ZPRACOVÁNÍ KLIENTSKÝCH ÚDAJŮ OTÁZKY A ODPOVĚDI Vážený kliente, Komerční banka si velmi váží Vaší důvěry v její bankovní produkty a služby, a proto předkládá následující výňatek z Oznámení, kterým se zavazuje dodržovat principy globální ochrany klientských dat. Stejně jako ostatní klienti KB i Vy chcete mít trvalou jistotu, že Vaše peníze a osobní informace jsou naprosto zabezpečeny. Naším cílem je stále zdokonalovat způsoby, jakými poskytujeme ochranu klientům a údajům o nich zpracovávaných a v tomto smyslu bychom Vás chtěli ubezpečit, že vynakládáme nemalé úsilí Vaši důvěru v zachování soukromí klientů nezklamat. Vaše Komerční banka. Níže v tomto dokumentu naleznete odpovědi na tyto nejčastěji pokládané otázky: 1. Jak je oblast ochrany údajů regulována? 2. Existuje rozdíl mezi ochranou údajů fyzických a právnických osob? 3. Existuje nějaký seznam pravidel, kterými se banka řídí při nakládání s Klientskými údaji? 4. K jakému účelu KB používá data o klientech? 5. Jaké jsou povinně sdělované údaje? 6. Proč si banky ode mne mohou vyžádat některé mé osobní údaje? 7. Zjišťuje KB ještě nějaká další data? 8. Co se stane, když tato data neposkytnu? 9. Jsou ještě nějaká další data, která banky zjišťují? A z jakého důvodu je banky zjišťují? 10. Jaké údaje KB zpracovává za účelem zkvalitnění péče, nabídky obchodu a služeb a analýzy bonity a důvěryhodnosti dle souhlasu v čl. 28.3 VOP? 11. Jakým způsobem KB získává souhlas se zpracováním údajů? 12. Jakým způsobem lze odmítnout, udělit nebo odvolat souhlas? 13. Může KB předávat mé údaje třetím osobám i bez mého souhlasu? 14. Může mě někdy banka vyzvat k aktualizaci mých osobních údajů? 15. Mám nějaká práva v této souvislosti? 16. Jak dlouho může KB uchovávat mé údaje? 17. Jsou hovory na telefonních linkách KB nahrávány? 1. Jak je oblast ochrany údajů regulována? Při zpracování Klientských údajů, tedy osobních údajů o fyzických osobách a údajů o právnických osobách, se KB řídí zákony České republiky, zejména zákonem č. 101/2000 Sb., o ochraně osobních údajů, zákonem č. 21/1992 Sb., o bankách, Komerční banka, a. s. 1/6
zákonem č. 513/1991 Sb., Obchodním zákoníkem, zákonem č. 40/1964 Sb., Občanským zákoníkem, zákonem č. 480/2004 Sb., o některých službách informační společnosti a zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. 2. Existuje rozdíl mezi ochranou údajů fyzických a právnických osob? Všechny Klientské údaje jsou pod ochranou bankovního tajemství a povinnosti mlčenlivosti, vztahuje se na ně i pravidlo upravující šíření obchodních sdělení elektronickými prostředky. Údaje fyzických osob (označované jako osobní údaje ) jsou navíc chráněny požadavky zákona č. 101/2000 Sb., o ochraně osobních údajů a požadavky na ochranu osobnosti v Občanském zákoníku. 3. Existuje nějaký seznam pravidel, kterými se banka řídí při nakládání s Klientskými údaji? Pravidla jsou závazně určena právními předpisy. KB si je vědoma závazků vůči svým klientům a své odpovědnosti při zpracování Klientských údajů a řídí se přitom následujícími principy: KB ochraňuje všechny informace o svých klientech v souladu s přísnými principy bankovního tajemství, mlčenlivosti a ochrany osobních údajů. KB zajišťuje v průběhu celé doby zpracování Klientských údajů plnou kontrolu nad těmito údaji, zejména jejich ochranu před zneužitím či jiným neoprávněným zásahem ze strany třetích osob. KB získává Klientské údaje pouze v nezbytně nutném rozsahu a jejich zpracování provádí pouze pro účely vymezené zákonem nebo souhlasem klienta subjektu osobních údajů a vždy dbá na ochranu soukromí a osobního života svých klientů. KB nepředá informace o svých klientech třetím osobám, pokud o tom klient nebude předem informován a nevysloví s takovým postupem souhlas. To neplatí, pokud je předání Klientských údajů vyžadováno zákonem, v těchto případech však KB předává údaje jen v nezbytně nutném rozsahu a za dodržení dalších podmínek stanovených zákonem. KB garantuje, že v případech, kdy ke zpracování není oprávněna či povinna ze zákona, může Klientské údaje zpracovávat jen s prokazatelným souhlasem klienta. Klient má vždy možnost nesouhlasit s takovým zpracováním a souhlas KB neudělit, případně svůj souhlas odvolat. Klient má právo kdykoliv kontaktovat KB za účelem odstranění svých Klientských údajů ze systémů sloužících k nabízení obchodu a služeb. KB udržuje Klientské údaje v co nejpřesnější podobě a průběžně je aktualizuje. Kdykoliv umožní klientovi informovat se o údajích, které o něm zpracovává (pokud to zákon nezakazuje) a opraví neaktuální nebo nepřesné Klientské údaje. KB může zpracovávat Klientské údaje prostřednictvím smluvních partnerů. I v těchto případech však je zajištěna důvěrnost informací a jejich ochrana. Komerční banka, a. s. 2/6
4. K jakému účelu KB používá data o klientech? Účely, pro které KB využívá data o klientech, jsou vyjmenovány v čl. 28.6 Všeobecných obchodních podmínek. Jedná se o tyto účely: účely obsažené v rámci souhlasu klienta (např. nabídka obchodu a služeb, výměna informací s úvěrovými registry, vyhodnocení soutěží); jednání o smluvním vztahu; plnění smlouvy; ochrana životně důležitých zájmů klienta; oprávněné zveřejňování osobních údajů; ochrana práv Správců, kterými jsou Société Générale, KB a členové finanční skupiny KB a SG, jakož i Investiční kapitálová společnost Komerční banky (IKS), příjemce nebo jiných dotčených osob; archivnictví vedené na základě zákona; nabízení obchodu nebo služeb (zpracování a předávání jména, příjmení a adresy klienta za účelem nabízení obchodu a služeb v souladu s právními předpisy). 5. Jaké jsou povinně sdělované údaje? Při uzavření smlouvy nebo realizaci obchodu s KB některé Klientské údaje poskytujete povinně Váš souhlas není vyžadován, jiné můžete nebo nemusíte poskytnout. Banky jsou podle zákona povinny shromažďovat a zpracovávat některé Klientské údaje důležité pro identifikaci klienta (např. rodné číslo). Poskytnutí těchto údajů nemůžete odmítnout. 6. Proč si banky ode mne mohou vyžádat některé mé osobní údaje? Existují tyto hlavní důvody: a) identifikace klienta hlavně z důvodu předcházení legalizace výnosů z trestné činnosti a financování terorismu; b) posouzení rizikovosti klienta z hlediska předcházení legalizace výnosů z trestné činnosti a financování terorismu; c) řízení právních, úvěrových a dalších věcných rizik bankovních obchodů; d) splnění právních povinností při poskytování investičních služeb, prodeji a správě pojišťovacích produktů a penzijního připojištění, důchodového či doplňkového penzijního spoření. 7. Zjišťuje KB ještě nějaká další data? Při uzavření některých obchodů s KB můžete být též požádán/a o další údaje, jejichž bezpodmínečné zjištění není uloženo právními předpisy. Tyto údaje jsou však důležité pro řádné posouzení a obezřetné provedení bankovního obchodu. Komerční banka, a. s. 3/6
8. Co se stane, když tato data neposkytnu? Případné neposkytnutí těchto údajů může mít dopad na vznik a trvání obchodního vztahu mezi Vámi a KB. Takové údaje KB zjišťuje z důvodu: a) předcházení legalizace výnosů z trestné činnosti a financování terorismu; b) posouzení úvěrového rizika konkrétního obchodu; c) provedení specifické služby (např. investiční služby). 9. Jsou ještě nějaká další data, která banky zjišťují? A z jakého důvodu je banky zjišťují? Ano. Jsou to data, která poskytujete na základě daného souhlasu. Tento souhlas můžete udělit a kdykoliv ho odvolat v průběhu trvání obchodního vztahu, ale přicházíte o možnost některých výhodných výběrových nabídek. Případné neposkytnutí nebude mít žádný dopad na vznik a trvání obchodního vztahu mezi Vámi a KB. Účely zpracování těchto údajů: a) nabízení obchodu a služeb a vzájemné informování o bonitě a důvěryhodnosti mezi Société Générale, KB a členy finanční skupiny KB a SG, jakož i Investiční kapitálovou společností Komerční banky (IKS); b) výměna údajů o bonitě a důvěryhodnosti klientů v rámci Nebankovního registru klientských údajů (NRKI, www.llcb.cz) a registru SOLUS (www.solus.cz); c) specifický souhlas (například poskytnutí informací třetí osobě na žádost klienta apod.). 10. Jaké údaje KB zpracovává za účelem zkvalitnění péče, nabídky obchodu a služeb a analýzy bonity a důvěryhodnosti dle souhlasu v čl. 28.3 VOP? Pro tyto účely KB zpracovává veškeré relevantní údaje o klientovi právnické osobě, např. účetní výkazy a jiné údaje charakterizující klientovu bonitu a důvěryhodnost (např. údaje o provedených transakcích, údaje o produktech v jiných společnostech skupiny SG a KB a u IKS) a příslušné podklady pro jejich vyhodnocení. Pro tyto účely KB zpracovává vybrané osobní údaje u fyzických osob. Vybranými osobními údaji jsou jméno, příjmení, adresa, datum narození, rodné číslo, kontaktní spojení, údaje charakterizující klientovu bonitu a důvěryhodnost (např. údaje o provedených transakcích, údaje o produktech v jiných společnostech skupiny SG a KB a u IKS), včetně příslušných podkladů pro jejich vyhodnocení. 11. Jakým způsobem KB získává souhlas se zpracováním údajů? Rozlišujeme několik způsobů, kterými klient uděluje souhlas se zpracováním klientských údajů. Primárně je souhlas udělován podpisem smlouvy nebo dodatku, jehož součástí jsou Všeobecné obchodní podmínky, případně též produktové podmínky k platebním kartám. Ty v sobě obsahují text souhlasu (např. čl. 28.3 VOP). Na Komerční banka, a. s. 4/6
tento souhlas výslovně odkazuje konkrétní ustanovení ve smlouvě nebo dodatku. Souhlas může být udělen také v rámci žádosti o bankovní službu (např. úvěrový obchod), a to přímo v žádosti nebo na zvláštním formuláři. Souhlas může být udělen i při jiných příležitostech podpisem zvláštního formuláře nebo například účastí v soutěži. 12. Jakým způsobem lze odmítnout, udělit nebo odvolat souhlas? V případě, že se jedná o souhlas udělovaný podpisem smlouvy nebo dodatku, jehož součástí jsou VOP, případné produktové podmínky, je nutné jednoznačně vyjádřit vůli souhlas neudělit podepsanou poznámkou učiněnou přímo na smlouvě nebo na jiném smluvním dokumentu (př. VOP) a tento dokument předat KB. V případě, že se jedná o souhlas udělovaný podpisem žádosti nebo formuláře, odmítnutím žádost či formulář podepsat. Odvolat souhlas, je-li ze své povahy odvolatelný, lze učinit kdykoli, a to písemně na adresu KB nebo na adresu Vašeho obchodního místa. 13. Může KB předávat mé údaje třetím osobám i bez mého souhlasu? Ano, ale pouze za podmínek stanovených právními předpisy. Jedná se o tyto případy: vzájemné informování o bankovním spojení, identifikačních údajích a záležitostech, které vypovídají o bonitě a důvěryhodnosti klientů v rámci Bankovního registru klientských údajů podle zákona č. 21/1992 Sb., o bankách. Bližší informace k Bankovnímu registru lze nalézt na www.cbcb.cz; oprávněné zveřejňování Klientských údajů, včetně jejich předání oprávněné osobě pro účely výkonu rozhodnutí (exekuce) či vyřizování chybných plateb podle zákona č. 21/1992 Sb., o bankách; předávání Klientských údajů státním orgánům, vždy pouze v rozsahu, ve kterém je KB povinována právními předpisy, a to včetně zahraničních orgánů vykonávajících dohled na konsolidovaném základě nad osobou, která má kvalifikovanou účast na KB; předávání osobám, které pro KB zajišťují plnění jejích činností jako zpracovatelé, a to v rámci tzv. outsourcingu podle zákona č. 21/1992 Sb., o bankách. V těchto případech je smluvně garantována stejná ochrana Vašich údajů jako u KB. 14. Může mě někdy banka vyzvat k aktualizaci mých osobních údajů? Ano, KB je uložena zákonná povinnost údaje o svých klientech aktualizovat, proto můžete být dotázán/a na změnu Vašich osobních údajů. Dále jste oprávněn/a požádat banku o opravu osobních údajů, zjistíte-li, že neodpovídají skutečnosti. V souladu s některými smluvními dokumenty (zejména článek 4 Všeobecných obchodních podmínek) jste také povinnen/na informovat KB o změnách svých Klientských údajů, ale i o změnách údajů Jednající osoby, Oprávněné osoby, Komerční banka, a. s. 5/6
Zmocněnce a Skutečného majitele. Jejich správnost a aktuálnost usnadňuje jednání s Vámi, umožňuje včas reagovat na změnu okolností zejména v souvislosti s úvěrovým vztahem a předchází pochybením či nedorozuměním způsobeným právě existencí zastaralých dat (například adresa). 15. Mám nějaká práva v této souvislosti? Ano, máte právo na: a) poskytnutí informace o osobních údajích o Vás zpracovávaných, účelu a povaze zpracování, o příjemcích osobních údajů a to na základě Vaší písemné žádosti; b) požadovat po bance vysvětlení, případně odstranění závadného stavu, v případě pochybností o zpracování Vašich osobních údajů v souladu s ochranou Vašeho soukromého a osobního života nebo v souladu s právními předpisy. 16. Jak dlouho může KB uchovávat mé údaje? KB je povinna uchovávat osobní údaje pouze po dobu přiměřenou účelu, pro který se Vaše údaje zpracovávají. Doba zpracování je buď přímo určena v rámci souhlasu (např. 4 roky od ukončení posledního smluvního vztahu dle VOP), vyplývá přímo z daného specifického účelu (např. vyhodnocení soutěže) nebo je určena zákonným požadavkem na uchovávání informací o bankovních obchodech (archivační, nejméně 10-letá povinnost ze zákona č. 21/1992 Sb., o bankách a zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu). 17. Jsou hovory na telefonních linkách KB nahrávány? Ano. Všechny telefonní linky, jejichž čísla naleznete na internetových stránkách KB v sekci Kontakty, jsou nahrávány. Plné, aktualizované znění tohoto dokumentu naleznete na www.kb.cz a můžete si jej vyžádat u svého bankovního poradce nebo na kterékoliv pobočce KB. Tento dokument je platný a účinný od 1. 10. 2013. Komerční banka, a. s. 6/6