Политика безопасности персональных данных

1.1 Цели и задачи политики

Целью Политики является гарантирование и защита основных прав и свобод физических лиц, особенно права на личную, семейную и частную жизнь, в отношении обработки персональных данных. Политика является неотъемлемой частью стратегии развития Брокера, поскольку компрометация безопасности персональных данных повлияет на его способность предоставлять услуги. Таким образом, целями Политики являются доступность, целостность и конфиденциальность информации, включая персональные данные, обрабатываемые Брокером, информационных систем и процессов информационных технологий. Политика устанавливает набор правил, определяющих способ сбора, классификации и обработки персональных данных, а также меры их защиты.

Настоящая Политика распространяется на всех сотрудников Брокера и его представителей (помощников), и ее положения являются нормой для них. Каждый сотрудник Брокера должен подписать соглашения/обязательства о конфиденциальности, касающиеся защиты информации, которой Брокер владеет и которую обрабатывает.

Внутренние правила и процедуры направлены на внедрение настоящей Политики, а не на ее замену.

Настоящая политика будет дополняться, обновляться и постоянно гармонизироваться с законодательством Республики Молдова. Политика не имеет приоритета перед законодательством Республики Молдова.

1.2 Термины и определения

Согласие

Любое проявление свободной, явной и безусловной воли в письменной или электронной форме, в соответствии с требованиями электронного документа, посредством которого субъект данных соглашается на обработку своих персональных данных.

Персональные данные

Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных). Идентифицируемое лицо — это лицо, которое может быть идентифицировано напрямую или косвенно с использованием идентификационного номера или одного или нескольких специфических элементов его физической, физиологической, психической, экономической, культурной или социальной идентичности.

Пользователь

Лицо, уполномоченное Брокером в соответствии с действующими процедурами и регламентами обрабатывать персональные данные от имени Брокера.

Безопасность

Технические и организационные меры безопасности персональных данных устанавливаются таким образом, чтобы обеспечить надлежащий уровень безопасности обрабатываемых персональных данных, касающихся случайного или незаконного уничтожения, утраты, изменения, раскрытия или несанкционированного доступа.

База данных (Система учета персональных данных)

Любая структурированная совокупность персональных данных, доступных в соответствии с определенными критериями, будь то централизованная, децентрализованная или распределенная по функциональным или географическим критериям.

2.1 Сбор персональных данных

Контрагент (клиент), оплачивая страховую премию и/или подписывая страховой договор, выражает свое согласие на обработку своих персональных данных Брокером и/или на обработку данных третьими компаниями в соответствии с действующим законодательством и только для целей, описанных в пункте 2.2.

A. Обычные персональные данные:

Кроме того, для улучшения качества своих услуг и обеспечения безопасности персональных данных Брокер будет использовать видеозаписи в своем офисе и аудиозаписи всех звонков.

2.2 Брокер будет обрабатывать вышеупомянутые персональные данные для следующих целей:

• Предоставление страховых услуг клиентам, то есть оформление страховых контрактов (другие юридические операции, такие как изменение контрактов, дополнительные соглашения, расторжение контрактов; выставление счетов и других первичных бухгалтерских документов); отказ клиента от обработки персональных данных Брокером приравнивается к невозможности предоставления посреднических услуг по страхованию.
• Заключение партнерских контрактов (другие юридические операции, такие как изменение контрактов, расторжение контрактов; выставление счетов и других первичных бухгалтерских документов)
• Заключение договоров поручения с страховщиками (другие юридические операции, такие как изменение контрактов, расторжение контрактов; выставление счетов и других первичных бухгалтерских документов)
• Разработка финансовых и статистических отчетов
• Проведение рыночных исследований или прямого маркетинга
• Организация рекламных кампаний для продвижения имиджа Брокера

2.3 Передача персональных данных

Персональные данные могут быть переданы государственным учреждениям, которым подчиняется Брокер и которые контролируют его деятельность в соответствии с действующим законодательством (Национальная комиссия финансовых рынков, Национальный банк Молдовы, Налоговая служба, Национальное бюро статистики), только в статистических целях и исключительно для выполнения обязательств, вытекающих из действующей нормативно-правовой базы.

Передача персональных данных третьим лицам будет осуществляться как в физической форме (бумажные документы, страховые контракты), так и в электронной форме (отчеты), в соответствии с внутренними процедурами Брокера, с соблюдением всех стандартов безопасности, чтобы избежать утечек информации, человеческих ошибок и уничтожения или искажения персональных данных.

Осуществление прав:

Для осуществления одного или нескольких прав, касающихся обработки персональных данных, включая право на удаление данных, субъект данных может направить письменное, датированное и подписанное заявление (жалобу) в бумажной форме или в электронном виде (с использованием расширенной электронной подписи) в офис оператора по адресу ул. М. Когольничану 12, Кишинев, или по электронной почте: info@easig.md.

Любая письменная жалоба, направленная оператору, будет обработана должным образом, в соответствии с его внутренними процедурами.

Для обеспечения качественных услуг и соблюдения законодательных требований, особенно в области предотвращения и борьбы с отмыванием денег и финансированием терроризма, все ответы, предоставленные оператору, являются обязательными. Отказ субъекта данных предоставить оператору персональные данные, необходимые для выполнения предложенной/запрашиваемой деятельности, может привести к невозможности предоставления страховых услуг и/или достижению других целей обработки данных оператором.