Відповідно до статті 6 Закону України "Про захист персональних даних", пункту 10 частини першої, частини шостої статті 12 Закону України "Про систему гарантування вкладів фізичних осіб", пункту 1.2 розділу 1 Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08 січня 2014 року № 1/02-14, виконавча дирекція Фонду гарантування вкладів фізичних осіб ВИРІШИЛА:

1. Затвердити Порядок обробки та захисту персональних даних, володільцем яких є Фонд гарантування вкладів фізичних осіб, що додається.

2. Відділу методології та стратегічного планування разом з департаментом правового забезпечення забезпечити подання цього рішення до Міністерства юстиції України для державної реєстрації.

3. Управлінню зв’язків з громадськістю та міжнародними організаціями забезпечити офіційне опублікування цього рішення шляхом розміщення на офіційній сторінці Фонду гарантування вкладів фізичних осіб у мережі Інтернет після його державної реєстрації.

4. Це рішення набирає чинності з дня, наступного за днем його офіційного опублікування.

5. Контроль за виконанням цього рішення залишити за директором-розпорядником.

1. Цей Порядок встановлює загальні вимоги до організаційних і технічних заходів обробки та захисту персональних даних, володільцем яких є Фонд гарантування вкладів фізичних осіб (далі - Фонд), під час їх обробки в інформаційно-комунікаційних системах Фонду, на електронних носіях (CD, DVD, карти пам’яті, флеш-пам’яті тощо) та у паперовій формі.

2. Цей Порядок є обов’язковим до виконання працівниками Фонду, які мають доступ до персональних даних та обробляють персональні дані, володільцем яких є Фонд.

3. До персональних даних належать будь-які відомості чи сукупність відомостей про особу, за якими вона ідентифікується чи може бути конкретно ідентифікованою.

4. Терміни у цьому Порядку вживаються у значенні, наведеному в Законах України "Про захист інформації в інформаційно-комунікаційних системах", "Про захист персональних даних" та "Про систему гарантування вкладів фізичних осіб".

5. Персональні дані, що обробляються, є інформацією з обмеженим доступом, крім випадків, передбачених статтею 5 Закону України "Про захист персональних даних".

6. Персональні дані в інформаційно-комунікаційних системах Фонду обробляються автоматизовано в електронній формі за допомогою технічних та програмних засобів та у паперовій формі (зберігання звернень громадян, запитів на інформацію, які надійшли у паперовій формі; документів, що містять персональні дані кандидатів на зайняття вакантних посад, призначення на які здійснюється Фондом, працівників банків, процедуру тимчасової адміністрації та/або ліквідації яких здійснює Фонд відповідно до Закону України "Про систему гарантування вкладів фізичних осіб" (колишніх працівників та тих, які залучені Фондом до своєї роботи)).

7. Володільцем персональних даних є Фонд.

8. Організацію роботи, пов’язаної із захистом персональних даних кожної категорії суб’єктів персональних даних забезпечує відповідальна особа з питань захисту персональних даних, визначена Фондом.

9. Обробка персональних даних, щодо яких встановлені особливі вимоги, та/або яка становить особливий ризик для прав і свобод суб’єктів персональних даних, здійснюється відповідно до статей 7 та 9 Закону України "Про захист персональних даних".

1. Обробка персональних даних, володільцем яких є Фонд, здійснюється з метою:

забезпечення Фондом функціонування системи гарантування вкладів фізичних осіб відповідно до Закону України "Про систему гарантування вкладів фізичних осіб" (далі - Закон);

забезпечення виконання Фондом регуляторної діяльності;

забезпечення Фондом виведення неплатоспроможних банків з ринку та здійснення ліквідації банків відповідно до Закону, у тому числі ефективного управління та продажу майна (активів) та розрахунків з кредиторами банків, що ліквідуються Фондом;

здійснення Фондом повноважень, визначених Законом, у сфері захисту прав і законних інтересів вкладників, шляхом гарантування кожному вкладнику банку відшкодування коштів за його вкладом, та організації виплат відшкодування коштів за вкладами вкладникам банків, тимчасова адміністрація та/або ліквідація яких здійснюється Фондом відповідно до Закону;

забезпечення Фондом належного доступу до публічної інформації, розпорядником якої є Фонд, права особи на звернення з питань, що стосуються діяльності Фонду;

забезпечення права особи на доступ до інформації щодо банків, ліквідацію яких здійснює Фондом відповідно до Закону;

уникнення репутаційних ризиків, в процесі реалізації Фондом свого основного завдання та виконання функцій, визначених статтею 4 Закону;

ведення діловодства, адміністративно-правових, податкових відносин та відносин у сфері бухгалтерського обліку та/або підготовки відповідно до вимог законодавства статистичної, управлінської та іншої інформації з питань, що належать до компетенції Фонду.

2. Підставами для обробки персональних даних, володільцем яких є Фонд, є:

дозвіл на обробку персональних даних, наданий Фонду відповідно до закону виключно для здійснення його повноважень;

необхідність виконання Фондом своїх функцій та повноважень, обов’язків визначених законодавством, у тому числі в процесі укладання правочинів під час здійснення тимчасової адміністрації та/або ліквідації банків;

згода на передачу персональних даних іноземним суб’єктам відносин, пов’язаних з персональними даними, у випадках, коли така передача не передбачена Законом України "Про захист персональних даних" або міжнародними договорами України.

Обробка персональних даних фізичних осіб, які надають Фонду послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.

3. Обробка персональних даних здійснюється на підставі та відповідно до Конституції України, Законів України "Про захист персональних даних", Закону та інших законів України з метою здійснення повноважень Фонду.

1. Фонд здійснює обробку персональних даних таких категорій суб’єктів:

кандидатів на зайняття вакантних посад, призначення на які здійснюється Фондом;

працівників банків, процедуру тимчасової адміністрації та/або ліквідації яких здійснює Фонд відповідно до Закону (колишніх працівників та тих, які залучені Фондом до своєї роботи);

осіб, які притягаються Фондом до адміністративної відповідальності за адміністративне правопорушення, що стосується правопорушень у сфері гарантування вкладів фізичних осіб;

осіб, залучених Фондом та/або уповноваженою особою Фонду відповідно до Закону та нормативно-правових актів Фонду до виконання функцій Фонду;

осіб, обробка персональних даних яких Фонд здійснює в процесі здійснення процедури тимчасової адміністрації в неплатоспроможного банку, у тому числі під час забезпечення виконання статей 39-42 Закону;

осіб, які звертаються до Фонду в порядку, визначеному Законами України "Про звернення громадян", "Про доступ до публічної інформації", "Про адвокатуру та адвокатську діяльність" та Закону;

вкладників, інших кредиторів, боржників, клієнтів банків, процедуру тимчасової адміністрації та/або ліквідації яких здійснює Фонд відповідно до Закону.

2. Склад персональних даних, які обробляються Фондом, залежить від категорії суб’єкта персональних даних.

Фонд здійснює обробку таких персональних даних кандидатів на зайняття вакантних посад, призначення на які здійснюється Фондом, та осіб, залучених до роботи в Фонді, які є працівниками банків, процедуру тимчасової адміністрації та/або ліквідації яких здійснює Фонд відповідно до Закону (колишніми працівниками та тими, які залучені Фондом до своєї роботи): прізвище, власне ім’я та по батькові (за наявності); реквізити паспорта громадянина України (назва документа, серія (за наявності), номер, дата видачі та уповноважений суб’єкт, що видав документ); відомості про адресу задекларованого/зареєстрованого місця проживання (перебування); реєстраційний номер облікової картки платника податків (за наявності) або відомостей стосовно внесення запису про відмову від прийняття реєстраційного номера облікової картки платника податків (якщо особа через свої релігійні переконання відмовилася від прийняття такого реєстраційного номера і повідомила про це контролюючий орган); номер телефона та/або адреса електронної пошти (далі - відомості про засоби зв’язку); відомості про трудову діяльність; відомості про освіту; відомості про сімейний стан та склад сім’ї; відомості про громадянство; військово-облікові дані; відомості про ділові та особисті якості; фотографічні зображення, інші персональні дані, необхідність обробки яких визначена законодавством.

Фонд здійснює обробку таких персональних даних осіб, які притягаються до адміністративної відповідальності: прізвище, власне ім’я та по батькові (за наявності); дата та місце народження; реквізити паспорта громадянина України (назва документа, серія (за наявності), номер, дата видачі та уповноважений суб’єкт, що видав документ) або дані картки, що містить електронний безконтактний носій, або посвідки на тимчасове/постійне проживання; реєстраційний номер облікової картки платника податків (за наявності) або відомостей стосовно внесення запису про відмову від прийняття реєстраційного номера облікової картки платника податків (якщо особа через свої релігійні переконання відмовилася від прийняття такого реєстраційного номера і повідомила про це контролюючий орган); відомості про адресу задекларованого/зареєстрованого місця проживання (перебування); місце роботи; посада особи.

Фонд здійснює обробку таких персональних даних осіб, залучених Фондом та/або уповноваженою особою Фонду відповідно до Закону та нормативно-правових актів Фонду до виконання функцій Фонду: прізвище, власне ім’я та по батькові (за наявності); реквізити паспорта громадянина України (назва документа, серія (за наявності) і номер, дата видачі та уповноважений суб’єкт, що видав документ); відомості про адресу задекларованого/зареєстрованого місця проживання (перебування); реєстраційний номер облікової картки платника податків (за наявності) або відомостей стосовно внесення запису про відмову від прийняття реєстраційного номера облікової картки платника податків (якщо особа через свої релігійні переконання відмовилася від прийняття такого реєстраційного номера і повідомила про це контролюючий орган); відомості про засоби зв’язку; інші персональні дані, необхідність обробки яких визначена законодавством.

Фонд здійснює обробку таких персональних даних осіб, в процесі підготовки до виведення банку з ринку та в процесі здійснення тимчасової адміністрації в неплатоспроможного банку, у тому числі забезпечення виконання статей 39-42 Закону: прізвище, власне ім’я та по батькові (за наявності); реквізити паспорта громадянина України (назва документа, серія (за наявності), номер, дата видачі та уповноважений суб’єкт, що видав документ); реєстраційний номер облікової картки платника податків (за наявності) або відомостей стосовно внесення запису про відмову від прийняття реєстраційного номера облікової картки платника податків (якщо особа через свої релігійні переконання відмовилася від прийняття такого реєстраційного номера і повідомила про це контролюючий орган); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); відомості про засоби зв’язку; відомості про трудову діяльність; відомості про ділові та особисті якості; інші персональні дані, необхідність обробки яких визначена законодавством.

Фонд здійснює обробку таких персональних даних осіб, які звертаються в порядку, визначеному Законами України "Про звернення громадян", "Про доступ до публічної інформації" та "Про адвокатуру та адвокатську діяльність": прізвище, власне ім’я, по батькові (за наявності); відомості про адресу задекларованого/зареєстрованого місця проживання (перебування); наявність пільг, які є підставою для першочергового розгляду звернення; відомості про засоби зв’язку; інші дані, які стосуються особи та надаються нею для задоволення пропозицій (зауважень), заяв (клопотань), скарг, запитів на інформацію, адвокатських запитів.

Фонд здійснює обробку таких персональних даних вкладників банків, процедуру тимчасової адміністрації та/або ліквідацію яких здійснює Фонд відповідно до Закону: прізвище, власне ім’я, по батькові (за наявності); дата народження, реквізити паспорта або іншого документа, що посвідчує особу (назва документа, серія, номер, дата видачі та уповноважений суб’єкт, що видав документ); відомості про адресу задекларованого/зареєстрованого місця проживання (перебування); реєстраційний номер облікової картки платника податків (за наявності) або відомостей стосовно внесення запису про відмову від прийняття реєстраційного номера облікової картки платника податків (якщо особа через свої релігійні переконання відмовилася від прийняття такого реєстраційного номера і повідомила про це контролюючий орган); інші персональні дані, необхідність обробки яких визначена законодавством;

Фонд здійснює обробку таких персональних даних осіб, які є іншими кредиторами ніж вкладники, боржниками, клієнтами банків, процедуру тимчасової адміністрації та/або ліквідації яких здійснює Фонд відповідно до Закону: прізвище, власне ім’я та по батькові (за наявності); реквізити паспорта громадянина України (назва документа, серія (за наявності), номер, дата видачі та уповноважений суб’єкт, що видав документ); реєстраційний номер облікової картки платника податків (за наявності) або відомостей стосовно внесення запису про відмову від прийняття реєстраційного номера облікової картки платника податків (якщо особа через свої релігійні переконання відмовилася від прийняття такого реєстраційного номера і повідомила про це контролюючий орган); унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності); відомості про засоби зв’язку; інші персональні дані, необхідність обробки яких визначена законодавством.