Информация об обработке персональных данных и правах субъекта персональных данных

«Приорбанк» ОАО, 220002, Республика Беларусь, г. Минск, ул. В.Хоружей, 31А (далее – Оператор), при заключении договора об условиях обслуживания физических лиц в «Приорбанк» ОАО (далее – Договор), приобретении или оформлении заявлений на приобретение банковского продукта/услуги или совершения иных банковских операций осуществляются сбор и обработка следующих персональных данных Клиентов:
• фамилия (в т.ч. предыдущая), имя, отчество (при наличии);
• дата и место рождения;
• пол;
• гражданство, резидентство;
• данные документа, удостоверяющего личность (включая графические изображения нескольких страниц);
• адрес регистрации, места жительства;
• контактные данные (номера телефонов, включая рабочий, адрес электронной почты);
• информация о трудоустройстве (включая должность);
• информация о наличии вида на жительство в США либо долгосрочном пребывании в США;
• биометрические данные (голосовой эталон);
• информация об использовании устройств самообслуживания, взаимодействии Клиента с Оператором по всем доступным каналам коммуникации, включая аудио- и видеозаписи;
• технические данные устройств конечного пользователя, используемых для доступа к веб-сайтам, банковским приложениям (например, типы интернет-протоколов и версии операционных систем и веб-браузеров, идентификаторы устройств, информация о местоположении и другие данные об устройствах и системах).

В рамках отдельных процессов обслуживания Клиентов дополнительно могут быть запрошены следующие данные:

• сектор и вид трудоустройства;
• размер среднемесячного дохода;
• информация из «Реестра индивидуальных лицевых счетов застрахованных лиц в системе индивидуального (персонифицированного) учета в системе государственного социального страхования» (запрашивается на основании отдельного согласия);
• информация об образовании;
• семейное положение;
• информация о количестве иждивенцев;
• дата регистрации по месту регистрации;
• информация о месте проживания (в собственной или арендной квартире, квартире родственников и т.д.);
• кредитная история (кредитный отчет запрашивается на основании отдельного согласия);
• информация о привлечении к административной или уголовной ответственности (запрашивается на основании отдельного согласия);
• иные данные.

Персональные данные могут быть использованы Оператором с целью:

• подготовки, заключения, исполнения и прекращения договоров (включая, идентификацию Клиента, его представителя, оценку рисков при осуществлении банковских операций);
• формирования и предоставления отчетности, предоставления информации в государственные органы и другие институты, согласно законодательным актам (включая исполнение обязательств в рамках FATCA);
• предотвращения мошеннических операций, противодействия отмыванию денег, финансированию терроризма и иным преступлениям;
• обеспечения качества предоставляемых услуг и рассмотрения обращений;
• обеспечения безопасности Оператора, защиты Клиентов и сотрудников, а также имущества Оператора, предупреждения, пресечения и расследования преступлений;
• осуществления маркетинговых коммуникаций;
• подготовки персональных предложений и условий обслуживания у Оператора, предложений от компаний, чьи продукты и услуги Оператор предоставляет;
• разработки услуг и продуктов, адаптированных к интересам и жизненной ситуации Клиентов, а также дальнейшего повышения удобства использования наших сервисов, приложений, устройств самообслуживания;
• построения математических моделей, результаты которых используются в процессах автоматизированного принятия решений, проведения маркетинговых кампаний и иных направлениях работы Оператора (при этом, мы не используем полностью автоматизированное принятие решений для установления и / или ведения деловых отношений).

Оператор обрабатывает персональные данные, которые получает от Клиентов в рамках договорных отношений, а также полученные на законных основаниях от третьих лиц (например, данные из кредитного регистра, государственных органов, компаний, сотрудничающих с Оператором) и из общедоступных источников. Оператор имеет право на совершение следующих действий с персональными данными клиента, как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, блокирование, предоставление, удаление, а также передача персональных данных и сведений о проводимых операциях в целях, предусмотренных Общими условиями, посредникам Оператора в рамках заключенных Оператором с ними договоров.
Уполномоченные лица по поручению Оператора также могут осуществлять сбор, хранение, использование персональных данных Клиента для достижения цели согласия, договора (например, рекламно-информационная рассылка).

Согласие на присоединение к списку получателей информации от Оператора об услугах, персональных предложениях, акциях и новостях не является обязательным, может быть дано и отозвано как до заключения Договора, так и в период его действия. Получив согласие на присоединение к списку получателей информации от Оператора об услугах, персональных предложениях, акциях и новостях Оператор имеет законное основание на обработку персональных данных с целью направления Клиенту рекламно-информационной рассылки об услугах, персональных предложениях, акциях и новостях на адрес электронной почты, SMS-сообщений на мобильный телефон Клиента, путем информирования через интернет-банк и мобильное приложение, приложение-мессенджер Viber, АТМ/ПСТ, а также контактирование с Клиентом посредством звонка сотрудника Оператора. При отправке рекламно-информационной рассылки об услугах, персональных предложениях, акциях и новостях путем информирования через приложение-мессенджер Viber Оператором осуществляется трансграничная передача данных, так как приложение-мессенджер Viber использует для обработки персональных данных коммуникационные серверы по всему миру, то существует потенциальный риск того, что передача персональных данных будет осуществлена в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. В таком государстве может отсутствовать законодательство о персональных данных, уполномоченный орган по защите прав субъектов персональных данных, также могут отсутствовать меры ответственности за нарушения в сфере обработки персональных данных, обязательные требования о технической и криптографической защите информационных систем (ресурсов) содержащих персональные данные и т.д.
Отказ от дачи согласия на присоединение к списку получателей информации от Оператора об услугах, персональных предложениях, акциях и новостях сделает невозможным направление Клиенту рекламно-информационной рассылки об услугах, персональных предложениях, акциях и новостях на адрес электронной почты, SMS-сообщений на мобильный телефон Клиента, путем информирования через интернет-банк и мобильное приложение, приложение-мессенджер Viber, АТМ/ПСТ, а также контактирование с Клиентом посредством звонка сотрудника Оператора.

Персональные данные, полученные Оператором, доступны сотрудникам Оператора, имеющим на то право в соответствии с их должностными обязанностями.
Доступ к персональным данным может быть предоставлен Уполномоченным лицам, оказывающим Оператору услуги по страхованию, оказанию информационной и сервисной поддержки Клиентов, взысканию проблемной кредитной задолженности и иные услуги в соответствии с заключенными договорами, при этом, указанные лица могут быть расположены за пределами Республики Беларусь. Доступ к персональным данным Клиента предоставляется указанным лицам только если это требуется в рамках оказываемой Клиенту услуги, в соответствующем объеме. Все Уполномоченные лица будут обращаться с персональными данными Клиентов как с конфиденциальной информацией и обрабатывать их только в рамках предоставления соответствующих услуг, в соответствии с инструкциями Оператора.
Актуальный перечень Уполномоченных лиц размещен на сайте Оператора, а также может быть предоставлен для ознакомления в подразделениях Оператора.
Доступ к данным, в объеме и на условиях, определенных законодательством Республики Беларусь, может быть предоставлен государственным органам и учреждениям, надзорным органам (например, правоохранительным, налоговым органам, Национальному банку Республики Беларусь).
Оператор обрабатывает персональные данные Клиентов на протяжении всего срока договорных отношений, а также после окончания договорных отношений в течение срока, предусмотренного договором или законодательством Республики Беларусь. При этом, минимальный срок хранения составляет не менее 5 лет с момента прекращения действия Договора либо совершения операции без открытия счета.

Данные, получаемые на основании отдельных согласий (например, кредитный отчет или информация о привлечении к административной или уголовной ответственности), обрабатываются в течение срока, определенного данными согласиями.
Если Оператор запрашивает отдельные согласия, то только на цели, указанные в данных согласиях, которые дают возможность Оператору оказать банковскую услугу, заключить договоры с Клиентом (например, кредитный договор). Отказ Клиента от дачи отдельных согласий делает невозможным предоставления некоторых банковских услуг, заключение договоров.
Записанный, с согласия Клиента, голосовой эталон хранится на протяжении всего срока действия договорных отношений либо до отзыва согласия. Предоставление данного согласия дает законное основание Оператору на создание, хранение и использование голосового эталона Клиента для осуществления аутентификации Клиента (например, при обращении Клиента в Контакт-Центр). Отказ от предоставления данного согласия делает невозможным аутентификацию Клиента с использованием голосового эталона.

Клиент имеет следующие права:

• в любое время без объяснения причин отозвать согласие на обработку персональных данных. Обработка персональных данных (за исключением биометрических) в целях, предусмотренных Договором, может быть прекращена только при расторжении Договора, соответственно, прекращении действия всех имеющихся у Клиента продуктов;
• получать от Оператора информацию, касающуюся обработки своих персональных данных;
• получать от Оператора информацию о предоставлении своих персональных данных третьим лицам;
• требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
• требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
• для реализации прав, перечисленных выше, подать Оператору заявление в письменной форме либо в виде электронного документа в порядке, установленном статьей 14 Закона №99-З от 07.05.2021;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

С Политикой обработки персональных данных можно ознакомиться по ссылке.
Здесь же можно получить дополнительную информацию относительно использования файлов cookie сервисов Google и Яндекс.
С Политикой видеонаблюдения в «Приорбанк» ОАО можно ознакомиться по ссылке.

Отозвать свое согласие на обработку персональных данных вы можете по ссылке.