Персональні дані, які ми обробляємо, іноді можуть бути розкриті/передані компанією BT відповідно до принципів GDPR, на підставі правових підстав, застосовних до ситуації, і тільки на умовах, що забезпечують повну конфіденційність і безпеку.
Ми зобов'язуємося поважати основні права і свободи людини в разі такого розкриття, зокрема право на захист персональних даних і право на недоторканність приватного життя, а також регулярно оцінювати нашу роботу в цій сфері, щоб гарантувати, що ці права завжди дотримуються.
Нижче в цьому розділі (* -> ***) ви знайдете детальну інформацію про законодавчі положення, які вимагають від нас повідомляти/передавати персональні дані про вас певним органам влади.
Крім того, коли державні органи/інституції просять нас надати персональні дані, ми зобов'язуємося розкривати їх лише за наявності юридичного зобов'язання або законного інтересу, лише відповідно до чітких внутрішніх процедур і лише зі схвалення вищого керівництва.
Ми надаватимемо органам влади лише ті дані, які є вкрай необхідними, і якщо буде встановлено, що ми здійснили таке розкриття персональних даних з порушенням прав людини, ми зобов'язуємося відшкодувати шкоду, заподіяну відповідним особам.
Категорії одержувачів, яким ми можемо розкривати персональні дані у відповідних випадках, є наступними:
- інші Клієнти, які мають право і повинні їх знати;
- інші організації, що входять до складу Фінансової групи БТ;
- компанії, що займаються обробкою платежів (наприклад, Transfond S.A., платіжні процесори);
- фінансово-банківські установи (наприклад, учасники міжбанківських платіжних та комунікаційних схем/систем, таких як S.W.I.F.T., S.E.P.A., ReGIS, банки-партнери та банки-кореспонденти, банки або фінансові установи, що беруть участь у синдикованих кредитах);
- міжнародні платіжні організації (наприклад, Visa, Mastercard);
- договірні партнери (постачальники послуг), які використовуються в бізнесі BT, такі як, але не обмежуючись ними, провайдери/постачальники послуг з видачі цифрових сертифікатів (для застосування кваліфікованого/розширеного електронного підпису), послуг зі стягнення простроченої заборгованості/дебіторської заборгованості, ІТ-послуг (обслуговування, впровадження, підтримка, хмарні технології), послуг з архівування у фізичному та/або електронному форматі, кур'єрських послуг, аудиторських послуг, послуг, пов'язаних з картками, маркетингових досліджень/досліджень, послуг електронної пошти/СМС/телефонії, маркетингових послуг, інших послуг, що надаються провайдерами, яким ВТ передає на аутсорсинг певні фінансові/банківські послуги, тощо;)
- страхові компанії;
- компанії, що займаються оцінкою нерухомості;
- компанії з управління пенсійними та інвестиційними фондами;
- компанії (фонди), що гарантують різні види кредитних/депозитних продуктів (наприклад, F.N.G.C.I.M.M., F.G.D.B. тощо);
- партнери банку в різних галузях, чиї продукти/послуги/заходи ми можемо просувати клієнтам БТ за їхньою згодою. З оновленим переліком партнерів банку можна ознайомитися тут: https://www.bancatransilvania.ro/parteneri;
- трансферти;
- національні державні органи та установи, такі як, але не обмежуючись ними: Національний банк Румунії (B.N.R.), Національне агентство податкової адміністрації (A.N.A.F.)*, Міністерство юстиції, Міністерство внутрішніх справ (M.A.I.), Генеральний директорат персональних даних (D.G.E.P.), Міністерство внутрішніх справ (M.A.I.), Міністерство юстиції (M.A.I.), Міністерство внутрішніх справ (M.A.I.)), яким ми надсилаємо імена, прізвища та CNP клієнтів/осіб, які завершують кроки, щоб стати клієнтами BT, для перевірки цих даних та надання додаткової інформації з їхніх поточних документів, що посвідчують особу, які ми обробляємо з метою вивчення клієнтів відповідно до деталей, зазначених у розділі Privacy Hub веб-сайту, підрозділ "Знай свого клієнта", Національному управлінню з питань запобігання та боротьби з відмиванням грошей (O.N.P.C.S.B.)**, Національному агентству кадастру та публічності нерухомості (A.N.C.P.I.), Національному реєстру публічності нерухомості (R.N.P.M.), Управлінню фінансового нагляду (A.S.F.), у тому числі, де це застосовно, їхнім територіальним підрозділам;
- банківським установам або державним органам, у тому числі за межами Європейської економічної зони - у випадку міжнародних переказів S.W.I.F.T. або в результаті обробки, здійсненої для цілей законодавства F.A.T.C.A. та C.R.S;
- нотаріуси, адвокати, судові виконавці;
- Центральний кредитний ризик***;
- Кредитні бюро та учасники системи кредитних бюро****;
* розкриття персональних даних A.N.A.F.
Відповідно до положень Фіскального процесуального кодексу (Закон № 207/2015), як кредитна установа, БТ має юридичний обов'язок:
1. Щодня зв'язуйтеся з A.N.A.F.:
- перелік фізичних, юридичних осіб або інших осіб без статусу юридичної особи, які відкривають або закривають банківські або платіжні рахунки в БТ, осіб, які мають право підпису за відкритими рахунками, осіб, які стверджують, що діють від імені клієнта, бенефіціарних власників власників рахунків, разом з ідентифікаційними даними, зазначеними в ст. 15 ч. 1. (1) Закону № 129/2019 "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, та фінансуванню тероризму, а також про внесення змін та доповнень до деяких законодавчих актів", зі змінами та доповненнями, або з унікальними ідентифікаційними номерами, присвоєними кожній фізичній/юридичній особі, залежно від обставин, а також інформацією про номер IBAN та дату відкриття і закриття кожного рахунку.
- список осіб, які орендували банківські сейфи, разом з ідентифікаційними даними, зазначеними в ч. 1 ст. 15. (1) Закону № 129/2019, зі змінами, або унікальні ідентифікаційні номери, присвоєні кожній фізичній/юридичній особі, залежно від обставин, разом із датами припинення дії договорів оренди.
2. На вимогу A.N.A.F. передавати кожному власнику, який є предметом запиту, всі обороти та/або залишки на рахунках, відкритих у банку, а також інформацію та документи, що стосуються операцій, здійснених через ці рахунки.
3. Надсилає до НАФК - при поданні заяви на відкриття банківського рахунку або оренди банківського сейфа - запит про присвоєння податкового ідентифікаційного номера/реєстраційного номера облікової картки платника податків, для фізичних осіб-нерезидентів, які його не мають. Запит, що надсилається БТ до A.N.A.F., буде містити наступні дані нерезидента: ім'я, прізвище, дата та місце народження, стать, адреса місця проживання, дані та копія документа, що посвідчує особу, податковий ідентифікаційний код країни проживання (за наявності). BT може також надіслати до A.N.A.F. документи, що підтверджують інформацію, зазначену в заяві. На підставі поданих даних Міністерство фінансів присвоює податковий ідентифікаційний номер або, у відповідних випадках, код податкової реєстрації, реєструє особу в податкових цілях і передає BT інформацію про податкову реєстрацію.
** N.N.O.P.C.S.B. - Якщо виконуються умови передачі персональних даних БТ до Національного управління з питань запобігання та протидії відмиванню коштів, отриманих злочинним шляхом, відповідно до законодавства про запобігання та протидію відмиванню коштів та фінансуванню тероризму, вони одночасно та в тому ж форматі передаються до A.N.A.F.
*** C.R.C. - Банк має юридичне зобов'язання повідомляти Центр кредитних ризиків (C.R.C.) Національного банку Румунії інформацію про кредитний ризик для кожного боржника, який відповідає умовам, що підлягають повідомленню (включає ідентифікаційні дані фізичної особи-боржника та операції в леях та іноземній валюті, через які Банк наражається на ризик по відношенню до цього боржника), відповідно, зареєструвати індивідуальний ризик по відношенню до цього боржника, а також інформацію про виявлені випадки шахрайства з платіжними картками.
**** Credit Bureau S.A./Учасники системи Кредитного бюро - Банк має законний інтерес повідомляти в Системі Кредитного бюро, до якої мають доступ інші учасники (переважно кредитні установи та небанківські фінансові установи, як асоційовані оператори Банку та Кредитного бюро), персональні дані Клієнтів, які уклали кредитні договори, а також Клієнтів, які за певних умов прострочили платежі за кредитом щонайменше на 30 днів. Дані також розкриваються цим одержувачам у разі запитів до цієї системи, що здійснюються банком у процесі аналізу кредитної заявки або запиту.