Arhive Riscuri bancare

Coordonator control risc, Departamentul riscuri bancare

Ofiţer securitatea informaţiei, Direcția securitatea informației

MD-2012, Moldova, Chișinău str. Armenească, 38

1. IDENTITATEA OPERATORULUI ȘI DATELE DE CONTACT ALE PERSOANEI RESPONSABILE CU PROTECȚIA DATELOR CU CARACTER PERSONAL

1.1. BC ,,Moldindconbank” S.A., în continuare „Bancă”, IDNO – 1002600028096, licența BNM seria A MMII nr.004507 din 07.03.2018, cu sediul pe dresa: mun. Chișinău, str. Armenească, 38, MD-2012, în calitate de operator de date cu caracter personal a stabilit scopurile și după caz mijloacele de prelucrare a datelor cu caracter personal, indicate în prezenta Notă de informare.

1.2. Subiecții de date cu caracter personal pot contacta persoana responsabilă cu protecția datelor cu privire la chestiunile legate de prelucrarea datelor acestora şi la exercitarea drepturilor lor în temeiul Legii nr. 133/2011 la adresa de email: protectiadatelor@micb.md sau la numarul de telefon 022 576750.

2. CADRUL LEGAL ȘI TEMEI PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL

2.1. La prelucrarea datelor cu caracter personal Banca acționează cu respectarea cadrului legal:
a) Legea nr.202/2017 privind activitatea băncilor
(https://www.legis.md/cautare/getResults?doc_id=121176&lang=ro#);
b) Legea nr. 133/2011 privind protecția datelor cu caracter personal
(https://www.legis.md/cautare/getResults?doc_id=110544&lang=ro);
c) Legea nr.308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului
(https://www.legis.md/cautare/getResults?doc_id=110418&lang=ro);
d) Alte acte legislative aplicabile.
2.2. Temei de prelucrare:
a) executarea contractului încheiat între Bancă și clientul – subiect de date cu caracter personal;
b) consimțămîntul subiectului datelor cu caracter personal;
c) realizarea de către Bancă a unui interes legitim.
2.3. Stocarea datelor cu caracter personal este efectuată pe serverele Băncii aflate în Republica Moldova.

3. SUBIECȚII DATELOR CU CARACTER PERSONAL

Banca prelucrează date ale subiecților de date cu caracter personal (persoane fizice) după cum urmează:

3.1. Persoane fizice – clienți ai Băncii, care beneficiază de serviciile prestate/ produsele oferite de Bancă;

3.2. Persoane fizice – potențiali clienți ai Băncii, care intenționează sau urmează să stabilească raporturi contractuale cu Banca și foștii clienți, care au încetat relațiile de afaceri cu Banca;

3.3. Salariații Băncii și potențialii salariați, care au aplicat pentru angajare, persoane care efectuează stagiul de practică;

3.4. Reprezentanți (legali sau convenționali) și beneficiari efectivi ai clienților (existenți, potențiali sau foști);

3.5. Vizitatorii sediilor subdiviziunilor Băncii în care sunt instalate camere de înregistrare video.

4. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE

4.1. Banca prelucrează următoarele categorii de date cu caracter personal:

a) numele și prenumele,

b) data și locul nașterii,

c) numărul și seria actului de identitate,

d) IDNP (codul numeric personal),

e) domiciliul/reședința,

f) semnătura electronică și olografă,

g) datele bancare și situația financiară,

h) categoriile de date necesare măsurilor de precauție;

i) istoria creditară,

j) numărul de telefon fix/mobil și adresa de e-mail,

k) imaginea foto/ video,

l) vocea (în cazul convorbirilor telefonice prin apelarea callcentru sau suport carduri),

m) IP adresa,

n) codurile de confirmare privind serviciile solicitate,

o) alte date necesare scopurilor de afaceri.

4.2. Refuzul subiectului datelor cu caracter personal de a furniza categoriile de date stabilite la pct.4.1 (conform formularelor tipizate) sau indicarea unor informații neveridice sau eronate, duce la imposibilitatea prestării serviciilor solicitate sau soluționării cererilor înaintate.

4.3. Datele cu caracter personal specificate la pct.4.1 vor fi prelucrate de către Bancă pe toată perioada raportului contractual, cu excepția situațiilor de actualizare sau de ștergere a acestora în condițiile legii.

5. SISTEMELE DE EVIDENȚĂ ȘI MODUL DE PRELUCRARE

5.1. Banca prelucrează datele furnizate de subiecții de date cu caracter personal, datele generate ulterior furnizării, datele făcute publice de către subiecți:

a) în cadrul sistemelor de evidență:

1. Obținute prin completarea de către subiecții datelor cu caracter personal a formularelor tipizate în format electronic (depunerea on-line a unei cereri de creditare);

2. Obținute prin completarea manuală de către subiecții datelor cu caracter personal a contractului sau a anchetei, privind solicitarea unui serviciu (inițierea unei relații de afaceri), prin intermediul corespondenței scrise.

b) în cadrul sistemelor de evidență de supraveghere prin mijloace video și sistemul de evidență control acces.

5.2. În toate cazurile de colectare a datelor cu caracter personal acestea sunt prelucrate de către Bancă în perimetrul de securitate al acesteia, fiind realizate măsuri organizatorice și tehnice necesare pentru asigurarea unui nivel adecvat de protecție a datelor cu caracter personal. Mecanismul de asigurare a protecției datelor cu caracter personal fiind stabilit în Politica de securitate la prelucrarea datelor cu caracter personal a Băncii inclusiv în regulamentele și instrucțiunile adiacente, care descriu procesele și măsurile de protecție.

5.3. Măsurile organizatorice și tehnice asigurare de către Bancă se încadrează în limite legale aplicabile și au fost evaluate de către Centrul Național pentru Protecția Datelor cu Caracter Personal sub aspectul corespunderii acestora.

6. SCOPUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

6.1. Banca prelucrează datele cu caracter personal în următoarele scopuri:

a) Acțiunile necesare pentru încheierea și derularea raporturilor contractuale cu clienți, furnizori, parteneri etc., în scopul prestării serviciilor bancare, achizițiilor de bunuri și servicii;

b) Acțiunile necesare pentru încheierea și derularea raporturilor contractuale de muncă cu salariații;

c) Oferirea de către Bancă a serviciilor/produselor (publicitare);

d) Realizarea procedurilor de cunoaștere a clientului;

e) Alte scopuri aferente activității Băncii cu respectarea cadrului legal aplicabil.

7. TERMENUL DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

7.1. Bancă prelucrează datele cu caracter personal perioada de timp necesară identificării subiecților datelor cu caracter personal, atingerii scopurilor pentru care au fost colectate, pe întreaga perioadă de derulare a raporturilor contractuale și prestare a serviciilor.

7.2. Datele cu caracter personal sunt păstrate de Bancă timp de 5 ani de la terminarea relațiilor de afaceri (încetarea raporturilor contractuale, finalizarea prestării serviciilor).

8. DESTINATARII DATELOR CU CARACTER PERSONAL

8.1. Banca poate dezvălui datele cu caracter personal către următorii destinatari:

a) persoanelor împuternicite de Bancă;

b) subiectului de date cu caracter personal sau reprezentantului său;

c) partenerilor contractuali, în limita necesităților generate de relațiile de afacere inițiate;

d) organelor de drept, fiscale, de supraveghere, de control, altele împuternicite prin lege cu dreptul de a solicita de la Bancă și de a prelucra date cu caracter personal, la solicitarea motivată a acestora.

9. DREPTURILE SUBIECȚILOR DE DATE CU CARACTER PERSONAL

9.1. Dreptul la informare – reprezintă un drept al subiectului datelor cu caracter personal de a fi informat cu privire la identitatea operatorului, scopul prelucrării datelor colectate, destinatarii sau categoriile de destinatari ai datelor cu caracter personal, existența drepturilor de acces, de intervenție și de opoziție prevăzute de Legea privind protecția datelor cu caracter personal, precum și condițiile în care pot fi exercitate.

9.2. Dreptul de acces – reprezintă un drept al subiectului datelor cu caracter personal de a obține de la Bancă, în temeiul unei cereri, confirmarea sau infirmarea faptului că datele cu caracter personal care-l vizează sunt prelucrate de Bancă, informații referitoare la scopurile și categoriile de date prelucrate, destinatarii sau categoriile de destinatari cărora le sânt dezvăluite datele, modul în care se efectuează prelucrarea automatizată a datelor, consecințele juridice generate de prelucrarea datelor pentru subiectul de date și modul de exercitare a dreptului de intervenție asupra datelor cu caracter personal.

9.3. Dreptul de intervenție – reprezintă un drept de a obține de la Bancă, în baza unei cereri, rectificarea, actualizarea, blocarea, ștergerea datelor a căror prelucrare contravine Legii privind protecția datelor cu caracter personal, în special a datelor incomplete sau inexacte.

9.4. Dreptul de opoziție – reprezintă un drept al subiectului datelor cu caracter personal de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca datele care îl vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale care prevăd altfel.

9.5. Dreptul de a nu fi supus unei decizii individuale – constă în posibilitatea de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice în privința subiectului de date care a fost adoptată exclusiv pe baza unei prelucrări automatizate destinate să evalueze unele aspecte ale personalității sale, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte.

9.6. Accesul la justiție – reprezintă un drept de a sesiza instanța de judecată, în cazul încălcării drepturilor și intereselor legale aferente domeniului datelor cu caracter personal, pentru repararea prejudiciului.

10. COOKIE

10.1 Notificarea cu privire la modulele cookie. Cookie – reprezintă acele informații care sunt colectate la accesarea paginilor web www.micb.md, www.transfer.md, www.direct.micb.md, www.wb.micb.md, www.pudracard.micb.md, www.cardonline.micb.md, www.actionari.micb.md, www.credit.micb.md, pentru a identifica utilizatorul ce a accesat un anumit conținut informațional. Acest fapt este generat de serverul Băncii și computerul pe care operează browser-ul subiectului datelor cu caracter personal. Informația conținută de modulul cookie este setată de server și poate fi utilizată de respectivul server ori de câte ori utilizatorul vizitează site-ul web. Un modul cookie poate fi considerat ca o carte de identitate a utilizatorului de internet, care indică unui site web când a revenit utilizatorul. De asemenea, tehnologiile similare sunt aplicabile și pentru dispozitivele mobile (tabletă, smartphone) de pe care este accesată informația pe pagina web respectivă.

Sunt de acord cu prelucrarea datelor cu caracter personal

1. Prezentele Reguli se aplică persoanelor juridice și întreprinderilor care au statut de persoană fizică (în continuare ,,Solicitanți”) care au ales opțiunea de solicitare a creditului de la BC ,,Moldindconbank” S.A. (în continuare ,,Bancă”), în mod online, conform procedurii descrise în continuare.
2. Solicitarea creditului la distanță (online) poate fi realizată prin completare și depunere de către Solicitant – reprezentant al persoanei juridice, a cererii de credit online pe pagina oficială a Băncii – www.micb.md.
3. Solicitantul urmează să depună cererea online doar ca reprezentant al unei persoane juridice, să indice exclusiv numărul de telefon pentru a fi contactat, iar datele furnizate să fie complete și veridice.
4. După inițierea procesului de depunere a cererii online, Solicitantul va completa câmpurile cu date despre sine, în calitate de reprezentant legal al persoanei juridice, precum și date cu privire la persoana juridică din numele căruia se solicită creditul.
5. După completarea câmpurilor cu datele necesare și bifarea tuturor căsuțelor, Solicitantul va solicita expedierea codului OTP la numărul de telefon indicat de către acesta în cererea online de solicitare a creditului.
6. Solicitantul va primi codul OTP la numărul de telefon indicat în cerere, pe care îl va introduce în câmpul destinat de pe pagina actuală.
7. Solicitantul conștientizează și consimte că introducerea codului OTP reprezintă o confirmare a inițierii cererii de credit, cu privire la care Banca va iniția procedura de examinare. Codul OTP reprezintă un cod confidențial care poate fi utilizat doar în nume propriu, format din 6 (șase) cifre, expediat de către Bancă prin SMS la numărul de telefon indicat de către Solicitant.
8. Solicitantul conștientizează că depunerea cererii precum și confirmarea prin codul OTP a inițierii examinării cererii de solicitare a creditului din numele unei alte persoane pe care nu are dreptul legal de a o reprezenta constituie o faptă culpabilă care poate duce la survenirea răspunderii civile, contravenționale sau penale.
9. Solicitantul va confirma, prin bifarea în spațiul special destinat pe pagina web a Băncii, că înțelege și este de acord cu prezentele Reguli, în caz contrar sistemul nu va permite accesarea pașilor următori.
10. În cazul în care Solicitantul nu a recepționat codul OTP, va putea solicita expedierea repetată a acestuia, iar dacă acesta va fi introdus greșit, sistemul intern a Băncii va atenționa solicitantul despre introducerea eronată a acestuia.
11. Dacă codul OTP va fi introdus corect, Banca va continua colectarea informațiilor necesare pentru finalizarea examinării cererii de credit depuse online.
12. După introducerea codului OTP și confirmarea acestuia, pe pagina Solicitantului va fi generat mesajul precum că cererea a fost recepționată cu succes.
13. Solicitantul va fi contactat de către un angajat al Băncii la numărul de telefon indicat de către acesta în cerere, în cadrul orelor de program al Băncii, pentru obținerea informațiilor suplimentare necesare examinării cererii de credit și comunicarea privind posibilitatea acordării creditului.
14. Ulterior, Banca va stabili, de comun acord cu Solicitantul, vizita acestuia la sucursala aleasă de Solicitant, pentru finalizarea colectării informației și inițierea procesului de acordare a creditului.
15. În caz de necesitate, Banca poate solicita documente suplimentare și/sau constituirea fidejusiunii/gajului, în dependență de condițiile produsului.
16. Totodată, Banca, prin intermediul angajaților săi, va asigura evaluarea Solicitantului conform criteriilor de eligibilitate, va decide asupra posibilității acordării creditului, în funcție de apetitul de risc de creditare al Băncii. Astfel, solicitarea de credit va fi respinsă în cazul în care Solicitantul nu îndeplinește criteriile minime stabilite de către Bancă pentru acordarea produselor/serviciilor creditare stabilite potrivit profilului de risc aplicabil acestuia.
17. Solicitantul va fi informat de către angajatul Sucursalei despre decizia finală privind acceptul sau refuzul cererii de credit.
18. În cazul în care Solicitantul nu este de acord cu decizia de refuz, acesta are dreptul să solicite și să primească detalii în legătură cu cererea de credit depusă și decizia Băncii în legătură cu aceasta.
19. Informația privind condițiile de acordare a creditelor persoanelor juridice pot fi vizualizate pe pagina oficială a Băncii, accesând următorul link – https://micb.md/finantare/
20. Alte informații referitoare la tarifele și ofertele de creditare pentru persoanele juridice, pot fi vizualizate pe pagina oficială a Băncii (https://micb.md/persoane-juridice/).