Политика обработки и защиты персональных данных

АО «СК «Югория-Жизнь» является оператором, осуществляющим обработку персональных данных, и включено в реестр операторов под регистрационным номером 11-0225126.

АО «СК «Югория-Жизнь» выполняет все необходимые требования законодательства по защите персональных данных. Соблюдение конфиденциальности информации о клиентах является приоритетной задачей компании.

Основные положения Политики обработки и защиты персональных данных

Общая информация

Настоящая Политика обработки и защиты персональных данных в АО «СК «Югория-Жизнь» (далее – Политика) регламентирует порядок обработки персональных данных клиентов и других физических лиц в целях осуществления страховой и иных законных видов деятельности на основе обеспечения защиты прав и свобод человека и гражданина, соблюдения конфиденциальности и обеспечения безопасности представленных данными лицами персональных данных.

Полный текст Политики размещен на официальном сайте АО «СК «Югория-Жизнь».


Цели обработки персональных данных

АО «СК «Югория-Жизнь» осуществляет обработку персональных данных с соблюдением принципов и правил, установленных законодательством, в целях:

  1. заключения и исполнения договоров страхования (сострахования, перестрахования), урегулирования убытков;
  2. предоставления информации о страховых продуктах, о действующих акциях;
  3. проведения опросов и исследований;
  4. предоставления информации об оказываемых услугах, о разработке новых продуктов и услуг;
  5. формирования статистической отчетности;
  6. соблюдения требований законодательства Российской Федерации, в том числе страхового, гражданского, трудового, административного, процессуального;
  7. в иных законных целях.

Получение и передача персональных данных

АО «СК «Югория-Жизнь» при заключении договоров страхования получает персональные данные от клиентов. С согласия клиентов АО «СК «Югория-Жизнь» имеет право на передачу их персональных данных третьим лицам и на трансграничную передачу персональных данных.

АО «СК «Югория-Жизнь» может передавать с согласия клиентов персональные данные контрагентам и партнерам, полный перечень которых указан здесь.


Срок хранения персональных данных

АО «СК «Югория-Жизнь» осуществляет хранение персональных данных субъектов данных не дольше, чем того требуют цели обработки персональных данных. Срок хранения персональных данных может быть установлен законом или предусмотрен согласием, предоставляемым субъектом персональных данных. После истечения сроков хранения персональные данные подлежат уничтожению.

Защита персональных данных

АО «СК «Югория-Жизнь» принимает правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности персональных данных, в частности:

  1. назначение лица, ответственного за организацию обработки персональных данных субъектов персональных данных;
  2. издание внутренних локальных актов, устанавливающих процедуры, направленные на защиту персональных данных;
  3. ограничение и регламентация состава работников, функциональные (должностные) обязанности которых требуют доступа к информации, содержащей персональные данные субъектов;
  4. определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз и их нейтрализация;
  5. проверка выполнения работниками требований обработки персональных данных субъектов в информационной системе персональных данных;
  6. обеспечение и поддержание в помещениях необходимых условий для работы с конфиденциальными документами и базами данных, содержащими персональные данные субъектов;
  7. регулярный контроль за соблюдением требований по обеспечению безопасности персональных данных (путем проведения внутренних проверок, установления специальных средств мониторинга и др.);
  8. ознакомление работников, осуществляющих обработку персональных данных, с правилами и требованиями законодательства Российской Федерации, с внутренними локальными актами, касающимися обработки персональных данных и требований по обеспечению безопасности, а также при необходимости обучение указанных работников;
  9. осуществление контроля за принимаемыми (принятыми) мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных при их обработке в информационной системе персональных данных;
  10. иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

Права субъектов персональных данных

Субъекты персональных данных имеют право на получение у АО «СК «Югория-Жизнь» информации, касающейся обработки своих персональных данных, а также возможность ознакомления с этими персональными данными. Они имеют право в любое время отозвать свое согласие на обработку персональных данных.



Страница изменена 21.06.2021 в 17:30:12