подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование

2 подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения). Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения). Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения). Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней. Содержание и реквизиты трудового договора с работником Банка или гражданско-правового договора с гражданином. Сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения). Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии\снятии на(с) учет(а) и другие сведения). Сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), паспортные данные супруга(и), данные брачного контракта, данные справки по форме 2НДФЛ супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения). Сведения об имуществе (имущественном положении): автотранспорт (государственные номера и другие данные из свидетельств о регистрации транспортных средств и из паспортов транспортных средств); недвижимое имущество (вид, тип, способ получения, общие характеристики, стоимость, полные адреса размещения объектов недвижимости и другие сведения); кредиты (займы), банковские счета (в том числе спецкартсчета), банковские вклады (данные договоров с клиентами, в том числе номера их счетов, спецкартсчетов, вид, срок размещения, сумма, условия вклада и другие сведения), денежные средства и ценные бумаги, в том числе в доверительном управлении и на доверительном хранении (данные договоров с клиентами, в том числе номера счетов, спецкартсчетов, номера банковских карт, кодовая информация по банковским картам, коды кредитных историй, адреса приобретаемых объектов недвижимости, сумма и валюта кредита или займа, цель кредитования, условия кредитования, сведения о залоге, сведения о приобретаемом объекте, данные по ценным бумагам, остатки и суммы движения по счетам, тип банковских карт, лимиты и другие сведения). Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. Сведения об идентификационном номере налогоплательщика. Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования). Сведения, указанные в оригиналах и копиях приказов по личному составу Банка и материалах к ним. Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников Банка. Материалы по аттестации и оценке работников Банка. Материалы по внутренним служебным расследованиям в отношении работников Банка. Внутрибанковские материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами. Сведения о временной нетрудоспособности работников Банка. Табельный номер работника Банка. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие

3 сведения). Глава 5. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Банком. 2. Согласие на обработку персональных данных в письменной форме берется Банком в случаях: обработки персональных данных до заключения договора с Банком на оказание банковских услуг или трудового договора; обработки биометрических персональных данных (cведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность); трансграничной передачи персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. Глава 5. Обработка Банком персональных данных 3. Доступ к персональным данным субъекта сотрудники Банка получают, только в рамках исполнения своих должностных обязанностей и только к тем персональным данным, которые необходимы. Доступ иных лиц к персональным данным, обрабатываемым Банком, может быть предоставлен исключительно в предусмотренных законом случаях. 4. Банк может предоставить персональные данные субъектов юридическим и физическим лицам, оказывающим Банку услуги на основании заключенных договоров (либо на иных основаниях в соответствии с законодательством), если для выполнения обязательств по договору требуется обработка персональных данных. Соответствующие данные предоставляются Банком только после подписания с ними обязательства о неразглашении конфиденциальной информации, в том числе о неразглашении персональных данных. 5. После получения соответствующего согласия, Банк может использовать персональные данные клиентов, чтобы сообщать по почте, по телефону, с помощью текстовых (или аналогичных) сообщений, по электронной почте и другими способами о продуктах и услугах Банка, которые могут представлять интерес для клиентов. Клиент может в любое время отказаться от получения подобных сообщений, обратившись в Банк, по телефону, электронной почте или через форму обратной связи на сайте Банка. 6. Документы на бумажных носителях, содержащие персональные данные субъектов, хранятся в личных делах сотрудников и досье клиентов (каждого субъекта отдельно). Личные дела в бумажном виде хранятся в папках и размещаются в сейфах или металлических шкафах. Досье хранятся в архивных папках и размещаются на стеллажах. 7. Персональные данные субъектов также хранятся и обрабатываются в электронном виде в информационных системах Банка. Банк при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 8. При увольнении сотрудника, имеющего доступ к персональным данным субъектов, документы и иные носители, содержащие персональные данные, передаются руководителю подразделения, в котором работал сотрудник, доступ сотрудника к информационным системам персональных данных прекращается. Глава 6. Обеспечение конфиденциальности и безопасности персональных данных 9. Банк обеспечивает защиту персональных данных субъекта от несанкционированного доступа к ним, их неправомерного использования или утраты. Защите подлежит информация, содержащая персональные данные субъекта, в любом виде и на любом носителе. 10. Защита персональных данных, обрабатываемых в информационных системах персональных данных Банка, от несанкционированного доступа, искажения и уничтожения, а также от иных неправомерных действий использует комплекс программных и аппаратных средств защиты информации, в соответствии

4 с требованиями Федерального закона 152-ФЗ «О персональных данных» и Стандартов Банка России по обеспечению информационной безопасности. 11. Защита персональных данных, обрабатываемых без использования информационных системах персональных данных, в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных» и Постановления Правительства РФ 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". 12. Все сотрудники Банка, имеющие доступ к персональным данным субъектов в связи с исполнением своих должностных обязанностей, обязаны обеспечивать конфиденциальность информации, к которой им предоставлен доступ. Глава 7. Сроки обработки персональных данных 13. Сроки обработки персональных данных, в том числе хранения, определяются в соответствии: со сроком, на который предоставлено согласие субъекта персональных данных; со сроком действия договора (соглашения), заключенного Банком с субъектом персональных данных, если иное не предусмотрено федеральными законами РФ; со сроками хранения документов, содержащих персональные данные, определенными требованиями законодательства Российской Федерации, включая требования Банка России, Приказа Минкультуры России от 25 августа 2010 года No 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»». 14. Срок хранения персональных данных в информационных системах персональных данных совпадает со сроком хранения документов на бумажных носителях. Глава 8. Права субъекта персональных данных 15. Субъект персональных данных имеет право на свободный доступ к своим персональным данным, включая право на получение копии любой записи (за исключением случаев предусмотренных законодательством РФ), содержащей его персональные данные. 16. Субъект персональных данных имеет право на получение от Банка: сведения о лицах, которые имеют доступ к персональным данным, относящимся к соответствующему субъекту персональных данных, или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источник их получения; сроки обработки персональных данных, относящихся к соответствующему субъекту персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных. Вышеперечисленные данные, предоставляются субъекту персональных данных в срок не превышающий тридцати дней с момента получения Банком запроса. 17. Субъект персональных данных вправе требовать от Банка уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Банк вносит в них необходимые изменения и оповещает клиента. 18. Для осуществления перечисленных прав субъекту персональных данных необходимо направить письменное обращение в Банк в свободной форме. Глава 9. Контакты Банка 19. Вопросы, касающиеся обработки персональных данных в Банке, можно направлять следующими способами: по телефону +7 (495) , ; по электронной почте через форму обратной связи на сайте Банка направив письменное обращение в адрес Банка: Российская Федерация, , г. Москва, ул. Ткацкая, д. 11, стр. 1; составив письменное обращение в офисе Банка. 20. Ответственный за организацию обработки персональных данных в Банке - начальник Блока отчетности и контроля по учету.

5 21. Ответственный за обеспечение безопасности персональных данных в Банке - начальник Службы информационной безопасности.

Положение об обработке персональных данных в АКБ «БАНК КИТАЯ (ЭЛОС)» Раздел 1. Общие положения Данный документ определяет подход АКБ «Банк Китая (ЭЛОС)» (далее Банк) в отношении обработки персональных