Информация о том, как банк обрабатывает ваши данные и для чего

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя, в том числе:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (распространение, предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Обработка персональных данных осуществляется на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

обеспечение соблюдения законодательства Российской Федерации в сфере трудовых отношений и иных непосредственно связанных с ними отношений;

ведение бухгалтерского учета;

обеспечение соблюдения налогового законодательства Российской Федерации;

обеспечение соблюдения пенсионного законодательства Российской Федерации;

обеспечение соблюдения страхового законодательства Российской Федерации;

обеспечение соблюдения законодательства Российской Федерации о противодействии легализации доходов, полученных преступным путем, и финансированию терроризма;

выявление конфликта интересов;

продвижение товаров, работ, услуг на рынке;

подбор персонала на вакантные должности;

обеспечение надлежащего уровня безопасности работников;

организация и проведение деловых, командообразующих, корпоративных, детских и спортивных мероприятий, вручение детских новогодних подарков;

прохождение мероприятий по оценке персонала;

учет рабочего времени, в том числе с использованием автоматизированных систем;

выплата материальной помощи;

установление материальной ответственности;

установление социальных льгот, гарантий и компенсаций в соответствии с законодательством Российской Федерации;

предоставление добровольного медицинского страхования;

осуществление внутренних коммуникаций на внутрикорпоративном портале;

осуществление электронного документооборота на внутрикорпоративном портале;

проведение мероприятий по воинскому учету военнообязанных лиц, бронированию лиц, находящихся в запасе;

заключение и исполнение договоров на предоставление банковских услуг, включая рассмотрение заявок на банковские продукты, проверку документов клиентов, оценку возможности предоставления банковского продукта, в том числе в рамках программ льготного ипотечного кредитования;

формирование и доставка клиентам почтовых отправлений в случаях, предусмотренных законодательством Российской Федерации и договорами;

регистрация и идентификация клиента в Единой биометрической системе;

сбор и передача персональных данных клиентов в удостоверяющий центр для выпуска усиленной квалифицированной электронной подписи;

заключение и исполнение хозяйственных и иных договоров;

заключение договоров личного страхования в рамках программы потребительского кредитования;

проверка достоверности предоставленных клиентом сведений в бюро кредитных историй;

установление личности клиентов при оказании услуг, заключении и/или исполнении договоров;

прохождение внутреннего и внешнего обучения работниками;

организация пропускного и внутриобъектового режима на территории Банка;

начисление и выплата заработной платы;

обеспечение соблюдения законодательства Российской Федерации о противодействии неправомерному использованию инсайдерской информации и манипулированию рынком.

В соответствии с положениями ФЗ «О персональных данных» субъект ПДн имеет право:

1) получить сведения, касающиеся обработки ПДн Банком, а именно:

подтверждение факта обработки ПДн Банком;

правовые основания и цели обработки ПДн Банком;

применяемые Банком способы обработки ПДн;

наименование и место нахождения Банка, сведения о лицах (за исключением работников Банка), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Банком или на основании ФЗ «О персональных данных»;

обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки ПДн Банком, в том числе сроки их хранения;

порядок осуществления субъектом ПДн прав, предусмотренных ФЗ «О персональных данных»;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Банка, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами;

2) потребовать от Банка уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) отозвать согласие на обработку ПДн в предусмотренных законом случаях.

Если субъект ПДн считает, что Банк осуществляет обработку его ПДн с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Банка в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.