Порядок обработки персональных данных в Евразийском банке развития
СкачатьПриложение № 10
к протоколу заседания Правления
Евразийского банка развития
от 17.09.2026 № 1291
УТВЕРЖДЕН
Правлением Евразийского банка развития
(от 17.09.2026 протокол № 1291)
Содержание
- 1. Термины и определения
- 2. Назначение и область действия
- 3. Принципы обработки персональных данных
- 4. Цели и правовые основания обработки персональных данных
- 5. Порядок и условия обработки персональных данных. Передача персональных данных третьим лицам
- 6. Порядок обработки файлов cookie
- 7. Права субъектов персональных данных
- 8. Меры обеспечения безопасности персональных данных
- 9. Изменение настоящего Порядка
- Приложение 1
Настоящий Порядок определяет политику Евразийского банка развития (далее – Банк) в отношении обработки персональных данных и направлен на обеспечение защиты прав и свобод человека при обработке его персональных данных в Банке.
1. Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Безопасность персональных данных – состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Запись персональных данных – внесение персональных данных в память информационной системы или запись данных на материальный носитель: бумажный документ, жесткий диск, флэш-накопитель и иные.
Извлечение персональных данных – получение, выборка или выгрузка персональных данных из базы данных, информационной системы, документа, файла, архива, реестра или иного массива персональных данных в целях их просмотра, использования, копирования, передачи, анализа, формирования отчетов или совершения иных операций обработки.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Использование персональных данных – применение персональных данных в определенных целях.
Конфиденциальность персональных данных – обязательное для соблюдения Банком или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать распространения таких персональных данных при отсутствии согласия субъекта персональных данных или иного законного основания.
Накопление персональных данных – последовательное увеличение количества собираемых персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, включая распространение, предоставление и доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Передача персональных данных – раскрытие персональных данных третьему лицу или третьим лицам, которое может осуществляться в форме предоставления, распространения или предоставления доступа к персональным данным.
Передача персональных данных в форме предоставления – раскрытие персональных данных путем их передачи определенному лицу или определенному кругу лиц.
Передача персональных данных в форме предоставления доступа – раскрытие персональных данных путем предоставления доступа к персональным данным определенному лицу или определенному кругу лиц.
Передача персональных данных в форме распространения – раскрытие персональных данных неопределенному кругу лиц.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – субъекту персональных данных.
Применимое законодательство в области персональных данных – международные договоры, законы и иные нормативные правовые акты, регулирующие вопросы обработки и обеспечения безопасности персональных данных, в том числе нормативные правовые акты, перечисленные в пункте 2.2.2 Порядка.
Сбор персональных данных – получение персональных данных непосредственно от субъекта персональных данных и (или) третьих лиц, а равно из иных источников, для их дальнейшей обработки в заранее определенных целях.
Систематизация персональных данных – упорядочение и структурирование персональных данных по определенным критериям, в том числе путем их группировки, классификации, сортировки или объединения в массивы данных.
Субъекты персональных данных – работники Банка, работники и представители контрагентов, включая клиентов и поставщиков, подрядчиков и исполнителей, контрагенты-физические лица, в том числе обладающие статусом индивидуального предпринимателя, пользователи веб-сайта и иные категории субъектов персональных данных, персональные данные которых обрабатываются.
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иные персональные данные, отнесенные применимым законодательством в области персональных данных к специальным или аналогичным категориям, для обработки которых установлен специальным правовой режим.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, не являющегося государством-участником Банка, органу власти такого иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Удаление персональных данных – операция, в результате которой персональные данные исключаются из определенного места их обработки без исключения возможности восстановления их содержания и (или) при продолжении их хранения в иных местах.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются все материальные носители персональные данных.
Уточнение персональных данных – внесение исправлений в неполные или неточные персональные данные для поддержания их в актуальном состоянии.
Файлы cookie – это небольшие текстовые файлы, которые требуются для работы веб-сайта Банка, помогают веб-сайту «запоминать» пользователей и их предпочтения.
Хранение персональных данных – сохранение персональных данных на материальных носителях или в информационных системах до момента их уничтожения.
2. Назначение и область действия
2.1. Назначение
Порядок является публичным документом Банка и подлежит размещению на официальном веб-сайте Банка – eabr.org.
Контакты для обращения субъектов персональных данных по вопросам обработки их персональных данных:
Адрес и наименование Банка: Республика Казахстан, 050051, г. Алматы, пр. Достык, д. 220, Евразийский банк развития.
Адрес электронной почты: dpo@eabr.org.
2.2. Область действия
2.2.1. Действие Порядка распространяется на все цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов персональных данных, перечень действий с персональными данными, указанные в Приложении 1 к Порядку, обрабатываемыми в Банке с применением и без применения средств автоматизации.
2.2.2. Порядок разработан в соответствии с законодательством государств-участников Банка:
- Соглашением об учреждении Банка;
- Уставом Банка;
- Соглашениями между Правительствами государств-участников и Банком об условиях пребывания Банка на территории государства-участника;
- Конституциями Российской Федерации, Республики Казахстан, Республики Беларусь, Республики Армения, Республики Таджикистан, Республики Узбекистан, Кыргызской Республики;
- Трудовыми кодексами Российской Федерации, Республики Казахстан, Республики Беларусь, Республики Армения, Республики Таджикистан, Республики Узбекистан, Кыргызской Республики;
- Цифровыми кодексами Республики Казахстан, Кыргызской Республики;
- Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите»;
- Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
- Законом Республики Армения от 18.05.2015 № ЗР-49-Н «О защите личных данных»;
- Законом Республики Таджикистан от 03.08.2018 № 1537 «О защите персональных данных»;
- Законом Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных»;
- иными нормативными актами Российской Федерации, Республики Казахстан, Республики Беларусь, Республики Армения, Республики Таджикистан, Республики Узбекистан, Кыргызской Республики, которые регламентируют особенности обработки и обеспечения безопасности персональных данных.
3. Принципы обработки персональных данных
Принципы и условия обработки персональных данных, установленные Порядком, сформулированы Банком по результатам анализа требований применимого законодательства в области персональных данных и направлены на их полное и добросовестное соблюдение в целях защиты прав и законных интересов субъектов персональных данных.
В своей работе Банк придерживается следующих принципов обработки персональных данных:
3.1. Законность и справедливость обработки
Обработка персональных данных осуществляется на законной и справедливой основе.
Банк обрабатывает персональные данные в соответствии с требованиями применимого законодательства в области персональных данных.
Для каждого процесса обработки персональных данных Банк обеспечивает наличие надлежащего, предусмотренного применимым законодательством в области персональных данных правового основания.
Банк обеспечивает недопущение скрытой, избыточной, вводящей субъекта персональных данных в заблуждение или иным образом нарушающей его права и законные интересы обработки.
3.2. Обработка персональных данных для конкретных, заранее определенных и законных целей
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора таких персональных данных.
Банк заранее определил цели обработки персональных данных, которые не противоречат требованиям применимого законодательства в области персональных данных.
Банк не обрабатывает персональные данные в целях, несовместимых с теми, для которых Банк собрал такие персональные данные.
В Банке не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3. Устранение избыточности обрабатываемых персональных данных
Не допускается обработка персональных данных, избыточных для достижения соответствующей цели.
Содержание и объем персональных данных, обрабатываемых Банком, соответствуют заявленным целям обработки и являются достаточными для достижения этих целей. Избыточность персональных данных не допускается.
3.4. Точность и актуальность обрабатываемых персональных данных
Принимаются необходимые меры по уточнению неполных или неточных персональных данных.
Банк обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
Банк получает персональные данные только из достоверных источников, в том числе от субъектов персональных данных либо от третьих лиц, которые подтвердили правомерность предоставления персональных данных субъекта персональных данных.
Банк учитывает процессы обработки персональных данных в Реестре процессов обработки персональных данных, который содержит информацию о целях, правовых основаниях, категориях субъектов и объеме обрабатываемых персональных данных, способах и сроках обработки и хранения персональных данных.
Банк принимает необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных. Субъект персональных данных вправе направить Банку запрос с целью уточнения своих персональных данных.
3.5. Ограничение времени хранения персональных данных
Хранение персональных данных в Банке возможно не дольше, чем этого требуют цели обработки таких персональных данных.
Банк хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки таких персональных данных.
Банк уничтожает персональные данные при достижении цели обработки или в случае утраты необходимости в достижении такой цели, а также в иных случаях, предусмотренных применимым законодательством в области персональных данных.
3.6. Обеспечение защиты персональных данных
При обработке персональных данных принимаются необходимые организационные и технические меры для обеспечения их защиты.
Банк обеспечивает надлежащую защиту обрабатываемых персональных данных с использованием соответствующих правовых, организационных и технических мер, включая защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения персональных данных.
В Банке регулярно проводятся контрольные мероприятия процессов обработки и обеспечения безопасности персональных данных, в том числе на предмет их соответствия заявленным принципам обработки и требованиям применимого законодательства в области персональных данных. В рамках таких контрольных мероприятий в том числе проводится оценка фактического выполнения и достаточности организационных и технических мер обеспечения безопасности персональных данных.
4. Цели и правовые основания обработки персональных данных
4.1. Перечень и описание целей обработки персональных данных, сгруппированных по основным направлениям обработки персональных данных в Банке, содержится в Приложении 1 к Порядку.
4.2. Детализированный перечень целей обработки персональных данных отражается Банком в Реестре процессов обработки персональных данных.
4.3. Для каждой цели обработки, включенной в Реестр процессов обработки персональных данных, Банк определил в Реестре следующие параметры:
- категории и перечень обрабатываемых персональных данных;
- категории субъектов персональных данных;
- правовое основание обработки;
- действия, совершаемые с персональными данными;
- способы обработки персональных данных: с использованием средств автоматизации или без использования таких средств;
- сроки обработки и хранения персональных данных.
4.4. Обработка персональных данных в Банке осуществляется при наличии одного из следующих правовых оснований:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных на Банк функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов Банка, соответствующих целям и функциям, установленным Уставом Банка, при условии, что не нарушаются права и свободы субъектов ПДн;
- обработка персональных данных необходима для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
- в исключительных случаях обработка персональных данных возможна по иным правовым основаниям, прямо не указанным в настоящем подразделе, однако предусмотренным применимым законодательством в области персональных данных.
4.5. Если в соответствии с применимым законодательством и (или) внутренними нормативными документами Банка предоставление персональных данных субъектом персональных данных или согласия субъекта персональных данных на обработку персональных данных является обязательным, Банк разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные или дать согласие на их обработку.
5. Порядок и условия обработки персональных данных. Передача персональных данных третьим лицам
5.1. Банк осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств в пределах сроков, необходимых для достижения соответствующих целей обработки.
5.2. Банк не принимает значимые решения, которые могут иметь для субъекта персональных данных юридические последствия, на основании исключительно автоматизированной обработки персональных данных – без участия человека.
5.3. Для достижения заявленных целей обработки персональных данных Банк обрабатывает персональные данные, полученные непосредственно от субъектов персональных данных, от третьих лиц, не являющихся субъектами персональных данных, а также полученные из иных источников.
5.4. Банк не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни, за исключением случаев, предусмотренных применимым законодательством.
5.5. В рамках своей деятельности Банк может передавать персональные данные или предоставлять доступ с персональным данным третьим лицам.
Банк передает персональные данные или предоставляет доступ к персональным данным третьим лицам в ограниченном числе случаев, связанных с обеспечением достижения целей деятельности Банка, предусмотренных Соглашением об учреждении Банка от 12.01.2006 и Уставом Банка.
Основными из них являются:
- исполнение договорных обязательств перед субъектами персональных данных, в том числе перед работником Банка;
- обеспечение деятельности Банка, в том числе обеспечение заключения и исполнения договоров Банка в рамках основных направлений деятельности Банка;
- исполнение требований применимого законодательства и (или) правомерных запросов уполномоченных органов.
5.6. Банк ведет учет всех третьих лиц, кому переданы персональные данные.
5.7. Иногда в ходе осуществления своей деятельности Банку необходимо передать персональные данные иностранным физическим или юридическим лицам на территорию государства, не являющегося участником Банка – трансграничная передача персональных данных. При этом Банк требует от всех таких лиц соблюдения требований применимого законодательства о персональных данных и гарантирует безопасность такой передачи.
5.8. Банк вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено применимым законодательством в области персональных данных, на основании заключаемого с этим лицом договора – поручения на обработку персональных данных.
Обязательным условием поручения на обработку персональных данных является обязательство лица, осуществляющего обработку персональных данных по поручению Банка, соблюдать конфиденциальность персональных данных, а также принципы и правила обработки и защиты персональных данных, установленные Порядком и применимым законодательством в области персональных данных.
6. Порядок обработки файлов cookie
Для удобства и комфорта пользователей веб-сайта eabr.org, включая субдомены указанного веб-сайта, Банк использует файлы cookie, – небольшие текстовые файлы, которые требуются для работы веб-сайта Банка, помогают веб-сайту «запоминать» пользователей и их предпочтения.
На веб-сайте eabr.org, а также его субдоменах Банк обрабатывает следующие категории cookie-файлов: обязательные, функциональные, аналитические, маркетинговые с сторонние файлы cookie.
6.1. Обязательные файлы cookie
Обязательные файлы cookie – файлы, которые необходимы для работы веб-сайта. Они активируются в ответ на действия пользователя, например, заполнение форм, настройка параметров браузера, или при навигации по страницам.
Использование обязательных файлов cookies необходимо для предоставления пользователю запрошенных функций веб-сайта. В связи с этим обязательные файлы cookie не требуют отдельного согласия пользователя и не могут быть отключены средствами веб-сайта.
Банк информирует пользователей об использовании обязательных файлов cookie посредством cookie-баннера на веб-сайте eabr.org , включая субдомены веб-сайта. Пользователь может ограничить или удалить такие файлы cookie в настройках своего браузера, однако это может привести к некорректной работе веб-сайта или невозможности использования отдельных его функций.
6.2. Функциональные файлы cookie
Функциональные файлы cookie – это файлы cookie, которые помогают веб-сайту запоминать пользовательские настройки и обеспечивают работу отдельных функций для удобства пользователей.
Банк обрабатывает функциональные файлы cookie на основании согласия, которое Банк собирает у пользователя веб-сайта – субъекта персональных данных посредством cookie-баннера на веб-сайте eabr.org , включая субдомены веб-сайта.
6.3. Аналитические файлы cookie
Аналитические файлы cookie – это файлы cookie, которые используются для сбора статистической информации (такой как количество посещений, время на сайте и т.д.).
Банк обрабатывает аналитические файлы cookie на основании согласия, которое Банк собирает у пользователя веб-сайта – субъекта персональных данных посредством cookie-баннера на веб-сайте eabr.org , включая субдомены веб-сайта.
6.4. Маркетинговые и сторонние файлы cookie
Маркетинговые и сторонние файлы cookies – это файлы cookie, которые используются в маркетинговых целях, а также для обеспечения работы и безопасности встроенных сервисов, воспроизведения видео и трансляций.
Маркетинговые и сторонние файлы cookie обрабатываются на основании согласия, которое Банк собирает у пользователя веб-сайта (субъекта персональных данных) посредством cookie-баннера на веб-сайте eabr.org, включая субдомены веб-сайта.
6.5. Управление файлами cookie
Субъект персональных данных может управлять файлами cookie следующими способами:
- удалять файлы cookie со своего устройства в любое время. В этом случае Банк продолжит обрабатывать информацию, полученную из ранее собранных файлов-cookie до достижения целей, для которых эти файлы cookie были собраны;
- устанавливать разрешения на использование файлов cookie, настроив свой браузер, что обычно это возможно через меню браузера «Инструменты и предпочтения», на отклонение файлов cookie;
- отзывать свое согласие на использование Банком файлов cookie.
Также пользователь может в любое время отключить файлы cookies или настроить браузер для предупреждения о получении таких файлов. Для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера, необходимо обратиться к инструкции соответствующего браузера. Инструкции популярных браузеров: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Яндекс.
Банк публикует перечень всех используемых файлов cookie на веб-сайте Банка. В таком перечне для каждого вида файла cookie указывается также: описание, цели обработки и период хранения.
7. Права субъектов персональных данных
Банк гарантирует субъекту персональных данных возможность безвозмездного осуществления прав в отношении принадлежащих субъекту персональных данных в пределах и порядке, установленных применимым законодательством в области персональных данных, в том числе возможность осуществления следующих прав:
- получать информацию, касающуюся обработки персональных данных, а также информацию об обрабатываемых персональных данных;
- требовать уточнения персональных данных в случае выявления их неполноты, неточности и (или) неактуальности;
- отзывать ранее данные согласия на обработку персональных данных;
- определять перечень персональных данных, разрешенных для распространения и устанавливать условия обработки и (или) запреты на обработку персональных данных неограниченным кругом лиц;
- требовать прекращения распространения персональных данных, ранее разрешенных для распространения;
- требовать блокирования персональных данных;
- требовать прекращения обработки персональных данных;
- требовать уничтожения персональных данных в случае выявления факта их неправомерной, в том числе избыточной, обработки;
- осуществлять иные права, предусмотренные применимым законодательством в области персональных данных.
Субъект персональных данных может реализовать свои права, направив запрос:
- в письменной форме по адресу: Республика Казахстан, 050051, г. Алматы, пр. Достык, д. 220 (получатель – Евразийский банк развития);
- в электронной форме по адресу: dpo@eabr.org.
В случаях, предусмотренных применимым законодательством в области персональных данных, запрос субъекта персональных данных или его представителя должен быть подан в письменной форме по адресу места нахождения Банка, либо в форме электронного документа, подписанного надлежащей электронной подписью.
Для обеспечения безопасности персональных данных Банк обязан установить личность обращающегося с запросом субъекта персональных данных.
Запрос субъекта персональных данных подлежит выполнению только после получения Банком достаточной информации, позволяющей убедиться, что запрос подается либо самим субъектом персональных данных, либо лицом, имеющим на это официальное правомочие, например, представителем субъекта персональных данных по нотариальной доверенности.
Данная мера защищает персональные данные от противоправных действий третьих лиц.
8. Меры обеспечения безопасности персональных данных
Для надежной защиты персональных данных в Банке применяется и постоянно совершенствуется комплекс необходимых правовых, организационных и технических мер, который включает в том числе следующие меры:
- в Банке назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
- Банк разработал и внедрил внутренние нормативные документы, которые регулируют все процессы обработки и защиты персональных данных и предотвращают возможные инциденты в области безопасности персональных данных;
- Банк применяет необходимые организационные и технические меры обеспечения безопасности персональных данных при их обработке в информационных системах Банка, а также проводит оценку эффективности таких мер;
- Банк проводит внутренний и внешний контроль (аудит), чтобы убедиться, что обработка персональных данных полностью соответствует применимому законодательству в области персональных данных, Порядку и иным внутренним нормативным документам Банка, регулирующим вопросы обработки и защиты персональных данных;
- Банк проводит оценку потенциального вреда, который может быть причинен субъектам персональных данных в случае нарушения применимого законодательства в области персональных данных, и соизмеряет его с принимаемыми мерами защиты для определения их соразмерности и достаточности;
- все работники Банка, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями применимого законодательства в области персональных данных, принципами и правилами обработки, а также требованиями к защите персональных данных в Банке, предусмотренными Порядком и иными внутренним нормативным документам Банка, регулирующим вопросы обработки и защиты персональных данных;
- в Банке организована процедура приема и обработки запросов субъектов персональных данных.
9. Изменение настоящего Порядка
Банк на регулярной основе анализирует текущие процессы обработки персональных данных и их изменения, а также изменения применимого законодательства в области персональных данных, в связи с чем может обновлять настоящий Порядок по мере необходимости. С актуальной версией Порядка можно ознакомиться на официальном веб-сайте Банка – eabr.org.
Приложение
к Порядку обработки персональных данных
в Евразийском банке развития
Цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов персональных данных, перечень действий с персональными данными
При обработке персональных данных (далее – ПДн) Банк осуществляет следующие действия (операции) или совокупность действий (операций): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Банк осуществляет только те действия (операции) с ПДн, которые необходимы для достижения конкретной, заранее определенной и законной цели обработки. Конкретный перечень действий (операций), совершаемых Банком с ПДн, зависит также от категории субъектов ПДн, состава обрабатываемых ПДн, используемых информационных систем, способов и иных условий обработки ПДн.
| № | Цель обработки ПДн | Описание цели обработки ПДн | Категории субъектов ПДн | Категории обрабатываемых ПДн | Правовое основание обработки ПДн | Срок обработки ПДн |
|---|---|---|---|---|---|---|
| 1. | Аналитическая, статистическая, исследовательская и научно-просветительская деятельность | Обработка ПДн для подготовки и размещения публичных и внутренних аналитических материалов, исследований, макроэкономических прогнозов, отчетов и т.д., а также для создания и развития обучающих продуктов |
| ФИО, должность, место работы, страна и (или) город места жительства, сведения о предшествующей трудовой деятельности и образовании, контактные данные (телефон, email), фото- и видеоизображение, запись голоса, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 2. | Заключение и исполнение договоров с внешними подрядчиками, исполнителями, поставщиками | Обработка ПДн для выбора контрагентов, заключения и исполнения договоров, проведения закупок, расчетов, обеспечения офисной деятельности |
| ФИО, должность, дата и место рождения, контактные данные (телефон, email), адрес, место работы, сведения о предшествующей трудовой деятельности и образовании, данные документа, удостоверяющего личность, ИНН или аналог, банковские реквизиты, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 3. | Информационное и организационно-техническое обеспечение функционирования информационных систем и сайта, включая субдомены, а также официальных аккаунтов и страниц Банка в социальных сетях и мессенджерах | Администрирование, информационное и новостное наполнение сайта, официальных страниц и аккаунтов Банка в социальных сетях и мессенджерах, обеспечение функционирования и удобства использования сайта, предоставление доступа к функционалу сайта, администрирование пользовательских аккаунтов, обработка заявок и обращений пользователей, анализ использования сайта |
| ФИО, должность, место работы, сведения о предшествующей трудовой деятельности и образовании, контактные данные (телефон, email), фото- и видеоизображение, запись голоса, файлы cookie, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 4. | Информационные и таргетированные рассылки, взаимодействие и поддержание контакта с партнерами, клиентами, иными контрагентами, организация мероприятий | Обработка ПДн для подготовки и направления информационных сообщений и уведомлений, обмена деловой корреспонденцией, поддержания деловых контактов и взаимодействия с партнерами, клиентами, иными контрагентами, в том числе потенциальными, а также их представителями, организации мероприятий и встреч, участия в мероприятиях и встречах, направления рекламно-маркетинговых рассылок, приглашений и поздравлений |
| ФИО, должность, место работы, дата рождения, контактные данные (телефон, email), адрес, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 5. | Комплаенс | Обработка ПДн для комплаенс-проверок контрагентов и иных лиц, KYC-процедур |
| ФИО, дата и место рождения, контактные данные (телефон, email), адрес, должность и место работы, сведения о предшествующей трудовой деятельности и образовании, сведения о семейном положении и составе семьи, данные документа, удостоверяющего личность, ИНН или аналог, сведения о страховании, банковские реквизиты, биометрические данные, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 6. | Корпоративное управление, внутреннее администрирование и документооборот | Обработка ПДн для обеспечения деятельности органов управления и контрольных органов Банка, оформления полномочий, регистрации корреспонденции, согласования и учета внутренней документации |
| ФИО, должность, дата и место рождения, контактные данные (телефон, email), адрес, место работы, данные документа, удостоверяющего личность, ИНН или аналог, банковские реквизиты, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 7. | Международное, протокольное и публичное взаимодействие | Обработка ПДн для взаимодействия с международными организациями, структурами ООН, органами власти, должностными и официальными лицами, вступления новых государств-участников, обработки входящих запросов, организации внешних и ГЧП-мероприятий, протокольного сопровождения, приглашений и поздравлений |
| ФИО, должность, контактные данные (телефон, email), адрес, место работы, фото- видеоизображение, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 8. | Обеспечение безопасности | Обработка ПДн для обеспечения физической безопасности сотрудников и посетителей и сохранности имущества, в том числе пропускного режима и видеонаблюдения |
| ФИО, данные документа, удостоверяющего личность, биометрические персональные данные, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 9. | Осуществление инвестиционной деятельности, предпроектная и проектная деятельность, заключение и исполнение договоров с клиентами и партнерами, сопровождение казначейских операций, клиентские операции и управление задолженностью | Обработка ПДн для осуществления инвестиционной деятельности, сопровождения проектов, заключения и исполнения договоров с клиентами и партнерами, в том числе в рамках казначейской деятельности, открытия и сопровождения счетов, обработки платежей, оценки кредитного риска и управления проблемной задолженностью, а также осуществления иных аналогичных операций в рамках уставной деятельности Банка |
| ФИО, должность, дата и место рождения, контактные данные (телефон, email), адрес, место работы, сведения о предшествующей трудовой деятельности и образовании, данные документа, удостоверяющего личность, ИНН или аналог, банковские реквизиты, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
| 10. | Управление персоналом, обеспечение трудовых отношений, занятость и социальные гарантии | Обработка ПДн для обеспечения выполнения трудовых обязанностей, подбора персонала, оформления, сопровождения и прекращения трудовых отношений, отношений в рамках стажировок (практики) и связанных с ними отношений, выплаты заработной платы, предоставления льгот и компенсаций, организации командировок, обучения, профессиональной оценки, добровольного медицинского страхования, проведения внутренних мероприятий, ведения кадрового резерва |
| ФИО, должность, дата и место рождения, контактные данные (телефон, email), адрес, сведения о предшествующей трудовой деятельности и образовании, семейное положение, фото- и видеоизображение, аудиозапись голоса, голосовые биометрические данные, данные документа, удостоверяющего личность, ИИН или аналог, сведения о страховании, банковские реквизиты, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или согласия на обработку ПДн, или в течение срока, установленного применимым законодательством или внутренними нормативными документами Банка |
| 11. | Финансовое планирование, учет и отчетность, осуществление внутреннего аудита | Обработка ПДн для ведения финансового, управленческого и бюджетного учета, подготовки отчетности и мониторинговых материалов Банка, осуществления внутреннего аудита |
| ФИО, должность, контактные данные (телефон, email), адрес, место работы, иная информация, которая необходима для достижения целей обработки в соответствии с применимым правом или внутренними нормативными документами Банка |
| в течение срока действия трудового договора, договора или в течение срока, установленного применимым правом или внутренними нормативными документами Банка |
*физические лица, являющиеся работниками, представителями, членами органов управления, участниками (акционерами), контролирующими лицами или конечными выгодоприобретателями юридических лиц.