Banktitok, értékpapírtitok, üzleti titok, adatvédelem. 62
VI.1. Banktitok, értékpapírtitok és üzleti titok 62
VI.2. Adatvédelem 63
BANKTITOK ÉS ADATVÉDELEM 7.1 Az Adós tudomásul veszi, hogy a Hitelkérelemben feltett kérdések- re adott válaszai a Hitelkérelem elbírálása céljából szükségesek. 7.2 Egyebekben az Adóssal kötött Hitelszerződéshez és a szerződéses jogviszonyhoz kapcsolódó szabályokat az Üzletszabályzat 6. pontja tartalmazza.
A kezelt adatok meghatározása (biztosítási titokkörök) a. Az ügyfél személyi adatai, a nem természetes személyek adatai; b. a biztosított vagyontárgyak jellemző adatai és értéke, a kockázatelbírá- lás adatai; c. élet-, baleset-, betegség- és felelősségbiztosításnál az egészségi állapot- tal összefüggő adatok; d. a kifizetett biztosítási szolgáltatás és kártérítés összege, a kifizetés ideje; e. a biztosítási szerződéssel, létrejöttével, módosításával, nyilvántartásával, a szolgáltatással összefüggő, valamint a szolgáltatás teljesítéséhez szük- séges összes lényeges tény és körülmény. Az a-b. pontokba tartozó, a biztosítási ajánlaton szereplő adatok, valamint a c. pontban meghatározott adatok nélkülözhetetlenek a szerződés meg- kötéséhez, illetve a szolgáltatás teljesítéséhez. Az adatszolgálgatás minden adat vonatkozásában önkéntes, de a fentebb megjelölt adatok hiánya a kockázat meghatározását lehetetlenné teszi, amely a biztosítási ajánlat visszautasítását vonhatja maga után. Az ügyfél egészségi állapotával összefüggő adatokat a biztosító a Bit. 135.§ (1) bekezdésében meghatározott célokból, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény ren- delkezései szerint, kizárólag az érintett írásbeli hozzájárulásával kezelheti. A biztosító kizárólag automatizált adatfeldolgozással az érintett személyes jellemzőinek értékelésén alapuló döntés meghozatalára is jogosult, ha a döntést a szerződés megkötése vagy teljesítése során hozták, feltéve, hogy azt az érintett kezdeményezte. Az automatizált adatfeldolgozással kapcso- latos döntés esetén a biztosító az érintettet – kérelmére – tájékoztatja az alkalmazott módszerről és annak lényegéről, valamint lehetőséget biztosít az érintettnek álláspontja kifejtésére. A biztosító az ügyfél hozzájárulása esetén a tevékenységéhez kapcsolódó információkról hírlevélben, e-mailen tájékoztatást adhat az ügyfeleinek. A biztosító vagy vele szerződéses kapcsolatban álló biztosításközvetítő az ügyfél hozzájárulása esetén e-mailen, telefonon, személyesen megkereshe- ti az ügyfelet ajánlattétel céljából, vagy közvetlen üzletszerzést célzó külde- ményt juttathat el a részére. Amennyiben az ügyfél nem kívánja, hogy a biztosító a továbbiakban aján- lataival megkeresse, az xxxx@xxxxxxxxxxxxxx.xx e-mail címre, illetve az 1380 Budapest, Pf. 1049 postai címre küldött levelével korlátozásmentesen leiratkozhat. Az ügyfél az általa tett, tájékoztatást célzó és reklám küldeményre vonat- kozó adatkezelési nyilatkozatát megváltoztathatja telefonon keresztül a biztosító TeleCenter +00 0 000 0000 telefonszámán.
A biztosítási titokra és az üzleti titkokra vonatkozó közös szabályok Biztosító és a viszontbiztosító jogutód nélküli megszűnése esetén a biztosító és a viszontbiztosító által kezelt üzleti titkot tartalmazó irat a keletkezésétől számított hatvan év múlva a levéltári kutatások céljára felhasználható. Nem lehet üzleti titokra vagy biztosítási titokra hivatkozással visszatartani az információt a közérdekű adatok nyilvánosságára és a közérdekből nyilvános adatra vonatkozó adatszolgáltatási kötelezettség esetén. Az üzleti titokra és a biztosítási titokra egyebekben a Ptk.-ban foglaltakat kell megfelelően alkalmazni. A Hpt. 164/B. §-a alapján átvett adatokat a biztosító tevékenységi köre ellátásával összefüggésben a szolgáltatásai nyújtásához szükséges mértékben megismerheti, és az ügyfélkapcsolat létrehozásának és fennállásának időtartamában kezelheti, ha az ügyfél az adattovábbítást az alábbiak szerint nem korlátozta vagy tiltotta meg. A hitelintézet Hpt. szerinti ellenőrző befolyása alatt működő biztosító ügyfele kifejezett nyilatkozatával jogosult korlátozni vagy megtiltani a Hpt. 164/B. § (2) bekezdése szerinti adattovábbítást. A hitelintézet Hpt. szerinti ellenőrző befolyása alatt működő biztosító az ügyféllel kötendő szerződést megelőzően köteles az ügyfél részére a Hpt. 164/B. §-ában foglalt kölcsönös adatátadás lehetőségéről igazolható módon tájékoztatást adni. Az írásbeli tájékoztatásban egyértelműen fel kell hívni az ügyfél figyelmét arra, hogy a személyes adatai e §-ban foglalt kezelésének lehetőségét bármikor korlátozhatja vagy megtilthatja.
A Biztosítási Titokra Vonatkozó Elvi És Gyakorlati Tudnivalók A személyes adatok, arra való tekintettel, hogy biztosítási szerződéshez kapcsolódnak, egyben biztosítási titkot is képeznek, ekként az adatok kezelésére irányadó tudnivalókat, A biztosítási titokra vonatkozó elvi és gyakorlati tudnivalók című fejezet tartalmazza
Adatkezelés megnevezése és célja Adatkezelés jogalapja A kezelt adatok köre Adatok tárolásának időtartama Az ügyfél szerződésével kapcsolatos igényei- nek, kéréseinek, kifogásainak, a szerződéssel kapcsolatos kérdéseinek, észrevételeinek, beje- lentésének rendszerezése, a szerződésből eredő kárbejelentések, szolgáltatási igénybejelentések fogadása, illetve a telefonbeszélgetést köve- tően, a később benyújtott panaszok és jogviták esetén a szerződésre vonatkozó korábbi telefo- nos beszélgetések hangfelvétel alapján történő rekonstruálása. GDPR 6. cikk (1) b) – a biztosítási szerződés teljesítése. Név, irányítószám, telefonszám, va- lamint a beazonosításhoz szükséges egyéb személyes adatok. A Biztosító a megkeresés eredmé- nyeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Ha a megkeresés eredmé- nyeként a Biztosító tudomására ju- tott adat a Biztosító jogos érdekei- nek az érvényesítéséhez szükséges, az adatkezelés fentebb meghatáro- zott időtartama meghosszabbodik az igény érvényesítésével kapcsolat- ban indult eljárás befejezéséig. Az ügyfelek igényeire szabott egyedi, vagy új és meglévő termékeinek ismertetése, gazda- sági reklámok, hírlevelek küldése. GDPR 6. cikk (1) a) – az Érintett hoz- zájárulása. Név, cím, telefonszám, e-mail cím, Érintett meglévő szerződéseire vo- natkozó adatok (különösen szerző- dés típusa és díja), szerződés lejá- rata. Leiratkozásig, visszavonásig. Veszélyközösség érdekeinek megóvása érdeké- ben, a szolgáltatások jogszabálynak és szerző- désnek megfelelő teljesítése és a biztosítási szerződésekkel kapcsolatos visszaélések meg- akadályozása céljából. GDPR 6. cikk (1) f) – a Biztosító jogos érdeke. A szerződés megkötéséhez szüksé- ges adatok kezelése. A biztosítási jogviszony fennállásá- nak idején, valamint azon időtartam alatt kezeli, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. Az elhunyt szerződő féllel, illetve biztosítottal kapcsolatba hozható adatok tekintetében az Érintett jogait az elhunyt örököse, illetve a biz- tosítási szerződésben nevesített jogosult is gya- korolhatja. GDPR 6. cikk (1) bek. c) – jogi köte- lezettség teljesítése. A szerződéssel kapcsolatos adatok kezelése. Az örökösi jogviszonnyal kapcsolat- ban igény érvényesíthető, de leg- alább nyolc évig. Az egyes nyereményjátékokon, promóciókon történő részvétel esetén a játékszabályzatban külön tájékoztató kerül elhelyezésre az ott megvalósuló személyes ada- tok kezelésével kapcsolatban. A még nem véglegesített ajánlattal kapcsolatos adatkezelés. Az adatkezelés célja a szerződés- kötési folyamat lezárása és a szerződés megkö- tése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. Az Érintett által a szerződéskötéshez, nyomtatvány kitöltéséhez megadott személyes adatok, a biztosítási szer- ződés teljesítése során keletkező sze- mélyes adatok. A biztosítási szerző- dés teljesítése szempontjából rele- váns egészségügyi kockázatok meg- állapítását szolgáló, a Biztosított által átadott, vagy a Biztosított felhatal- mazása alapján harmadik személytől beszerzett egészségügyi adatok. A Biztosító kizárólag a biztosítási szer- ződés teljesítéséhez feltétlen szüksé- ges, a Biztosított egészségi állapo- tára vonatkozó adatokat kezeli („Egészségügyi adatkezelés”). GDPR 17. cikk (3) bek. E) pontja- jogi igény érvényesítése A biztosítási kockázatok felmérése és kezelése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötése és teljesítése. A biztosítási szerződés hatályának fennállása alatt. A biztosítási szerződésre vonatkozó ajánlat el- utasítása. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. A Biztosító a létre nem jött biztosí- tási szerződéssel kapcsolatos szemé- lyes adatokat addig kezeli, ameddig a szerződés létrejöttének meghiúsu- lásával kapcsolatban igény érvénye- síthető. Ebben a tekintetben az ada- tok megőrzésére a Ptk. elévülési sza- bályai az irányadók. A FATCA szabályozásban meghatározott köte- lezettségek (pl.: adattovábbítás) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- tése. A jogi kötelezettséget a FATCA szabályozás, így többek között a Magyarország Kormánya és az Ame- rikai Egyesült Államok Kormánya kö- zött a nemzetközi adóügyi megfele- lés előmozdításáról és a FATCA sza- bályozás végrehajtásáról szóló Meg- állapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény keletkezteti. A biztosítási szerződés hatályának fennállása alatt, és a biztosítási jogvi- szony megszűnését követően a Biz- tosító igényérvényesítése esetén az igényérvényesítési határidő leteltéig kezeli az adatokat. A CRS szabályozásban meghatározott kötele- zettségek (pl.: adóilletőség megállapítása) tel- jesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a CRS szabályo- zás, így többek között a pénzügyi számlákkal kapcsolatos információk automatikus cseréjéről szóló, illeté- kes hatóságok közötti többoldalú Megállapodás kihirdetéséről szóló 2015. évi CXC. törvény, valamint az adó- és egyéb közterhekkel kapcso- latos nemzetközi közigazgatási együttműködés egyes szabályairól szóló 2013. évi XXXVII. törvény ke- letkezteti. A Biztosító pénzmosás megelőzésével kapcso- latos kötelezettségei (pl.: az ügyfél-átvilágítási intézkedések) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a biztosítási jog- viszony, valamint a pénzmosás és a terrorizmus finanszírozása megelő- zéséről és megakadályozásáról szóló 2017. évi LIII. törvény keletkezteti.
A biztosítási titokkal kapcsolatos szabályok A biztosítási tevékenységről szóló 2014. évi LXXXVIII. tör- vény (Bit.) szerint biztosítási titok minden olyan minősített adatot nem tartalmazó, a biztosító, a viszontbiztosító, a biztosításközvetítő rendelkezésére álló adat, amely a biztosító, a viszontbiztosító és a biztosításközvetítő egyes ügyfeleinek (ideértve a károsultat is) személyi körülménye- ire, vagyoni helyzetére, illetve gazdálkodására vagy a biz- tosítóval, illetve a viszontbiztosítóval kötött szerződéseire vonatkozik. Biztosítási titok csak akkor adható ki harmadik személynek, ha a törvény alapján a titoktartási kötelezettség nem áll fenn, illetve a biztosító vagy a viszontbiztosító ügyfele vagy annak képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban felmentést ad vagy a biztosító vagy a viszontbiztosító által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg. A Bit. 138-139. §-ai alapján a titok megtartásának kötele- zettsége nem áll fenn: – a feladatkörében eljáró Magyar Nemzeti Bankkal szem- ben; – az előkészítő eljárást folytató szervvel, a nyomozó ható- sággal és ügyészséggel; – büntetőügyben, polgári peres vagy nemperes eljárás- ban, közigazgatási perben eljáró bírósággal, a bíróság által kirendelt szakértővel, továbbá a végrehajtási ügyben eljáró önálló bírósági végrehajtóval, a csőd- eljárásban eljáró vagyonfelügyelővel, a felszámolási eljárásban eljáró ideiglenes vagyonfelügyelővel, rend- kívüli vagyonfelügyelővel, felszámolóval, a természetes személyek adósságrendezési eljárásában eljáró főhi- telezővel, Családi Csődvédelmi Szolgálattal, családi vagyonfelügyelővel, bírósággal szemben; – a hagyatéki ügyben eljáró közjegyzővel továbbá az általa kirendelt szakértővel szemben; – az adóhatósággal szemben, ha adóügyben, az adó- hatóság felhívására a biztosítót törvényben meghatá- rozott körben nyilatkozattételi kötelezettség, vagy ha biztosítási szerződésből eredő adókötelezettség alá eső kifizetésről törvényben meghatározott adatszolgáltatási kötelezettség terheli; – a feladatkörében eljáró nemzetbiztonsági szolgálattal szemben; – a nemzetbiztonsági szolgálat, előkészítő eljárást folytató szerv, a nyomozó hatóság, és az ügyészség, továbbá bíróság adatkérésére, illetve írásbeli megkere- sésére, ha adat merül fel arra, hogy a biztosítási ügylet összefüggésben van a) a 2013. június 30-ig hatályban volt 1978. évi IV. tör- vényben foglaltak szerinti kábítószerrel visszaéléssel, új pszichoaktív anyaggal visszaéléssel, terrorcselek- ménnyel, robbanóanyaggal vagy robbantószerrel visszaéléssel, lőfegyverrel vagy lőszerrel visszaéléssel, pénzmosással, bűnszövetségben vagy bűnszervezet- ben elkövetett bűncselekménnyel,
Banktitok A Bankkártya Szerződéssel kapcsolatos adatokra és azok harmadik személy, illetve egyéb szervezetek részére történő kiadására, a banktitokra és a személyes adatok védelmére vonatkozó mindenkor hatályos jogszabályi rendelkezések az irányadók. A banküzemi tevékenység biztonságának emelése céljából a Számlatulajdonos és a Kártyabirtokos tudomásul veszi a Bankkártya Szerződésben szereplő szerződési, valamint személyes adataiknak a központi hitelinformációs rendszerbe történő felvételét. A Hitelintézet az adatokat kizárólag a központi hitelinformációs rendszerről szóló 2011. évi CXXII. törvényben meghatározott esetekben és tartalommal küldi meg a Központi Hitelinformációs Rendszerbe (KHR). A Hitelintézetet˛/Kártyakibocsátót megilleti annak a joga, hogy a Tranzakciók végrehajtásában közreműködő szervezetek megkeresésére a készpénzfelvételhez, illetve a vásárláshoz, szolgáltatás igénybevételéhez szükséges fedezet meglétéről, illetve hiányáról a Hpt. 164. §- ának figyelembe vételével tájékoztatást adjon, valamint fenntartja a jogot, hogy visszaélés gyanúja esetén a Kártyabirtokosokról a Központi Hitelinformációs Rendszernek és a Magyar Nemzeti Banknak, illetve a Bankkártyához kapcsolódó többlet-szolgáltatást nyújtó biztosítótársaságnak, illetve csalás / Bankkártyával való visszaélés megelőzése, vizsgálata és felderítése céljából a megkereső hatóságnak, a vonatkozó jogszabályok keretei között adatokat, információt szolgáltasson. Az Ügyfél felhatalmazza a Hitelintézetet/ Kártyakibocsátót arra, hogy amennyiben a vásárlással kapcsolatban panaszt, észrevételt jelent be, és a panasz oka nem a Hitelintézet pénzügyi teljesítéséből fakad, úgy a vásárlással kapcsolatban felmerült problémák kezeléséhez szükséges információkat, adatokat – kizárólag azok kezeléséhez szükséges körben és mértékben – a Szolgáltató részére átadja. Jelen felhatalmazás a banktitok megtartásának kötelezettsége alóli felmentésnek minősül.
Titokvédelem 3.1.1 A Bank a titoknak minősülő információt köteles időbeli korlátozás nélkül megtartani. Titok csak akkor adható ki harmadik személynek, ha: a) az Ügyfél, illetve törvényes képviselője a rá vonatkozó kiszolgáltatható titokkört pontosan megjelölve közokiratba, vagy teljes bizonyító erejű magánokiratba foglaltan kéri vagy erre felhatalmazást ad, nem szükséges a közokiratba, teljes bizonyító erejű magánokiratba foglalás, ha az Ügyfél ezt az írásbeli nyilatkozatát a Bankkal történő szerződéskötés keretében – ideértve a fizetési számla váltásának kezdeményezését is – nyújtja azzal, hogy ebben az esetben a nyilatkozat a Bank által elfogadott azonosított elektronikus úton is megtehető, b) a Bank tevékenységére vonatkozó jogszabály a titok megtartásának kötelezettsége alól felmentést ad, c) a Bank érdeke ezt az Ügyféllel szemben fennálló követelése eladásához, vagy lejárt követelése érvényesítéséhez szükségessé teszi, d) a Bank által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg. 3.1.2 Abban az esetben, ha a titoktartási kötelezettség alól jogszabály felmentést ad, a Bank köteles a titoknak minősülő adatot a jogszerű adatszolgáltatási igényt benyújtó számára kiadni. Ezen adatszolgáltatásból eredő, esetlegesen az Ügyfél számára hátrányos következményekért a Bank nem felel. 3.1.3 A Bank – amennyiben ez adott esetben értelmezhető – titokként, bizalmasan kezeli a Bankcsoport bármely tagjától vagy más harmadik személyektől származó személyes adatokat is.
A személyes adatok tárolásának időtartama és módja 2.1. Az 1.1. a)-c) pontja szerinti adatok a szerződés megszűnéséig, az 1.1. d)-h) pont szerinti adatok az előfizetői szerződésből eredő igények Eht. 143. § (2) bekezdése szerinti elévüléséig kezelhetők, kivéve, ha más törvény az adatkezelésre eltérő határidőt ír elő. A szolgáltató az 1.1. f) pont szerinti adatokat tartalmazó, a rendszerében keletkezett fájlokat (CDR) az annak alapján kiállított számlára vonatkozó, a 143. § (2) bekezdése szerinti elévülést követő 1 év után, 30 napon belül törölni köteles. Külön törvény ilyen előírása esetén a szolgáltató az adatokat csak e külön törvény előírása szerinti célból kezelheti, az Eht. szerinti adatkezelést a fentiek szerint haladéktalanul meg kell szüntetnie. Az Igénylő 1.1. pont szerinti adatait a Szolgáltató az előfizetői szerződés megkötését követően az Előfizetők adataira vonatkozó szabályok szerint kezeli, az előfizetői szerződés megkötésének végleges elmaradása esetén pedig nyilvántartásából törli. 2.2. Az 1.2. és 1.3. pont szerinti adatokat a Szolgáltató legalább egy évig megőrzi. A Szolgáltató az adatokat a hiba elhárítását vagy panasz elbírálását követő esetleges jogvitára nyitva álló idő leteltéig vagy a jogvita jogerős lezárásáig, illetve a szolgáltatás minőségével összefüggésben számára jogszabályban előírt statisztikai információs kötelezettségei elévüléséig kezeli. 2.3. A Szolgáltató a 3.1.pont c) pontjában meghatározott adatszolgáltatás biztosítása céljából köteles a) az 1.1. a) pontja szerinti adatokat a szerződés megszűnéséig, b) az 1.1. b)-h) pontja szerinti adatokat három évig megőrizni. 2.4. A Szolgáltató a 3.1.pont c) pontjában meghatározott adatszolgáltatás biztosítása céljából - legfeljebb három évig - kezelheti az előfizetői szolgáltatás igénybevételéhez jogellenesen alkalmazott - így különösen a tulajdonosa által letiltott - előfizetői végberendezések használatára, illetve annak kísérletére vonatkozóan a Szolgáltató elektronikus hírközlő hálózatában keletkező és rendelkezésre álló adatokat. 2.5. Az 1.4. pont szerinti adatokat a Szolgáltató saját üzletszerzési céljából az Előfizető hozzájárulásának időtartama alatt kezelheti, az ilyen célú kezelést az Előfizető hozzájárulásának visszavonásakor, egyéb esetben a 2.1. pont szerint a Szolgáltató megszünteti. 2.6. A Szolgáltató a kezelt személyes adatot az adatkezelésről való tudomásszerzését követően haladéktalanul törli, ha a szolgáltatónál valamely 1. pontban nem említett célból történő adatkezelésre került sor. 2.7. A Szolgáltató köteles az Előfizetőkről nyilvántartott személyes adatok védelméről gondoskodni. 2.8.1. A számítógépen nyilvántartott adatok esetében az adatokhoz hozzáférést jelszóvédelemmel kell ellátni és a hozzáférésre jogosult személyekről nyilvántartást kell vezetni. A számítógépes adatállományokról legalább egy példány biztonsági másolatot kell folyamatosan készíteni. 2.8.2. A papír alapú nyilvántartásokat az illetéktelenek elől elzárva kell tartani. 2.8.3. A nyilvántartásokat megfelelően zárt helyiségben, az irattározási jogszabályok és belső előírások figyelembe vételével kell tárolni. 2.8.4. A közbenső, az irattározásra nem kerülő, vagy az irattározási idő után selejtezésre kerülő nyilvántartásokat meg kell szüntetni: a számítógépes adathordozón levő adatokat helyreállíthatatlanul le kell törölni, a papír alapú, személyes adatokat tartalmazó listákat el kell égetni vagy más módon (égetéssel, iratmegsemmisítővel) ellenőrzötten meg kell semmisíteni.
Adatvédelmi és Adatbiztonsági Szabályzat Elektronikus hírközlési szolgáltatások nyújtására vonatkozó Adatvédelmi és Adatbiztonsági Szabályzat
