Банк Қазақстан Республикасының заңнамасын қатаң сақтай отырып, клиенттердің жеке өміріне қол сұқпаушылықты және дербес деректерді қорғауды қамтамасыз етеді.

Клиенттің дербес деректерін жинау Банк тарапынан клиенттің немесе оның өкілінің келісімімен жүргізіледі. Клиенттің дербес деректерін өңдеу және пайдалану, оның ішінде автоматтандырылған өңдеу, клиенттің келісімінде көзделген шектерде және көлемде, сондай-ақ Қазақстан Республикасының заңнамасында көзделген жағдайларда, оларды қызметтік мақсаттарда тікелей пайдаланатын Банк қызметкерлері, консультанттар және тапсырма шарты, өтеулі қызмет көрсету шарты бойынша жұмыс істейтін агенттер тарапынан жүргізіледі. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады.

Банк клиенттің келісімінсіз өңделетін дербес деректерді бөгде ұйымдарға және (немесе) үшінші тұлғаларға беруге құқылы емес, Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда.

Ұйымдар мен жеке тұлғалардың өтініштері мен сұрау салуларынан, өмірбаяндық анықтамалықтардан, телефон және мекенжай кітаптарынан, бұқаралық ақпарат құралдарынан алынған, сондай-ақ Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда жалпыға қолжетімді дербес деректерді өңдеу клиенттің келісімінсіз жүргізілуі мүмкін.

Банк дербес деректердің құпиялылығын қамтамасыз ету үшін мынадай іс-шараларды жүзеге асырады:

1)                 еңбек шартын жасасу кезінде барлық қызметкерлермен және тапсырма шартын, өтеулі қызмет көрсету шартын жасасу кезінде агенттермен, консультанттармен Банктің коммерциялық құпиясын құрайтын мәліметтерді және өзге де құпия сипаттағы мәліметтерді жария етпеу туралы міндеттемеге қол қою;

2)                 құрылымдық бөлімшелердің қызметкерлері, қызметкерлері клиенттің немесе оның заңды өкілінің келісімінсіз не өзге де заңды негіз болмаған жағдайда дербес деректердің таратылуына жол бермейді. Клиенттің дербес деректері үшінші тұлғаларға олардың немесе олардың заңды өкілінің келісімі болғанда не өзге де заңды негіз болғанда ғана беріледі;

3)                 Банктің барлық құрылымдық бөлімшелері мен қызметкерлерінің, агенттері мен консультанттарының дербес деректерге рұқсатсыз қол жеткізу фактілерін уақтылы анықтауға бағытталған іс-шараларды жүргізуі, оның ішінде клиенттің дербес деректерімен жұмыс істеу кезінде туындайтын барлық күмәнді жағдайлар мен бұзушылықтар туралы өзінің тікелей басшысына және ішкі бақылау бөлімшесіне хабарлауы;

4)                 дербес деректерге рұқсатсыз қол жеткізуді және (немесе) мұндай ақпаратқа қол жеткізу құқығы жоқ тұлғаларға оларды беруді болдырмау мақсатында дербес деректердің электрондық базаларына қолжетімділікті құпиясөзбен, дербес деректердің қағаз нұсқаларына қолжетімділікті тек қызметтік қолжетімділігі бар тұлғалармен шектеу;

5)                 осы Тәртіпте көзделмеген, бірақ дербес деректердің қорғалу деңгейін қамтамасыз етуге тұрақты бақылауды қамтамасыз ететін өзге де іс-шаралар.

Банк немесе клиенттердің дербес деректеріне қолжетімділігі бар өзге де тұлғалар клиенттердің дербес деректерін алу, өңдеу, сақтау, беру және қорғауды реттейтін нормаларды бұзған жағдайда, олар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес тәртіптік, әкімшілік, азаматтық-құқықтық немесе қылмыстық жауаптылықта болады.

2025 жылы банктік құпияға жататын мәліметтерді жария етудің 2 фактісі тіркелді. Бұзушылықтарға Банктің қызметкерлері/қызметкерлері жол берген. Расталған фактілерге байланысты, сондай-ақ осындай жағдайларға жол бермеу мақсатында Банк бірқатар қажетті шараларды қабылдады: бөлімше басшысына банктік құпияны құрайтын мәліметтерді ұсыну тәртібін регламенттейтін Банктің ІҚ талаптарын қызметкерлердің сақтауын бақылауды күшейту ұсынылды.

Комплаенс-бақылау басқармасы 2025 жылы «Банктік құпия және оны сақтамаудың салдары» тақырыбында оқытуды ұйымдастырды. Оқытуға Банктің 741 қызметкері қатысты.

2025 жылы клиенттер туралы ақпараттың құпиялылығына байланысты сот талқылаулары болған жоқ.