Захист персональних даних

Відповідно до ст. 2 Закону України «Про захист персональних даних»:

• База персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
• Володілець персональних даних – фізична або юридична особа, я, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
• Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
• Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;
• Суб'єкт персональних даних – фізична особа,персональні дані якої обробляються;
• Третя особа – будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних.

Банк здійснює обробку персональних даних із метою:

• надання Банком фінансових послуг та провадження іншої діяльності відповідно до статуту Банку та законодавства України;
• виконання умов договорів, що були/будуть укладені Банком, реалізації та захисту прав сторін за укладеними договорами;
• забезпечення якості банківського обслуговування та безпеки в діяльності Банку,
• виконання вимог законодавства України, внутрішніх документів Банку, колективного договору, рішень органів державної влади та органів нагляду за діяльністю Банку, судових рішень, рішень органів управління Банку;
• з метою реалізації інших повноважень, функцій та обов’язків Банку, що не суперечать законодавству України.

Зокрема, Банк здійснює обробку персональних даних фізичних осіб для реалізації трудових, соціальних відносин у сфері найму, обліку та управління персоналом, адміністративно-правових відносин та виконання вимог у сфері бухгалтерського обліку, оплати праці, оподаткування, зайнятості населення та військових обов’язків, для інформування про послуги Банку та його партнерів тощо.

Згідно зі статтею 8 Закону України «Про захист персональних даних» суб‘єкт персональних даних має право:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту,;
3. на доступ до своїх персональних даних;
4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5. пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини, або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для нього правові наслідки.

Обробка персональних даних здійснюється Банком за згодою фізичних осіб, а також без такої згоди у випадках, визначених статтею 11 Закону України «Про захист персональних даних»:

• для реалізації Банком своїх функцій, прав, обов‘язків та повноважень, визначених законодавством України, у т.ч. відповідно до Закону України «Про банки і банківську діяльність», Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму», Закону України «Про фінансові послуги та державне регулювання ринків фінансових послуг», тощо;
• з метою укладення та виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних;
• з метою захисту життєво важливих інтересів суб'єкта персональних даних;
• у разі необхідності виконання обов'язку володільця персональних даних, який передбачений законом;
• у разі необхідності захисту законних інтересів володільців персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта персональних даних у зв'язку з обробкою його даних переважають такі інтереси.

Банк здійснює обробку персональних даних, отриманих із загальнодоступних джерел, без згоди суб’єкта персональних даних.

Звернення фізичної особи до Банку або користування послугами Банку свідчить про згоду такої особи на обробку Банком її персональних даних у зв‘язку із таким зверненням чи користуванням послугами Банку.

Заперечення особи щодо обробки персональних даних, необхідних Банку для виконання своїх зобов‘язань, у т.ч. відкликання особою згоди на обробку даних, можуть стати підставою для припинення виконання Банком умов укладених договорів.

У разі відкликання фізичною особою згоди на обробку персональних даних без виконання нею процедур, необхідних для припинення договірних або інших відносин з Банком, Банк продовжуватиме обробку персональних даних в межах та обсягах, обумовлених реалізацією існуючих правовідносин та законодавством України, у т.ч. для захисту Банком своїх прав та законних інтересів за договорами.

Зміст персональних даних, що обробляються Банком, відповідає інформації, отриманій від фізичних осіб або від їх представників чи третіх осіб, а також включає інформацію, що відома/стала відома Банку у зв‘язку із реалізацією договірних та інших правовідносин із такими фізичними особами, в результаті аудіозапису (запису телефонних розмов) та фото/відео-зйомки або була отримана із загальнодоступних джерел.

Зокрема, але не обмежуючись, Банк здійснює обробку персональних даних у наступному складі:

• прізвище, ім’я, по батькові; реєстраційний номер облікової картки платника податків (ідентифікаційний номер);
• фактичне місце проживання та за державною реєстрацією, умови проживання;
• освіта, професія, спеціальність, стаж роботи та інформація про місце роботи та посаду;
• особисті відомості про вік, сімейний, родинний стан, родичів;
• дані та копії документів, виданих на ім‘я фізичної особи або від її імені;
• фінансовий стан, доходи, види нарахувань і утримань;
• адреси електронної пошти, номерів телефонів та інші електронні ідентифікаційні дані;
• записи голосу, зображення (фото та відео);
• кредитна історія та будь-яка інформація про стан виконання фізичною особою обов’язків за договорами, що укладені з Банком, та іншими правочинами;
• інформацію про дії фізичної особи та їх результати, що мали місце при виконанні укладених із Банком договорів;
• іншу інформацію, що стала відома Банку в зв‘язку із реалізацією правовідносин із фізичною особою, при виконанні вимог законодавства України та внутрішніх документів Банку.

Банк здійснює обробку персональних даних, отриманих від третіх осіб, якщо це передбачено законодавством України або за умови надання ними гарантії, що така передача здійснюється третьою особою з дотриманням вимог законодавства України і не порушує права осіб, персональні дані яких передаються Банку.

За наявності підстав для обробки персональних даних Банк має право поширювати персональні дані, здійснювати їх передачу третім особам, у тому числі за межі України, іноземним суб'єктам відносин, або надавати доступ до них третім особам, зокрема:

• для забезпечення виконання третіми особами своїх функцій або надання послуг Банку, зокрема, аудиторам, страховим компаніям, оцінювачам, платіжним системам, установам, що здійснюють ідентифікацію, авторизацію та процесінг операцій, іншим банкам-контрагентам та іншим особам, якщо такі функції та послуги стосуються діяльності Банку, здійснюваних ним операцій, випущених ним платіжних та інших інструментів, або є необхідними для укладання та виконання Банком договорів (правочинів), надання відповідних послуг клієнту Банку, а також партнерам Банку;
• при настанні підстав для передачі третім особам банківської таємниці згідно з законодавством України або відповідно до умов укладених договорів;
• на користь Райффайзен Банк Інтернаціональ та будь-яких осіб, що за характером корпоративних зв‘язків належать до Групи Райффайзен в Україні та за кордоном;
• розпорядникам «Бази персональних даних клієнтів АТ «Райффайзен Банк Аваль»;
• особам, які надають Банку послуги з перевірки якості обслуговування, з організації аудіо-запису, фото/відео-зйомки, поштових відправлень, телефонних дзвінків, відправлень SMS-повідомлень, відправлень електронною поштою;
• до бюро кредитних історій, у зв‘язку зі стягненням простроченої заборгованості перед Банком, а також особам, що надають Банку послуги зі стягнення заборгованості;
• особам, що надають Банку послуги зі зберігання документів, створення та зберігання їх електронних копій (архівів, баз даних);
• особам, які здійснюють представництво інтересів Банку або надають послуги/ забезпечують іншу діяльність Банку, що не суперечить законодавству України.
• в інших випадках, передбачених законодавством України та умовами укладених Банком договорів, та коли поширення/передача персональних даних є необхідними з огляду на функції, повноваження та зобов‘язання Банку у відповідних правовідносинах.

Передача персональних даних третім особам здійснюється Банком у зазначених випадках без отримання додаткової письмової згоди та окремого повідомлення фізичної особи – суб‘єкта персональних даних.