвеста", то ты бы в этот государственный банк на коленях полз и туфли целовал«.

Мы гордимся тем, что наши клиенты на коленях ни перед кем не ползают и туфли не целуют. Нам запрещено участвовать в бизнесе клиентов, и мы не стараемся захватить его. Наши клиенты это знают. Некоторые банки с удовольствием захватывают бизнес заемщиков. Это выгодно: подержали у себя, заработали на перепродаже.

КАПИТАЛА НАМ ДОСТАТОЧНО

— А если клиент не исполняет обязательства и его активы заложены «Центр-инвесту»? Может же возникнуть ситуация, что придется забрать залог?

— Если клиент не мошенник, а у него просто временные трудности, то выходы всегда возможны. Например, возвратный лизинг — мы можем взять активы и тут же выдать их клиенту в лизинг. Если говорить о различиях по содержанию кредитной работы, то для нас стратегическое направление — модернизация экономики юга России. На долю инновационных проектов приходится около 10% кредитного портфеля. Причем мы не кредитуем рискованные проекты, а помогаем клиентам найти схему модернизации и профинансировать ее. Под инновациями мы понимаем технологии, которые позволяют повысить эффективность хотя бы в три раза путем роста производительности, снижения издержек. Для каждой отрасли даже в интернете можно найти технологии в 3-5 раз эффективнее применяемых в России. Под эффективный проект всегда можно найти соответствующее финансирование даже сейчас, когда мир не переполнен деньгами.

Мы занимаем ведущие позиции на юге в кредитовании энергоэффективных проектов. Портфель «Центр-инвеста» на энергоэффективные проекты превышает 4 млрд руб.

— А Сбербанк, «ВТБ 24», РСХБ такие проекты не кредитуют?

— Давайте отвечу так: мне неизвестны случаи кредитования госбанками энергоэффективных проектов. Вероятно, они есть. Пока это трудоемкая и низкодоходная сфера кредитования, но она перспективна. В ней мы лидер.

— EБРР же входит в капиталы банков на определенный срок?

— Да, стандартно это семь лет, в зависимости от конъюнктуры рынка сроки могут увеличивать или уменьшать. В 2011 г. понятно было, что два года надо добавлять.

— То есть ЕБРР свой пакет «Центр-инвеста» может продать в 2013 г.?

— Да.

— Вы были бы заинтересованы в его покупке?

— Конечно. Будут деньги, точно куплю.

— На рынке есть информация, что EБРР планирует запустить проект по вхождению в капиталы сильных региональных банков с целью их развития и дальнейшей продажи. Одним из кандидатов на участие называют крупнейший банк Краснодара «Кубань кредит». Банкам это было бы интересно?

— Об этом проекте заявляется уже пару лет, это будут не EБРР или IFC напрямую, будет создан инвестиционные фонд с участием этих организаций. Со стороны региональных банков спрос есть. Проблема вот в чем: чтобы в капитал вошел международный институт развития, вам надо сделать аудит по международным стандартам. Там очень строго рассматриваются связанные стороны, все, что их касается, вычитается из капитала. И только после этого оцениваются капитал и цена вхождения, и вот на этом банки начинают буксовать. Когда ты видишь себя по российским стандартам — красавец, а по международным — «горбунок»!

— Нет планов привлечь новых акционеров или предложений со стороны о вхождении в капитал банка?

— Составу акционеров «Центр-инвеста» могут позавидовать многие банки, все нынешние акционеры квалифицированы. Капитала нам достаточно. Вы объясните, зачем нам нужен новый акционер?

— А если кто-то сделает щедрое предложение?

— При нынешней волатильности рынков серьезные покупатели ведут себя очень осторожно. Ну а предложения типа «схемы Урина» мы отвергнем.

— Между акционерами не бывает разногласий по поводу управления банком?

— Разногласий нет в принципе, а дискуссии по всем живым вопросам ведутся. Все решения советом директоров принимаются только единогласно. Прийти к ним бывает непросто, зато решения максимально взвешенны и учитывают интересы всех акционеров. С необоснованными решениями на совет директоров просто никто не выходит.

— «Центр-инвест» не выплачивал дивидендов за 2008 и 2009 гг. Об этом не было споров?

— Мы всегда выплачивали дивиденды по привилегированным акциям. Что касается обыкновенных акций — это нормальная, обсуждаемая тема. В кризис сокращение капитала было бы воспринято плохо, поэтому все согласились с тем, что два года банк выплачивал дивиденды только по привилегированным акциям. За 2010 г. мы выплатили и по голосующим акциям, выплатим и за 2011 г.

— В совете директоров «Центр-инвеста» с 2005 г. заседает бывший президент Bundesbank Эрнест Вельтеке. Как вам удалось его привлечь?

— Когда мы утвердили положение о продаже акций ЕБРР, а там есть пункт, что в банке должен быть независимый директор, я написал письмо президенту ЕБРР, президенту Всемирного банка, в ассоциацию Европейских банков о том, что «Центр-инвест» рассматривает предложения о независимом директоре. Просил их распространить это предложение, так как мы были первым банком в России, который утвердил институт независимого директора — еще в 2004 г. Пришло, по-моему, предложений шесть разного рода. Были, конечно, и ответы, что банк маленький, региональный — непрестижно. Потом как-то на ежегодном форуме Euro Finance Week во Франкфурте мы стояли с Виктором Геращенко и господином Вельтеке и я жаловался, что ищу независимого директора. Позже нам сообщили, что господин Вельтеке, который тогда уже ушел из Bundesbank, заинтересовался нашим предложением. Я встретился с ним лично, потом он прилетел в Ростов, согласился, согласовал это с Bundesbank и нашим ЦБ. Я ему очень благодарен. Взгляд на некоторые проблемы такого регулятора очень важен. Например, он помог нам внедрить систему управления рисками, при его посредничестве к нам приезжал немецкий специалист по риск-менеджменту.

ТАКИЕ ЗАМЕЧАТЕЛЬНЫЕ МУЖИКИ!

— Вы с супругой не были контролирующими собственниками «Центр-инвеста». А до прихода ЕБРР основными акционерами были ростовские предприятия — с бизнесом региональным как по масштабам, так и по географии. Им легко было объяснить, зачем надо платить аудиторам из PwC и независимому директору?

— С преподавательских времен у меня позиция: если студент отвечает экзамен на двойку, это не студент дурак, а я неправильно ему объяснял. Знаете, мне крупно повезло — у нас были такие изумительные директора, такие замечательные мужики! До сих пор горжусь, что судьба свела меня с ними. Научили стольким вещам! Не просто бизнесу! Отношению к жизни, профессионализму во всем, упертости в хорошем смысле, любви к своему региону. Я понимаю, что живу в самом лучше регионе в мире.

— Поэтому «Центр-инвест» никогда не рос за счет поглощений?

— Мы мониторим этот рынок, поддерживаем отношения со многими банками, но это, так сказать, не на столе, а лежит в компьютере как опция. Экспансия строится на cross capital или cross guarantee — нам это неинтересно, мы предпочитаем cross intellect. Когда я слышу о региональной экспансии, мне действительно вспоминаются кадры из фильма «Бриллиантовая рука»: «Будет время, приезжайте к нам на Колыму!» — «Нет уж, лучше вы к нам!» Мы не живем от события к событию, а каждый день методично выполняем свою работу. Любовь к рутинной работе — это основной подвиг банкира. Можно проявить героизм, закрыть собой амбразуру, броситься под танк. Эффектно! Красиво! А мы предпочитаем тихо и спокойно вести войну до победного конца.

— А что для вас будет победным концом? Банк — крупнейший в регионе, динамично развивается. Может быть, выход из успешного проекта на пике?

— Жизнь научила не рассматривать никакой проект как нечто конечное. Он просто становится стартом чего-то нового. Мы чувствуем себя на юге хорошо и профессионально и по мере сил работаем над тем, чтобы живущие здесь политики и бизнесмены вышли на понимание sustainable banking как необходимой бизнес-модели, а не просто некоей social environment responsibility.

И к тому же почему обязательно продавать? У меня растут внуки, у моих сотрудников тоже. Самая высокая рождаемость в стране в банке «Центр-инвест» — 50 промилле! В России всего 10-11 промилле.


Оформить кредит «Интернет-Банк»
для физических лиц
Онлайн перевод
с карты на карту *

* сервис предоставляется на сайте партнера АО «СКЛ»

«Клиент-Банк»
для юридических лиц

Курсы наличной валюты

с 23.07.2018 года
валюта покупка продажа
USD  1 62.40 64.00
EUR  1 73.30 75.00
GBP  1 82.00 84.20
CHF  1 62.70 64.80
CNY  10 84.50 97.50
Курсы валют для операций с банковскими картами »

*установлены для головного офиса банка, курсы могут отличаться в других подразделениях банка
*Для карт «Универсальная», «Премиальная» и «Эксклюзивная».

Положение об обработке персональных данных ПАО КБ «Центр-инвест»

г. Ростов-на-Дону

2017 г.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных/субъекту).

1.2. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках данного положения оператором является ПАО КБ «Центр-инвест» (далее — Банк).

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать их третьим лицам и не допускать их распространения без согласия субъекта или иного законного основания.

1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.6. Использование персональных данных — действия (операции) с персональными данными, совершаемые работником Банка в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.10. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.11. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.12. Информационная система персональных данных Банка — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Общие положения

2.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (далее — ФЗ «О персональных данных»), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

2.2. Цель разработки Положения — определение порядка обработки персональных данных всех субъектов персональных данных, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, установление ответственности оператора по их охране и защите.

2.3. Порядок ввода в действие и изменения Положения.

2.3.1. Настоящее Положение вступает в силу с момента его утверждения Председателем Правления ПАО КБ «Центр-инвест» и действует бессрочно, до его отмены или замены его новым Положением.

2.3.2. Изменения в Положение утверждаются Председателем Правления ПАО КБ «Центр-инвест».

2.4. Состав персональных данных, цели и сроки их обработки в Банке представлены в «Перечне персональных данных, обрабатываемых в ОАО КБ «Центр-инвест».

3. Сбор, создание и обработка персональных данных

3.1. Порядок получения (сбора) персональных данных:

3.1.1. Все персональные данные субъекта следует получать у него лично с его письменного согласия, кроме случаев, определенных в п. 3.1.5.2.- 3.1.5.4. настоящего Положения.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

3.1.2. Письменное согласие субъекта на обработку его персональных данных должно включать:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено ФЗ «О персональных данных»;

9) подпись субъекта персональных данных.

3.1.3. Согласие субъекта на обработку его персональных данных действует на период до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых в соответствии с законом РФ.

3.1.4.1 В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

3.1.4.2. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

3.1.4.3. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, прямо указанных в ФЗ «О персональных данных», или оснований, предусмотренных действующим законодательством.

3.1.4.4. Если персональные данные субъекта возможно получить только у третьей стороны до начала обработки таких персональных данных оператор обязан предоставить субъекту персональных данных следующую информацию:

1) наименование и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) права субъекта персональных данных;

5) источник получения персональных данных.

3.1.4.5. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 3.1.4.4 Положения, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании ФЗ «О персональных данных» или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных п. 3.1.4.4 Положения, нарушает права и законные интересы третьих лиц.

3.1.4.6. Третье лицо, предоставляющее персональные данные субъекта, должно обладать согласием субъекта на передачу его персональных данных Банку. Банк обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных субъектов.

3.1.5. Обработка персональных данных осуществляется:

3.1.5.1. С согласия субъекта персональных данных на обработку его персональных данных.

3.1.5.2. В случаях, когда обработка персональных данных необходима для осуществления и выполнения Банком возложенных законодательством РФ функций, полномочий и обязанностей.

3.1.5.3. В случаях, когда осуществляется обработка общедоступных персональных данных.

3.1.5.4. В иных случаях, предусмотренных ФЗ «О персональных данных».

3.1.6. Банк не имеет права получать и обрабатывать персональные данные субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

3.2. Порядок обработки персональных данных:

3.2.1. Субъект персональных данных предоставляет работнику Банка, ответственному за осуществление банковских операций и сделок, а также иных операций, предусмотренных уставной и хозяйственной деятельностью Банка достоверные сведения о себе.

3.2.2. На основании полученной информации сотрудник Банка проверяет наличие данных субъекта в информационной системе персональных данных. Если субъект отсутствует в информационной системе персональных данных, то сотрудник заносит полную информацию о субъекте, после получения согласия последнего. В случае наличия информации о субъекте в информационной системе — сверяет данные с ранее предоставленными (при необходимости вносит соответствующие изменения).

3.2.3. Обработка персональных данных субъекта может осуществляться исключительно в целях обеспечения предусмотренной уставом деятельности в рамках заключенных с клиентами договоров, осуществления трудовых и гражданско-правовых отношений на условиях соблюдения законодательства и иных нормативных правовых актов.

3.2.4. При определении объема и содержания, обрабатываемых персональных данных Банк должен руководствоваться требованиями Центрального Банка Российской Федерации, ФСБ России, ФСТЭК России и иных контролирующих органов, уполномоченных на осуществление этих функций в соответствии с законодательством РФ, Конституцией Российской Федерации, ФЗ «О персональных данных», Трудовым кодексом Российской Федерации и иными федеральными законами;

4. Обезличивание персональных данных

4.1. Операция обезличивания персональных данных субъекта необратима.

4.2. При работе со сторонними разработчиками программного обеспечения Банк обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем как на территории разработчика, так и на территории Банка (очно или удаленно) и произвести обезличивание копий персональных данных в информационных системах, доступ к которым предоставляется разработчику.

5. Уничтожение персональных данных

5.1. При уничтожении персональных данных субъекта работники Банка не могут получить доступ к персональным данным субъекта в информационных системах.

5.2. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.

5.3. Операция уничтожения персональных данных необратима.

5.4. Уничтожение персональных данных производится по достижении целей обработки или в случае утраты необходимости в их достижении

5.5. Срок, после которого производится операция уничтожения персональных данных субъекта, определяется окончанием срока указанным в пункте 6.3 настоящего Положения, если иное не определено соглашением с субъектом персональных данных или требованиями действующего законодательства.

6. Передача и хранение персональных данных

6.1. Передача персональных данных:

6.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и/или на материальных носителях.

6.1.2. При передаче персональных данных работники Банка должны соблюдать следующие требования:

6.1.2.1. Не сообщать персональные данные субъекта в коммерческих целях третьим лицам и организациям. Обработка персональных данных субъектов в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи не допускается, если иное не предусмотрено соглашением с клиентом.

6.1.2.2. Осуществлять передачу персональных данных субъектов в пределах Банка в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

6.1.2.3. Передавать персональные данные субъекта его представителям в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.

6.1.2.4. Осуществлять передачу персональных данных для обработки третьему лицу только при наличии разрешения субъекта, при этом договор, на основании которого осуществляется передача, должен включать в себя обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

6.1.2.5. Осуществлять передачу персональных данных для обработки третьему лицу без получения разрешения субъекта только на основании федеральных законов, устанавливающих цель, условия передачи персональных данных и круг субъектов, персональные данные которых подлежат передаче.

6.2. Хранение персональных данных:

6.2.1. Под хранением персональных данных понимается обеспечение в неизменном виде на протяжении срока хранения записей в информационных системах и на материальных носителях, информации на бумажных носителях.

6.2.2. Персональные данные субъектов обрабатываются и хранятся в информационных системах, на отчуждаемых носителях, а также на бумажных носителях в Банке.

6.2.3. Хранение персональных данных на отчуждаемых носителях или бумажных носителях может осуществляться при условии, что носители персональных данных хранятся в местах с ограниченным доступом, доступ в которые могут получить лишь сотрудники Банка, в чьи должностные обязанности входит обработка персональных данных.

6.2.4. Хранение персональных данных субъекта осуществляется в форме, позволяющей определить субъекта персональных данных и может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами или соглашением с субъектом персональных данных и в соответствии с п. 5.5 подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.3. Сроки хранения персональных данных, обрабатываемых в Банке, оговорены в «Перечне персональных данных, обрабатываемых в ОАО КБ «Центр-инвест».

6.4. В течение срока хранения персональные данные не могут быть обезличены или уничтожены. В случае необходимости могут создаваться обезличенные копии персональных данных.

7. Доступ к персональным данным

7.1. Субъект персональных данных имеет право на получение сведений, указанных в п. 9.2. Положения, в порядке, установленном разделом 9 Положения и ФЗ «О персональных данных». Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2. Доступ к персональным данным может быть предоставлен работникам Банка или иным уполномоченным лицам.

7.3. Доступ предоставляется с учетом возложенных на работника обязанностей в порядке, предусмотренном Инструкцией по предоставлении доступа к ресурсам информационной системы Банка.

7.4. Перед получением доступа работник Банка или иное уполномоченное Банком лицо должны быть ознакомлены с настоящим Положением, с правилами по обеспечению безопасности обработки персональных данных, а также иными законодательными и локальными актами, регулирующими порядок обработки персональных данных.

7.5. Лица, получившие доступ к персональным данным субъекта, обязаны использовать их лишь в целях, для которых сообщены персональные данные и обязаны соблюдать режим конфиденциальности обработки и использования полученной информации (персональных данных субъектов).

7.6. Порядок доступа работников Банка или иных лиц в помещения, в которых ведется обработка персональных данных, осуществляется на основании должностных обязанностей в рамках правил внутреннего распорядка и распоряжений о доступе в конкретные помещения Банка.

7.7. Доступ к персональным данным в виде отчетных форм и твердых копий может также предоставляться сотрудникам правоохранительных, налоговых органов, Банка России, Агентства по страхованию вкладов и других организаций, уполномоченных осуществлять контрольные и аудиторские функции в отношении Банка в соответствии с законодательством Российской Федерации, а также в иных случаях предусмотренных действующим законодательством. Доступ к персональным данным указанным выше сотрудникам контролирующих органов предоставляется только на основании письменных документов, подписанных уполномоченным лицом контролирующего органа, исключающих возможность несанкционированного доступа к персональным данным.

8. Права и обязанности оператора персональных данных и права субъекта персональных данных

8.1.Банк вправе:

8.1.1. Отстаивать свои интересы в суде.

8.1.2. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством или соглашением, заключенным с субъектом персональных данных.

8.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.

8.1.4. Использовать персональные данные субъекта без его согласия, в случаях предусмотренных законом.

8.2. Банк обязан:

8.2.1. При сборе персональных данных предоставить информацию об обработке персональных данных (по запросу).

8.2.2. В случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъекта.

8.2.3. При отказе в предоставлении персональных данных субъекту разъяснять последствия такого отказа.

8.2.4. Опубликовать или иным образом обеспечить неограниченный доступ к настоящему Положению.

8.2.5. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2.6. Давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законом.

8.3. Субъект персональных данных вправе:

8.3.1. Иметь доступ к его персональным данным и сведениям, а также обращаться к Банку в порядке, установленном разделом 9 Положения и ФЗ «О персональных данных».

8.3.2. Обжаловать действия или бездействия Банка.

9. Порядок работы с обращениями субъектов персональных данных и регуляторов

9.1. Обращения от субъектов персональных данных (или их законных представителей) по вопросам обработки их персональных данных принимаются Банком в письменном виде или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

9.2 Субъект персональных данных имеет право на получение при обращении в Банк информации, касающейся обработки его персональных данных в т.ч.:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании ФЗ «О персональных данных»;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ «О персональных данных»;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ФЗ «О персональных данных», в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

9.4. Субъект персональных данных вправе обратиться повторно к оператору в целях получения сведений, указанных в п.9.2. Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока обработки персональных данных, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п.9.1. Положения, должен содержать обоснование направления повторного запроса.

9.5. Банк обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию, предусмотренную действующим законодательством, в течение тридцати дней с даты получения такого запроса.

10. Защита персональных данных

10.1. Под защитой персональных данных субъекта понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.

10.2. Защита персональных данных субъекта осуществляется за счёт Банка в порядке, установленном ФЗ «О персональных данных», стандартом и рекомендациями Банка России.

10.3. Ответственность за разработку и контроль мер по обеспечению безопасности персональных данных несет Управление мониторинга и контроля рисков.

10.4. Ответственность за разработку и реализацию мер по обеспечению безопасности персональных данных, а также за уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных, о прекращении обработки персональных данных, несет Управление развития информационных технологий.

10.5. Банк при защите персональных данных субъектов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:

10.5.1. Антивирусная защита.

10.5.2. Анализ защищённости.

10.5.3. Обнаружение и предотвращение вторжений и несанкционированного доступа к персональным данным

10.5.4. Управление доступом.

10.5.5. Обеспечение целостности.

10.5.6. Шифровальные (криптографические) средства (при передаче данных за пределами контролируемого периметра).

10.5.7. Организация нормативно-методических локальных актов, регулирующих защиту персональных данных, в том числе и при обработке в Банке персональных данных на бумажных носителях.

10.5.8. При обработке в Банке персональных данных на бумажных носителях, в частности, при использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных работники Банка исполняют требования, установленные «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденным Постановлением Правительства РФ от 15 сентября 2008 г. N 687.

10.5.9. Размещение информационной системы, специального оборудования, в которых ведется обработка персональных данных в помещениях, исключающих возможность несанкционированного проникновения, а также имеющих ограниченный доступ.

10.5.10. Ограничение доступа в помещения, в которых установлены серверы.

10.5.11. Обеспечение сохранности съемных носителей в сейфах.

10.5.12. Регистрация запросов пользователей на получение персональных данных, а также фактов предоставления персональных данных по этим запросам в электронных журналах, позволяющих осуществлять контроль за соответствием доступа полномочиям.

10.5.13. Восстановление модифицированных или уничтоженных в следствие несанкционированного доступа данных.

10.5.14. Установление обязательства лиц, имеющих доступ к персональным данным, по неразглашению этих данных.

10.5.15. Обучение работников Банка, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, настоящему Положению, локальным актам по вопросам обработки персональных данных.

10.5.16. Осуществление внутреннего контроля и аудита.

11. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Работники Банка, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с внутрибанковскими нормативными документами и законодательством Российской Федерации.