«Утверждено»
Приказом Директора
ООО Страховая организация «ТАКАФФУЛ»
№ 355 от 30.12.2024. г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с требованиями Закона Республики Таджикистан от 02.08.2018 № 561 «О персональных данных».
1.2. Настоящая Политика является основным документом ООО Страховая организация «ТАКАФФУЛ», (далее по тексту СО «Такафул» ) определяющим политику СО «Такафул» в отношении обработки персональных данных.
Политика определяет:
1.3. Требования настоящей Политики являются обязательными для исполнения всеми Работниками СО «Такафул».
1.4. Ознакомление Работников СО «Такафул» с условиями настоящей Политики, а также со всеми изменениями осуществляется в соответствии с внутренними документами СО «Такаффул».
1.5. Субъекты персональных данных могут ознакомиться с условиями настоящей Политики в информационно-телекоммуникационной сети «Интернет» на официальном сайте СО «Такафул», размещенном по интернет-адресу: г. Душанбе, ул. Х. Ахрори 140/1, 2 этаж.
1.6. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей настоящая Политика подлежит опубликованию в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего СО «Такафул» в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, для обеспечения возможности доступа к настоящей Политике с использованием средств соответствующей информационно-телекоммуникационной сети.
1.7. Владельцем (организатором) процесса, описанного в документе, является Руководитель направления по работе с персональными данными Операционного блока.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Термины и определения
Ниже приводится список терминов и определений, принятых в рамках данного документа:
Автоматизированная обработка персональных данных - Обработка персональных данных с использованием средств вычислительной техники.
Аффилированные лица - Физические и юридические лица, способные оказывать влияние на деятельность юридических и (или) физических лиц, осуществляющих предпринимательскую деятельность
Биометрические персональные данные - Сведения, которые характеризуют физиологические и биологические особенности Субъекта персональных данных, на основании которых можно установить его личность и используются для установления личности Субъекта персональных данных.
Бывший работник - Физическое лицо, ранее состоявшее с СО «Такафул» в трудовых отношениях.
Законодательство Республики Таджикистан - Совокупность положений нормативных правовых актов РТ, которыми установлены требования и правила обработки персональных данных.
Информационная система персональных данных - Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные персональные данные (общие персональные данные) - Персональные данные, не относящиеся к Специальным категориям персональных данных или к Биометрическим персональным данным.
Кандидат - Физическое лицо, претендующее на замещение вакантных должностей СО «Такафул».
Клиент - Физическое лицо (застрахованный, страхователь, выгодоприобретатель), юридическое лицо, физическое лицо, осуществляющее предпринимательскую деятельность без образования юридического лица (индивидуальный предприниматель), или физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РТ, или физическое лицо, применяющее специальный налоговый режим (самозанятый), являющееся стороной, выгодоприобретателем или поручителем по договору, на основании и во исполнение которого СО «Такафул»предоставляет Клиенту страховые продукты и/или сервисы, и/или услуги.
Конфиденциальность персональных данных - Обязательство СО «Такафул» не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законом РТ.
Материальный носитель ПД - Носитель информации (в том числе бумажный, электронный или иной), используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей персональные данные, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
СО «Такаффул» - ООО Страховая организация «Такаффул»;
Субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся соответствующиеперсональные данные;
Обработка персональных данных - Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Практика - Физическое лицо, обучающееся в высшем или среднем специальном учебном заведении, проходящий практику в СО «Такаффул».
Персональные данные - Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
Потенциальный Клиент - Физическое лицо, которое обратилось за продуктами и/или сервисами, и/или услугами СО «Такаффул», в том числе за консультацией относительно условий договора, преимуществ страховых продуктов и/или сервисов, и/или услуг, и/или заинтересовано в получении/приобретении указанных продуктов, сервисов, услуг, но еще не заключило договор, на основании которого может получить указанные страховые продукты и/или сервисы, и/или услуги.
Представитель - Законный представитель Субъекта персональных данных или представитель Субъекта персональных данных, действующий на основании доверенности или договора, или представитель в соответствии с требованиями применимых нормативных правовых актов РТ, или работник Клиента (юридического лица, индивидуального предпринимателя.
Работник - Лицо, состоящее с СО «Такаффул» в трудовых отношениях на основании заключенного трудового договора.
Страховой агент, Страховой брокер - Лица, ведущие деятельность в интересах страховщиков или страхователей, связанную с оказанием им услуг по подбору страхователя и (или) страховщика (перестраховщика), условий страхования (перестрахования), оформлению, заключению и сопровождению договора страхования (перестрахования), внесению в него изменений, оформлению документов при урегулировании требований о страховой выплате, взаимодействию со страховщиком (перестраховщиком), осуществлению консультационной деятельности.
Субъект персональных данных - Прямо или косвенно определенное или определяемое физическое лицо.
Трансграничная передача персональных данных - Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Третье лицо - Юридическое лицо или индивидуальный предприниматель, или физическое лицо, вступившее с СО «Такаффул» в договорные отношения, не связанные с предоставлением СО «Такаффул» страховых продуктов, сервисов, услуг, и/или взаимодействующие по вопросам сотрудничества, не связанного с предоставлением СО «Такаффул» страховых продуктов, сервисов, услуг.
Уничтожение персональных данных - Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Участник мероприятия - Физическое лицо, изъявившее желание, в том числе подавшее заявку, на участие в реализуемом СО «Такаффул» или Третьим лицом мероприятии (в том числе в форумах, конференциях), включая бизнес-проекты, имиджевые, обучающие и иные проекты. Участником мероприятия может быть представитель Третьего лица.
Участник процедур корпоративного управления - Член органа управления СО «Такаффул», единоличный исполнительный орган, или физическое лицо, являющееся кандидатом на назначение (избрание) в состав органов управления СО «Такаффул».
2.2. Сокращения
В данном документе используются следующие сокращения:
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Организация обработки и защиты персональных данных в СО «Такаффул» производится в соответствии со следующими принципами:
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в СО «Такаффул», являются:
4.2. СО «Такаффул» не раскрывает и не предоставляет Третьим лицам персональные данные без согласия Субъекта персональных данных, полученного в требуемой Законодательством РТ форме, за исключением случаев, предусмотренных Законодательством РТ и иными применимыми нормативными правовыми актами РТ.
4.3. СО «Такаффул» вправе поручить обработку персональных данных третьему лицу с согласия Субъекта персональных данных на основании заключаемого с этим третьим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных, определенные Законодательством РТ.
4.4. СО «Такаффул» может осуществлять обработку персональных данных в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи только при условии получения предварительного согласия Субъекта персональных данных.
4.5. СО «Такаффул» может осуществлять трансграничную передачу персональных данных на территорию иностранных государств для взаимодействия по вопросам добровольного медицинского страхования, страхования от несчастных случаев/жизни, страхования выезжающих за рубеж, при этом в обязательном порядке обеспечивает наличие необходимых для этого правовых оснований, предусмотренных Законодательством РТ.
4.6. Используемые в СО «Такаффул» базы данных информации, содержащие персональные данные граждан РТ, располагаются на территории РТ.
4.7. В СО «Такаффул» не принимаются решения, порождающие юридические последствия в отношении Субъектов персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ
5.1. В соответствии с требованиями Законодательства обработка персональных данных Субъектов персональных данных осуществляется СО «Такаффул» в заранее определенных целях. Под обработкой персональных данных понимается совершение любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов персональных данных приведены в Приложении № 1 к настоящей Политике.
5.3. Сроки обработки и хранения персональных данных для каждой указанной в Приложении № 1 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РТ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных. При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РТ.
5.4. Порядок уничтожения персональных данных:
Уничтожение персональных данных в СО «Такаффул» осуществляется:
Уничтожение персональных данных осуществляется способами, в результате которых становится невозможным восстановить содержание персональных данных в ИСПД и (или) в результате которых уничтожаются материальные носители ПД.
6. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И/ИЛИ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРЕДСТАВИТЕЛЕЙ
6.1. При рассмотрении обращений и/или запросов Субъектов персональных данных и их представителей СО «Такаффул» руководствуется положениями Законодательства РТ.
6.2. Запрос и/или обращение должно соответствовать требованиям Законодательства РТ.
6.3. При рассмотрении обращений и/или запросов СО «Такаффул» руководствуется сроками рассмотрения таких запросов и/или обращений, установленных Законодательством РТ.
6.4. Ответ на обращение и/или запрос направляется в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. При этом ответ на обращение или запрос не могут содержать персональные данные, принадлежащие другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.5. СО «Такаффул» вправе отказать в удовлетворении требований, указанных в обращении или запросе, путем направления мотивированного отказа при наличии оснований, предусмотренных Законодательством РТ.
7. МЕРЫ ОБЕСПЕЧЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обеспечение конфиденциальности и безопасности персональных данных Субъектов персональных данных — постоянная работа СО «Такаффул».
7.2. СО «Такаффул» принимаются необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями Законодательства РТ.
К указанным мерам относятся:
7.3. СО «Такаффул» может применять дополнительные, не указанные в настоящем пункте правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
9. ОБЯЗАННОСТИ СО «Такаффул»
9.1. СО «Такаффул»:
9.1.1. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законодательством РТ и принятыми в соответствии с ним нормативными правовыми актами. СО «Такаффул» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законодательством РТ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством РТ.
К таким мерам, в частности, относятся:
9.1.2. при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных (граждан РТ) с использованием баз данных, находящихся на территории РТ, за исключением случаев, предусмотренных Законодательством РТ;
9.1.3. при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего СО «Такаффул» в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
9.1.4. в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями Законодательства РТ и Субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;
9.1.5. в случае получения персональных данных не от Субъекта персональных данных до начала обработки персональных данных предоставить Субъекту персональных данных информацию, предусмотренную Законодательством РТ, с учетом установленных Законодательством РТ исключений;
9.1.6. выполнять иные обязанности, предусмотренные Законодательством РТ.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика вводится в действие и становится обязательной для исполнения всеми Работниками СО «Такаффул» с момента ее утверждения.
10.2. СО «Такаффул» вправе изменить или дополнить настоящую Политику в любой момент по своему усмотрению.
10.3. В случае противоречия настоящей политики нормам действующего законодательства РТ, подлежат применению нормы действующего законодательства РТ.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
11.1. Обращения и/или запросы, связанные с обработкой персональных данных, могут быть направлены Субъектами персональных данных и/или их Представителями следующими способами:
11.2. Обращение и/или запрос должен содержать:
номер основного документа, удостоверяющего личность Субъекта персональных данных или его Представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с СО «Такаффул» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных СО «Такаффул», подпись Субъекта персональных данных или его Представителя.