В НБУ рассказали, что делать с персональными данными, которые относятся к банковской тайне

Правление Национального банка Украины постановлением от 11.07.2012 г. № 292 внесло изменения в Правила хранения, защиты, использования и раскрытия банковской тайны (далее — правил). Данный документ был разработан в связи с принятием Закона «О защите персональных данных».

Согласно предусмотренным изменениям, сотрудники банка в случае принятия их на работу подписывают обязательство о сохранении банковской тайны, в том числе по обработке (использованию) персональных данных, относящихся к банковской тайне, лишь в соответствии с их профессиональными, служебными или трудовыми обязанностями, недопущения разглашения любым способом таких персональных данных. При этом в форме такого обязательства должно быть предусмотрено, что оно остается в силе и после прекращения такими работниками выполнения возложенных на них обязанностей, кроме случаев, установленных законом.

Также постановлением предусмотрено, что банки обязаны исполнять только решение суда о раскрытии информации, содержащей банковскую тайну, в порядке, установленном законодательством Украины. Напомним, что в предыдущей редакции Правил банки также обязаны выполнять письменные требования судов общей юрисдикции о раскрытии информации, содержащей банковскую тайну в предусмотренном законом порядке.

Также, согласно постановлению, правила дополняются еще одной главой под названием — «Порядок обработки персональных данных, относящихся к банковской тайне». Так, к персональным данным, которые относятся к банковской тайне, относятся сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано, которые стали известны банку при обслуживании физического лица и взаимоотношениях с ним или третьими лицами при предоставлении услуг банка.

Банки обязаны в соответствии с требованиями законодательства в сфере защиты персональных данных и правил разработать, а также утвердить внутренние документы относительно порядка обработки персональных данных, относящихся к банковской тайне, в которых, в частности, определить:

— цель обработки, состав персональных данных в базе персональных данных и ее местонахождение;
— порядок внесения, изменение, обновление, использование, распространения, обезличивание, уничтожение персональных данных в базе персональных данных;
— способы и порядок соблюдения прав физического лица, в отношении которого осуществляется обработка его персональных данных в базе персональных данных;
— структурное подразделение или ответственное лицо, которое организует работу, связанную с защитой персональных данных при их обработке в соответствии с законом;
— порядок защиты персональных данных, в том числе от незаконной обработки и незаконного доступа к ним.

Банки и другие владельцы баз персональных данных, осуществляющих обработку персональных данных, относящихся к банковской тайне, имеют право использовать такие персональные данные на основании согласия субъекта персональных данных на обработку его персональных данных или разрешения на обработку персональных данных, предоставленного в соответствии с законом исключительно для осуществления их полномочий.

www.ligazakon.ua