Политика обработки и защиты персональных данных

Настоящая Политика обработки и защиты персональных данных в АО «СК «Югория-Жизнь» (далее – Политика) регламентирует порядок обработки персональных данных клиентов и других физических лиц в целях осуществления страховой и иных законных видов деятельности на основе обеспечения защиты прав и свобод человека и гражданина, соблюдения конфиденциальности и обеспечения безопасности представленных данными лицами персональных данных.

Полный текст Политики размещен на официальном сайте АО «СК «Югория-Жизнь».

АО «СК «Югория-Жизнь» осуществляет обработку персональных данных с соблюдением принципов и правил, установленных законодательством, в целях:

1. заключения и исполнения договоров страхования (сострахования, перестрахования), урегулирования убытков;
2. предоставления информации о страховых продуктах, о действующих акциях;
3. проведения опросов и исследований;
4. предоставления информации об оказываемых услугах, о разработке новых продуктов и услуг;
5. формирования статистической отчетности;
6. соблюдения требований законодательства Российской Федерации, в том числе страхового, гражданского, трудового, административного, процессуального;
7. в иных законных целях.

АО «СК «Югория-Жизнь» при заключении договоров страхования получает персональные данные от клиентов. С согласия клиентов АО «СК «Югория-Жизнь» имеет право на передачу их персональных данных третьим лицам и на трансграничную передачу персональных данных.

АО «СК «Югория-Жизнь» может передавать с согласия клиентов персональные данные контрагентам и партнерам, полный перечень которых указан здесь.

АО «СК «Югория-Жизнь» принимает правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности персональных данных, в частности:

1. назначение лица, ответственного за организацию обработки персональных данных субъектов персональных данных;
2. издание внутренних локальных актов, устанавливающих процедуры, направленные на защиту персональных данных;
3. ограничение и регламентация состава работников, функциональные (должностные) обязанности которых требуют доступа к информации, содержащей персональные данные субъектов;
4. определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз и их нейтрализация;
5. проверка выполнения работниками требований обработки персональных данных субъектов в информационной системе персональных данных;
6. обеспечение и поддержание в помещениях необходимых условий для работы с конфиденциальными документами и базами данных, содержащими персональные данные субъектов;
7. регулярный контроль за соблюдением требований по обеспечению безопасности персональных данных (путем проведения внутренних проверок, установления специальных средств мониторинга и др.);
8. ознакомление работников, осуществляющих обработку персональных данных, с правилами и требованиями законодательства Российской Федерации, с внутренними локальными актами, касающимися обработки персональных данных и требований по обеспечению безопасности, а также при необходимости обучение указанных работников;
9. осуществление контроля за принимаемыми (принятыми) мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных при их обработке в информационной системе персональных данных;
10. иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

Субъекты персональных данных имеют право на получение у АО «СК «Югория-Жизнь» информации, касающейся обработки своих персональных данных, а также возможность ознакомления с этими персональными данными. Они имеют право в любое время отозвать свое согласие на обработку персональных данных.