Клиенттің жеке өміріне қол сұқпаушылық

Банк Қазақстан Республикасының заңнамасын қатаң сақтай отырып, клиенттердің жеке өміріне қол сұқпаушылықты және дербес деректерді қорғауды қамтамасыз етеді.

Клиенттің дербес деректерін жинауды клиенттің немесе оның өкілінің келісімімен фронт-офис қызметкерлері жүзеге асырады. Клиенттің дербес деректерін өңдеу және пайдалану клиенттің келісімінде көзделген шектерде және көлемде, сондай-ақ Қазақстан Республикасының заңнамасында көзделген жағдайларда оларды тікелей қызметтік мақсаттарда пайдаланатын Б жұмыскерлері, қызметкерлері (тапсырма шарты, ақылы қызметтер көрсету шарты бойынша жұмыс істейтін консультанттар, агенттер) жүзеге асырылады.

Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, Банктің өңделетін дербес деректерді клиенттің келісімінсіз үшінші тарап ұйымдарына және (немесе) үшінші тұлғаларға беруге құқығы жоқ.

Ұйымдар мен жеке тұлғалардың өтініштері мен сұрау салуларынан алынған жалпыға қолжетімді дербес деректерді, өмірбаяндық анықтамалықтарды, телефон, мекенжай кітаптарын, бұқаралық ақпарат құралдарын өңдеу және Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда клиенттің келісімінсіз жүзеге асырылуы мүмкін.

Банк дербес деректердің құпиялылығын қамтамасыз ету үшін мынадай іс-шараларды жүзеге асырады:

1. коммерциялық құпияны құрайтын мәліметтерді және Банктің құпия сипатындағы өзге де мәліметтерді еңбек шартын жасасу кезінде барлық қызметкерлермен және тапсырма шартын, ақылы қызметтер көрсету шартын жасасу кезінде агенттермен, консультанттармен жария етпеу туралы міндеттемеге қол қою;
2. қызметкерлер, құрылымдық бөлімшелердің қызметкерлері клиенттің немесе оның заңды өкілінің келісімінсіз не өзге де заңды негіздің болмауынсыз дербес деректерді таратуға жол бермейді. Клиенттің дербес деректері үшінші тұлғаларға олардың келісімі немесе заңды өкілі не өзге заңды негізі болған кезде ғана беріледі.
3. Банктің барлық құрылымдық бөлімшелері мен қызметкерлерінің, агенттерінің, консультанттарының дербес деректерге рұқсатсыз қол жеткізу фактілерін уақтылы анықтауға және анықтауға бағытталған іс-шараларды жүргізуі, атап айтқанда, өзінің тікелей басшысын және ішкі бақылау бөлімшесін Клиенттің дербес деректерімен жұмыс істеу кезіндегі барлық күдікті жағдайлар мен бұзушылықтар туралы хабардар етуі;
4. дербес деректерге рұқсатсыз қол жеткізуді және (немесе) дербес деректердің электрондық базаларына парольмен, дербес деректердің қағаз нұсқаларына – тек қызметтік рұқсаты бар адамдарға қол жеткізуді шектеу жолымен мұндай ақпаратқа қол жеткізу құқығы жоқ адамдарға беруді болғызбау;
5. осы тәртіппен көзделмеген, бірақ дербес деректердің қорғалу деңгейін қамтамасыз етуді тұрақты бақылауды қамтамасыз ететін өзге де іс-шаралар.

Банк немесе клиенттердің дербес деректеріне қол жеткізе алатын өзге де тұлғалар клиенттердің дербес деректерін алуды, өңдеуді, сақтауды, беруді және қорғауды реттейтін нормаларды бұзған жағдайда, олар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес тәртіптік, әкімшілік, азаматтық-құқықтық немесе қылмыстық жауаптылықта болады.

2024 жылы Банк құпиясына қатысты мәліметтерді жария етудің 4 фактісі тіркелді. Бұзушылықтарға Банк жұмыскерлері/қызметкерлері жол берді. Расталған фактілерге байланысты, сондай-ақ мұндай жағдайларға жол бермеу мақсатында Банк бірқатар қажетті шаралар қабылдады: бөлімше басшысына қызметкерлердің Банк құпиясын құрайтын мәліметтерді ұсыну тәртібін регламенттейтін Банктің ІҚ талаптарын сақтауын бақылауды күшейту ұсынылды.

2024 жылы тұтынушылар туралы ақпараттың құпиялылығына қатысты сот процестері жоқ.