Защита персональных данных
Уведомление о порядке обработки персональных данных и правах субъектов персональных данных
Уважаемые клиенты, контрагенты, акционеры (участники) АО «РВС БАНК» (далее – Банк), их руководители, учредители/участники/собственники, представители и другие физические лица (включая физических лиц-предпринимателей), с которыми Банк имеет деловые отношения.
Согласно части 2 статьи 12 Закона Украины «О защите персональных данных» от 1 июня 2010 №2297-VI, сообщаем, что владельцем предоставленных Вами персональных данных является АКЦИОНЕРНОЕ ОБЩЕСТВО «РВС БАНК», код по ЕГРПОУ 39849797, с местом нахождения: 0 , Украина, г. Киев, ул. Введенская, д.29/58.
Банк обеспечивает обработку и защиту персональных данных с соблюдением требований Конституции Украины, Закона Украины "О защите персональных данных", других актов законодательства Украины.
В деятельности Банка применяются процедуры обработки персональных данных, учитывающие требования Закона Украины "О защите персональных данных". Право доступа к персональным данным и на их обработку предоставляется только уполномоченным работникам только после подписания ими обязательства о неразглашении информации с ограниченным доступом, которая им была доверена или которая стала известна в связи с исполнением должностных обязанностей. Уполномоченные работники допускаются к обработке персональных данных в системах автоматизации банковской деятельности при выполнении требований по информационной безопасности для обработки информации с ограниченным доступом. Банк осуществляет обработку персональных данных своих клиентов, контрагентов, акционеров, работников, связанных с ними лиц, а также других физических лиц, данные которых получаются Банком при осуществлении банковской деятельности, предоставлении финансовых услуг и осуществлении им другой деятельности в соответствии с законодательством Украины.
Цель обработки персональных данных
Банк осуществляет обработку персональных данных с целью:
• предоставление Банком финансовых услуг и проведение другой деятельности в соответствии с уставом Банка и законодательством Украины;
• выполнение условий договоров, генеральных соглашений, которые были/будут заключены Банком, реализации и защиты прав сторон по заключенным договорам;
• обеспечение качества банковского обслуживания и безопасности деятельности Банка;
• выполнение требований законодательства Украины, внутренних документов Банка, коллективного договора, решений органов государственной власти и органов надзора за деятельностью Банка, судебных решений, решений органов управления Банка;
• ведение кадрового делопроизводства;
ведение кадрового делопроизводства;
• установление Банком деловых отношений и договорных отношений;
• установление Банком корреспондентских отношений с другими банками;
• защиты Банком своих законных прав и интересов;
• осуществление финансового мониторинга и выполнения Банком требований FATCA;
• реализации других полномочий, функций и обязанностей Банка, не противоречащих законодательству Украины.
Цель обработки Банком персональных данных субъектов персональных данных может изменяться в результате изменения условий заключенных с ними договоров или деловых отношений, содержания деятельности Банка, в том числе в связи с изменением законодательства Украины.
Права физических лиц – субъектов персональных данных
Согласно статье 8 Закона Украины «О защите персональных данных» субъект персональных данных имеет право:
• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или местожительстве (нахождении) владельца или распорядителя персональных данных или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;
• получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;
• на доступ к своим персональным данным;
получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
• предъявлять владельцу персональных данных мотивированное требование с возражением против обработки своих персональных данных;
• предъявлять мотивированное требование изменения или уничтожения своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или недостоверны;
на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физической лица;
• обращаться с жалобами на обработку своих персональных данных в Уполномоченный или в суд;
• применять средства правовой защиты при нарушении законодательства о защите персональных данных;
вносить оговорки относительно ограничения права на обработку своих персональных данных при получении согласия;
• отозвать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• в защиту от автоматизированного решения, имеющего для него правовые последствия.
Основания для обработки персональных данных
Обработка персональных данных осуществляется Банком с согласия физических лиц, а также без такого согласия в случаях, определенных статьей 11 Закона Украины «О защите персональных данных»:
• для реализации Банком своих функций, прав, обязанностей и полномочий, определенных законодательством Украины, в т.ч. в соответствии с Законом Украины «О банках и банковской деятельности», Законом Украины «О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, или финансированию терроризма», Закона Украины «О финансовых услугах и государственном регулировании рынков финансовых услуг» и т.д.;
• с целью заключения и выполнения сделки, стороной которой является субъект персональных данных или заключен в пользу субъекта персональных данных или для осуществления мер, предшествующих заключению сделки по требованию субъекта персональных данных;
• в целях защиты жизненно важных интересов субъекта персональных данных;
• в случае необходимости исполнения обязанности владельца персональных данных, предусмотренного законом;
• в случае необходимости защиты законных интересов владельцев персональных данных или третьего лица, которому передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод субъекта персональных данных в связи с обработкой данных преобладают такие интересы.
Банк производит обработку персональных данных, полученных из общедоступных источников, без согласия субъекта персональных данных. Обращение физического лица в Банк или использование услуг Банка свидетельствует о согласии такого лица на обработку Банком его персональных данных в связи с таким обращением или пользованием услугами Банка. озражение лица по обработке персональных данных, необходимых Банку для выполнения своих обязательств, в т.ч. отзыв лицом согласия на обработку данных может стать основанием для прекращения выполнения Банком условий заключенных договоров.
В случае отзыва физическим лицом согласия на обработку персональных данных без выполнения им процедур, необходимых для прекращения договорных или других отношений с Банком, Банк будет продолжать обработку персональных данных в пределах и объемах, обусловленных реализацией существующих правоотношений и законодательством Украины, в т.ч. для защиты Банком своих прав и законных интересов по договорам.
Состав и содержание обрабатываемых персональных данных
Содержание персональных данных, обрабатываемых Банком, соответствует информации, полученной от физических лиц или от их представителей или третьих лиц, а также включает информацию, которая известна/стала известна Банку в связи с реализацией договорных и других правоотношений с такими физическими лицами, в в результате аудиозаписи (записи телефонных разговоров) и фото/видеосъемки или была получена из общедоступных источников.
В частности, но не ограничиваясь, Банк осуществляет обработку персональных данных в следующем составе:
• фамилия Имя Отчество; регистрационный номер учетной карточки налогоплательщика (идентификационный номер), гражданство;
• фактическое место жительства и государственной регистрации, условия проживания;
• образование, профессия, специальность, стаж работы и информация о месте работы и должности;
• личные сведения о возрасте, семейном, семейном положении, родственниках;
данные и копии документов, выданных на имя физического лица или от его имени;
• финансовое состояние, доходы, виды начислений и удержаний;
• номера телефонов и имена контактов и их изображения, содержащиеся в метаданных смартфона Клиента
• адреса электронной почты, телефонных номеров и другие электронные идентификационные данные;
• записи голоса, изображения (фото и видео);
• кредитная история и любая информация о состоянии выполнения физическим лицом обязанностей по договорам, заключенным с Банком, и другим сделкам;
информацию о действиях физического лица и их результатах, имевших место при выполнении заключенных с Банком договоров;
• другую информацию, которую лицо считало целесообразным сообщить Банку, а также информация, которая стала известна Банку в связи с реализацией правоотношений с физическим лицом, при выполнении требований законодательства Украины и внутренних документов Банка.
В целях мониторинга мошеннических/рисковых банковских операций и/или проведения мероприятий по погашению задолженности клиента Банк вправе в течение срока действия Договора установить геопозиционирование телефона клиента/уполномоченного лица клиента, номер которого указан в Договоре, а также использовать информацию о местонахождении клиента/уполномоченного лица клиента , полученной Банком на основании геопозиционирования телефона.
Клиент предоставляет Банку разрешение на отображение статуса наличия и типа (класса) карты у Клиента в мобильном приложении других клиентов Банка, имеющих среди метаданных смартфона телефонный номер Клиента. Также Клиент предоставляет Банку разрешение с целью быстрого осуществления перевода средств с помощью Мобильного приложения использовать номера телефонов и имена контактов и их изображения, содержащиеся в метаданных смартфона Клиента. Банк не использует и не хранит какие-либо другие данные, содержащиеся среди метаданных смартфона Клиента.
Банк осуществляет обработку персональных данных, полученных от третьих лиц, если это предусмотрено законодательством Украины или при предоставлении ими гарантии, что такая передача осуществляется третьим лицом с соблюдением требований законодательства Украины и не нарушает права лиц, персональные данные которых передаются Банку.
Для перевода по номеру телефона, мобильное приложение запрашивает доступ к получению информации о телефонных номерах, содержащихся в контактах. Список номеров телефонов (без какой либо другой информации) передается через защищенное соедение на сервер банка. На сервере список обрабатывается и возвращается в ответе список телефонов контактов на которые клиент может выполнить перевод по номеру телефона. Обработка данных в памяти сервера, не записывается в логи и не сохраняется.
Лица, которым передаются персональные данные
При наличии письменного согласия субъекта персональных данных, а в предусмотренных законом случаях – без получения дополнительного письменного согласия и отдельного уведомления, Банк имеет право распространять персональные данные, осуществлять их передачу третьим лицам, в том числе за пределы Украины, иностранным субъектам отношений или предоставлять доступ к ним третьим лицам, в частности:
• для обеспечения выполнения третьими лицами своих функций или предоставления услуг Банка, в частности, аудиторам, страховым компаниям, оценщикам, платежным системам, учреждениям, осуществляющим идентификацию, авторизацию и процессинг операций, другим банкам-контрагентам и другим лицам, если такие функции и услуги касаются деятельности Банка, осуществляемых им операций, выпущенных им платежных и других инструментов, или необходимы для заключения и выполнения Банком договоров (правочин), предоставления соответствующих услуг клиенту Банка, а также партнерам Банка;
• при наступлении оснований для передачи третьим лицам банковской тайны согласно законодательству Украины или в соответствии с условиями заключенных договоров;
• лицам, предоставляющим Банку услуги по проверке качества обслуживания, организации аудиозаписи, фото/видеосъемки, почтовых отправлений, телефонных звонков, отправок SMS-сообщений, отправлений по электронной почте;
• в бюро кредитных историй, в связи с взысканием просроченной задолженности перед Банком, а также лицам, оказывающим Банку услуги по взысканию задолженности;
лицам, предоставляющим Банку услуги по хранению документов, созданию и хранению их электронных копий (архивов, баз данных);
• лицам, которые осуществляют представительство интересов Банка или предоставляют услуги/ обеспечивают другую деятельность Банка, не противоречащую законодательству Украины;
• в других случаях, предусмотренных законодательством Украины и условиями заключенных Банком договоров, и когда распространение/передача персональных данных необходимы с учетом функций, полномочий и обязательств Банка в соответствующих правоотношениях.
Банк производит обработку персональных данных до окончания сроков хранения информации, определенных законодательством Украины или внутренними документами Банка.
Порядок доступа к персональным данным определяется Банком самостоятельно в соответствии с требованиями Закона Украины «О защите персональных данных».
Сбор персональных данных
Сбор и обработка определенных Банком персональных данных производится на основании письменного согласия субъекта персональных данных.
В отношении субъекта персональных данных и Банка, персональные данные вносятся в системы автоматизации банковской деятельности Банка. Об изменении своих персональных данных, подлежащих обработке, субъекты персональных данных сообщают Банку в десятидневный срок с предоставлением соответствующих документов.
В случае обнаружения факта внесения в персональные данные сведений, не соответствующих действительности, такие сведения должны быть безотлагательно исправлены или уничтожены.
Согласие на обработку персональных данных клиентов, контрагентов и т.д. определяется в договоре о банковском обслуживании между Банком и клиентом, который подписывается собственноручно клиентом или в других документах. Субъекту персональных данных сообщается о владельце персональных данных, составе и содержании собранных персональных данных, правах, определенных Законом Украины «О защите персональных данных», цели сбора персональных данных и лиц, которым передаются его персональные данные:
• в момент сбора персональных данных, если персональные данные собираются у субъекта персональных данных;
• в других случаях в течение тридцати рабочих дней со дня сбора персональных данных.
Хранение и уничтожение персональных данных
Персональные данные хранятся в течение срока, не большего, чем это необходимо в соответствии с целью их обработки, если иное не предусмотрено законодательством в сфере архивного дела и делопроизводства.
Персональные данные подлежат удалению или уничтожению в случае:
• окончание срока хранения данных, определенного согласием субъекта персональных данных на обработку данных или законом;
• прекращение правоотношений между субъектом персональных данных и владельцем или распорядителем базы, если иное не предусмотрено законом;
• издание соответствующего предписания Уполномоченного или определенных им должностных лиц Секретариата Уполномоченного;
• вступление в законную силу решения суда по удалению или уничтожению персональных данных;
• по мотивированному требованию субъекта персональных данных, если оно не противоречит требованиям законодательства Украины.
Банк осуществляет обработку персональных данных по мере необходимости в течение всей продолжительности всех деловых отношений с соответствующими субъектами персональных данных (начиная с заключения договора/заказа услуги, их выполнения и заканчивая прекращением действия соответствующего договора, завершение обслуживания клиентов Банка), а также до окончания сроков хранения информации (документов с такой информацией), определенных условиями заключенных договоров или законодательством Украины, в том числе Законом Украины «О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения», Правилами применения перечня документов, которые образуются в деятельности Национального банка и банков Украины, утвержденные Постановлением Правления Национального банка Украины 27 ноября 2018 года №130, внутренними документами Банка.
Для пользователей «RwS online»:
Счет закрывается дистанционно в случае предоставления заполненной заявки с наложенным КЕП клиента на адрес office@rwsbank.com.ua.
В других случаях, данную заявку следует заполнять в отделении банка.
Загрузить документ