Банка обеспечивает Субъекту данных следующие предусмотренные нормативными актами права:
Право на доступ к своим Личным данным
- В рамках данного права Субъект данных может:
- получить подтверждение обработки своих Личных данных, т. е. на запрос Субъекта данных получить ответ Банка о том, что Личные данные Субъекта данных обрабатываются/не обрабатываются;
- получить доступ к своим Личным данным, т. е. получить копию имеющихся в распоряжении Банка своих Личных данных (не документов);
- получить дополнительную информацию об обработке своих Личных данных.
- Данные права Банк обеспечивает бесплатно, тем не менее Банк имеет право применять плату согласно Прейскуранту Банка или вообще отказать в выполнении запроса, если запрос Субъекта данных является очевидно необоснованным или чрезмерным.
Право на исправление Личных данных
Субъект данных имеет право потребовать, чтобы Банк без необоснованного промедления исправил имеющиеся в распоряжении Банка неточные Личные данные Субъекта данных.
Право на перенос Данных
- Субъект данных имеет право на получение от Банка Личных данных о себе для их сохранения и, например, передачи другому поставщику услуг. Данные права относятся только к таким Личным данным, которые отвечают следующим признакам:
- Личные данные относятся к конкретному Субъекту данных, который осуществил запрос;
- Личные данные Банку предоставил сам Субъект данных;
- правовым основанием обработки Личных данных является Согласие или установление и выполнение договорных отношений;
- такая обработка Личных данных осуществляется автоматизированными средствами.
- Данные права Банк обеспечивает, если это возможно технически, и бесплатно, тем не менее Банк имеет право применять плату согласно Прейскуранту Банка, если запрос Субъекта данных является очевидно необоснованным или чрезмерным.
Право на забвение
- Субъект данных имеет право потребовать, чтобы Банк без необоснованной задержки прекратил обработку Личных данных Субъекта данных и удалил их, если:
- Личные данные больше не нужны для выполнения целей, для которых они изначально собирались или другим образом обрабатывались;
- Субъект данных отозвал свое Согласие, на основании которого проводилась обработка Личных данных и не имеется другого правового основания для обработки Личных данных;
- Субъект данных возражает против обработки Личных данных, и после повторной оценки легитимных интересов Банк признает, что не имеется важного правового основания для обработки, либо обработка происходит в маркетинговых целях.
- Банк имеет право не удалять Личные данные в следующих случаях:
- если Банк должен продолжать обработку Личных данных, выполняя юридическую обязанность (обязанность по обработке Личных данных устанавливают требования нормативных актов);
- обработка Личных данных необходима в целях архивирования;
- в других случаях при наличии соответствующего правового обоснования.
Право на ограничение обработки
- Субъект данных имеет право потребовать, чтобы Банк в определенных случаях и на определенный срок ограничил обработку Личных данных Субъекта данных:
- если Субъект данных оспаривает точность Личных данных - а время, пока Банк проверяет точность Личных данных;
- если обработка является незаконной, и Субъект данных возражает против удаления Личных данных, вместо этого запрашивая ограничить использование Личных данных – на период времени, запрошенный Субъектом данных;
- если Личные данные больше не нужны Банку для обработки, но они нужны Субъекту данных для предъявления, осуществления или защиты законных требований – на период времени, запрошенный и обоснованный Субъектом данных;
- если Субъект данных возражает против обработки, которая обоснована легитимными интересами Банка – на период времени, пока проверяется, являются ли легитимные интересы Банка более важными, чем легитимные интересы Субъекта данных.
- Банк перед отменой ограничений информирует об этом Субъекта данных.
Право на возражения
- Субъект данных имеет право на возражение против обработки его Личных данных, если она основана на легитимных интересах, включая Профилирование для маркетинговых целей (целей прямых продаж) (например, для получения коммерческих сообщений).
- Субъект данных не имеет права на возражение против обработки Данных, если основанием для обработки Данных является:
- согласие;
- установление или выполнение договорных отношений;
- выполнение юридической обязанности;
- защита жизненно важных интересов Субъекта данных или Третьих лиц.
Право на принятие индивидуальных автоматизированных решений
Субъект данных имеет право не быть подверженным полностью автоматизированн ому принятию индивидуальных решений, в том числе Профилированию, если таким образом принятое решение в отношении Субъекта данных создает правовые последствия или схожим образом влияет на Субъекта данных. Субъект данных не имеет права отказаться от принятия таких решений, если:
- решение необходимо для заключения или выполнения договора, заключенного между Банком и Субъектом данных;
- принятие решения разрешено согласно применяемым нормативным актам;
- Субъект данных дал Согласие.
Право на отзыв Согласия
- Если обработка Личных данных осуществляется на основании Согласия, Субъект данных имеет право отозвать Согласие.
- В результате отзыва Согласия Банк в дальнейшем не будет обрабатывать Личные данные для целей, по которым было отозвано Согласие, если только не существует другого правового основания для обработки Личных данных. После отзыва Согласия Банк имеет право обрабатывать Личные данные для других легитимных целей.
