Защита персональных данных

В соответствии со ст. 2 Закона Украины «О защите персональных данных»:

• База персональных данных – именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
• Владелец персональных данных – физическое или юридическое лицо, которое определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;
• Согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его осведомленности) относительно предоставления разрешения на обработку его персональных данных в соответствии сформулированной цели их обработки, высказанное в письменной форме или в форме, что позволяет сделать вывод о ее предоставлении;
• Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновления, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;
• Персональные данные – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицирована;
• Распорядитель персональных данных – физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца;
• Субъект персональных данных – физическое лицо,персональные данные которого обрабатываются;
• Третье лицо – любое лицо, за исключением субъекта персональных данных владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных.

Банк осуществляет обработку персональных данных с целью:

• предоставления Банком финансовых услуг и осуществления иной деятельности в соответствии с уставом Банка и законодательством Украины;
• выполнения условий договоров, которые были/будут заключены Банком, реализации и защиты прав сторон по заключенным договорам;
• обеспечения качества банковского обслуживания и безопасности в деятельности Банка;
• выполнения требований законодательства Украины, внутренних документов Банка, коллективного договора, решений органов государственной власти и органов надзора за деятельностью Банка, судебных решений, решений органов управления Банка;
• реализации иных полномочий, функций и обязанностей Банка, которые не противоречат законодательству Украины.

В частности, Банк осуществляет обработку персональных данных физических лиц для реализации трудовых, социальных отношений в сфере найма, учета и управления персоналом, административно-правовых отношений и выполнения требований в области бухгалтерского учета, оплаты труда, налогообложения, занятости населения и военных обязанностей, для информирования об услугах Банка и его партнеров и т.д.

В соответствии со статьей 8 Закона Украины «О защите персональных данных» субъект персональных данных имеет право:

1. знать об источниках сбора, местонахождении своих персональных данных, цель их обработки, местонахождения и/или место жительства (нахождения) владельца или распорядителя персональных данных или дать соответствующее поручение относительно получения этой информации уполномоченным им лицам, кроме случаев, установленных законом;
2. получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные;
3. на доступ к своим персональным данным;
4. получать не позднее, чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание хранящихся его персональных данных;
5. предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
6. предъявлять мотивированное требование относительно изменения или уничтожения своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
7. на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными и порочащими честь, достоинство и деловую репутацию физического лица;
8. обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Радой по правам человека или в суд;
9. применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
10. вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
11. отозвать согласие на обработку персональных данных;
12. знать механизм автоматической обработки персональных данных;
13. на защиту от автоматизированного решения, которое имеет для него правовые последствия.

Обработка персональных данных осуществляется Банком с согласия физических лиц, а также без такого согласия в случаях, определенных статьей 11 Закона Украины «О защите персональных данных»:

• для реализации Банком своих функций, прав, обязанностей и полномочий, определенных законодательством Украины, в т.ч. в соответствии с Законом Украины «О банках и банковской деятельности», Закона Украины «О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, или финансированию терроризма», Закона Украины «О финансовых услугах и государственном регулировании рынков финансовых услуг», и т.п.;
• с целью заключения и исполнения сделки, стороной которого является субъект персональных данных или которая заключена в пользу субъекта персональных данных, или для осуществления мероприятий, предшествующих заключению сделки по требованию субъекта персональных данных;
• с целью защиты жизненно важных интересов субъекта персональных данных;
• в случае необходимости выполнения обязанности владельца персональных данных, которая предусмотрена законом;
• в случае необходимости защиты законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод субъекта персональных данных в связи с обработкой данных превышают такие интересы.

Банк осуществляет обработку персональных данных, полученных из общедоступных источников, без согласия субъекта персональных данных.

Обращение физического лица в Банке или пользование услугами Банка свидетельствует о согласии такого лица на обработку Банком его персональных данных в связи с таким обращением или пользованием услугами Банка.

Отрицание личности в отношении обработки персональных данных, необходимых Банку для выполнения своих обязательств, в т.ч. отзыва лицом согласия на обработку данных, могут стать основанием для прекращения выполнения Банком условий заключенных договоров.

В случае отзыва физическим лицом согласия на обработку персональных данных без выполнения им процедур, необходимых для прекращения договорных или иных отношений с Банком, Банк продолжит обработку персональных данных в пределах и объемах, обусловленных реализацией существующих правоотношений и законодательством Украины, в т.ч. для защиты Банком своих прав и законных интересов по договорам.

Содержание персональных данных, обрабатываемых Банком, соответствует информации, полученной от физических лиц или от их представителей, или третьих лиц, а также включает информацию, известную/ставшую известной Банку в связи с реализацией договорных и иных правоотношений с такими физическими лицами, в результате аудиозаписи (записи телефонных разговоров) и фото/видео-съемки или полученную из общедоступных источников.

В частности, но не ограничиваясь, Банк осуществляет обработку персональных данных в следующем составе:

• фамилия, имя, отчество; регистрационный номер учетной карточки налогоплательщика (идентификационный номер);
• фактическое место проживания и по государственной регистрации, условия проживания;
• образование, профессия, специальность, стаж работы и информация о месте работы и должность;
• личные сведения о возрасте, семейном положении, составе семьи, родственниках;
• данные и копии документов, выданных на имя физического лица или от его имени;
• финансовое положение, доходы, виды начислений и удержаний;
• адрес электронной почты, номера телефонов и другие электронные идентификационные данные;
• записи голоса, изображения (фото и видео);
• кредитная история и любая информация о состоянии выполнения физическим лицом обязанностей по договорам, заключенным с Банком, и другим сделкам;
• информация о действиях физического лица и их результаты, которые имели место при исполнении заключенных с Банком договоров;
• иную информацию, которая стала известна Банку в связи с реализацией правоотношений с физическим лицом, при выполнении требований законодательства Украины и внутренних документов Банка.

Банк осуществляет обработку персональных данных, полученных от третьих лиц, если это предусмотрено законодательством Украины или при условии предоставления ими гарантии, что такая передача осуществляется третьим лицом с соблюдением требований законодательства Украины и не нарушает права лиц, персональные данные которых передаются Банка.

При наличии оснований для обработки персональных данных Банк имеет право распространять персональные данные, осуществлять их передачу третьим лицам, в том числе за пределы Украины, иностранным субъектам отношений, или предоставлять доступ к ним третьим лицам, в частности:

• для обеспечения исполнения третьими лицами своих функций или предоставления услуг Банка, в частности, аудиторам, страховым компаниям, оценщикам, платежным системам, учреждениям, осуществляющих аутентификацию, авторизацию и процессинг операций, другим банкам-контрагентам и другим лицам, если такие функции и услуги, касаются деятельности Банка, осуществляемых им операций, выпущенных им платежных и других инструментов, или являются необходимыми для заключения и исполнения Банком договоров (сделок), предоставление соответствующих услуг клиенту Банка, а также партнерам Банка;
• при наступлении оснований для передачи третьим лицам банковской тайны в соответствии с законодательством Украины или в соответствии с условиями заключенных договоров;
• в пользу Райффайзен Банк Интернациональ и любых лиц, по характеру корпоративных связей относятся к Группе Райффайзен в Украине и за рубежом;
• распорядителям «Базы персональных данных клиентов АО «Райффайзен Банк Аваль», которые зарегистрированы Банком в соответствии с требованиями законодательства Украины;
• лицам, которые предоставляют Банку услуги по проверке качества обслуживания, по организации аудио-записи, фото/видео-съемки, почтовых отправлений, телефонных звонков, пересылки SMS-сообщений, пересылки по электронной почте;
• в бюро кредитных историй, в связи с взысканием просроченной задолженности перед Банком, а также лицам, которые предоставляют Банку услуги по взысканию задолженности;
• лицам, которые предоставляют Банку услуги по хранению документов, создания и хранения их электронных копий (архивов, баз данных);
• лицам, которые осуществляют представительство интересов Банка или предоставляют услуги/ обеспечивают другую деятельность Банка, что не противоречит законодательству Украины.
• в других случаях, предусмотренных законодательством Украины и условиями заключенных Банком договоров, и когда распространение/передача персональных данных являются необходимыми с учетом функции, полномочия и обязательства Банка в соответствующих правоотношениях.

Передача персональных данных третьим лицам осуществляется Банком в указанных случаях без получения дополнительного письменного согласия и отдельного сообщения физического лица — субъекта персональных данных.

Банк не имеет заключенных договоров на обработку персональных данных с распорядителями.