В праздники офисы работают по‑другому
Created with Pixso.

Sber Bank Privacy

Узнайте, как Сбер обрабатывает и защищает персональные данные

Защита ваших данных — наш ключевой приоритет

Конфиденциальность и безопасность

Защищаем ваши персональные данные от киберугроз и неправомерного раскрытия

Законность и справедливость

Обрабатываем данные в соответствии с требованиями закона, соблюдаем ваши права

Минимальный объём данных

Обрабатываем только то, что необходимо для предоставления продуктов, сервисов и услуг

Заранее определённая цель обработки

Исключаем случаи, когда обработка данных не соответствует цели

Точность и актуальность данных

Обеспечиваем качество данных, своевременно их уточняем и актуализируем

Соблюдение сроков обработки

Обрабатываем ваши данные не дольше, чем этого требуют цели обработки

Для чего СберБанк может обрабатывать ваши данные

СберБанк обрабатывает ваши данные, чтобы:

  • Предоставлять вам лучшие продукты, сервисы, услуги

  • Развивать наши сервисы с учётом ваших предпочтений

  • Формировать для вас индивидуальные предложения

  • Предоставлять вам возможность становиться частью команды Сбера

Какие данные банк обрабатывает: примеры

Контактная информация

Чтобы вы могли мгновенно переводить деньги по номеру телефона.

Паспортные данные

Чтобы убедиться, что заявку на банковский продукт подали именно вы, а не мошенник.

Фотографии и файлы

Чтобы вы могли отправить банку информацию о проблемах или поменять аватарку в профиле СберБанк Онлайн.

Информация из файлов cookie

Чтобы вам было удобнее пользоваться сайтом и приложениями.

Геопозиция

Чтобы вы могли быстрее найти ближайший офис или банкомат на карте.

Данные о транзакциях

Чтобы банковские переводы были безопасными.

Сведения о состоянии здоровья

Чтобы предоставить вам специальное обслуживание, если понадобится.

Аудиозапись с вашим голосом, видеозапись

Чтобы проводить контроль качества обслуживания и обеспечивать безопасность в офисах банка.

Подробнее о том, какие данные и с какой целью мы обрабатываем, вы можете узнать в «Политике персональных данных».

Как долго банк может обрабатывать ваши данные

Пока не достигнута цель обработки или обработка больше не нужна для достижения цели

Если нужно урегулировать задолженность, СберБанк вправе обрабатывать ваши данные, пока вы не погасите долг. После погашения задолженности СберБанк может обрабатывать данные, если для этого будут другие основания. Например, требования законов о предоставлении различной отчётности в государственные органы.

До конца действия договора, который является основанием обработки ваших данных

Договор может быть прекращён в результате окончания срока его действия или расторжения. СберБанк не может прекратить обработку ваших данных до прекращения действия договора. Также банк может продолжить обработку персональных данных при наличии иных законных оснований.

До момента отзыва согласия или поступления требования о прекращении обработки данных

Отзыв согласия или требование о прекращении обработки не всегда являются основанием для прекращения обработки данных. Например, запрос может быть не удовлетворён, если:

  • Он не позволяет определить, что запрос подали именно вы. Чтобы СберБанк мог идентифицировать вас, вы можете подать запрос в офисе банка, по номеру 900 или +7 495 500-55-50 для звонков из-за рубежа.

  • У вас есть незакрытые договоры, продукты, сервисы в СберБанке, непогашенная задолженность.

  • Есть другие основания для продолжения обработки ваших данных.

До конца срока обработки и хранения персональных данных

Срок может быть установлен в согласии на обработку или определяться на основании законодательства о персональных данных. Если для документов, содержащих персональные данные, установлены сроки архивного хранения, они также должны быть соблюдены.

Правовые основания для обработки персональных данных

Банк может собирать, использовать, хранить и передавать ваши персональные данные, только если для этого есть правовые основания. Например:

Согласие на обработку персональных данных

Подписанное вами согласие позволяет СберБанку законно обрабатывать ваши данные. Оно используется как основание для обработки, если нет других — например, договора.

Договор, где вы — сторона, выгодоприобретатель и поручитель

Если вы являетесь стороной, выгодоприобретателем или поручителем по договору или выразили намерение его заключить, договор — основание для обработки тех данных, которые необходимы для его заключения или исполнения.

Требования законодательства, международных договоров

СберБанк может обрабатывать ваши данные, если этого требует закон или международные договоры — например, по противодействию отмыванию доходов, борьбе с терроризмом, экстремизмом и иными угрозами безопасности государства.

Акты судебных органов, иных должностных лиц

СберБанк может обрабатывать ваши данные на основании актов различных инстанций. Например, при взыскании задолженности основанием обработки данных может быть судебное решение или постановление службы судебных приставов.

Статистические и исследовательские цели

В статистических и исследовательских целях СберБанк обрабатывает обезличенные данные. Например, чтобы сформировать аналитику для финансовой отчётности.

Иные основания, установленные законом

Законом определены и другие правовые основания, которые СберБанк может использовать для обработки ваших персональных данных. Их можно найти в «Политике обработки персональных данных».

Кому и на каких основаниях банк может передавать ваши данные

Компаниям экосистемы, контрагентам СберБанка — с вашего согласия или на других законных основаниях

Например, СберБанк передаёт данные компаниям экосистемы, когда вы пользуетесь сервисом Сбер ID — в итоге вы можете пользоваться быстрым доступом к приложениям и экономить время при заполнении данных.

Государственным и муниципальным органам, организациям — по закону

Например, если суд вынесет решение о взыскании денег при наличии неоплаченного налога, пристав может направить запрос в СберБанк и потребовать предоставить определённую информацию о должнике. СберБанк в таком случае обязан предоставить запрашиваемые данные.

Как СберБанк защищает ваши данные

Специальное подразделение (SOC) в режиме 24/7 обеспечивает безопасность ваших данных.

Назначен ответственный за обработку и защиту персональных данных и создан Институт DPO.

Применяются эффективные средства защиты данных для нейтрализации киберугроз.

Реализуется независимый контроль киберустойчивости компонентов системы защиты данных.

Внедрена система предотвращения сбоев в информационных системах, которая обеспечивает непрерывность банковских операций.

Оперативно отражаются атаки на инфраструктуру СберБанка, регулярно проводятся киберучения.

Документы

Истории от команды DPO

Научитесь защищать свои персональные данные вместе с героями проекта «DPO на связи»

Реальные события

В основе историй — обыденные ситуации, во время которых личные данные подвергаются опасности

Разные герои

В центре событий — люди разных возрастов, статусов, профессий

Жизненные обстоятельства

Узнайте, что произошло с героями, и как помочь себе в похожих ситуациях

Новая история

Как Даниил попал в схему дроповодов

Узнайте, кто такие «дропы» и почему быть «дропом» опасно

Актуальное

Больше историй — на «СберСове»

Читайте новые выпуски на платформе финансовой грамотности Сбера

Документы

Научитесь заметать цифровые следы

Проходите бесплатный онлайн-курс и погружайтесь во вселенную персональных данных. Вас ждут увлекательные интерактивные тесты

и кибербитва, в которой у каждого есть шанс победить

Рекомендации по защите данных

Документы

О проекте

Sber Bank Privacy «Экспертам» — это проект для экспертов в области персональных данных. Здесь вы найдёте профессиональный журнал по вопросам приватности и безопасности, рекомендации по построению эффективной системы организации обработки и защиты персональных данных, чек-листы в помощь аудиторам и многое другое

Sber Privacy Journal

Корпоративное некоммерческое издание Института DPO Сбера о приватности и безопасности персональных данных

Защита персональных данных в действии

Для тех, кому нужна помощь в построении, поддержании и развитии эффективной системы организации обработки и защиты персональных данных

Чек-листы для аудиторов

Планируется проверка компании на соответствие требованиям 152-ФЗ и применимому законодательству? Собираете воедино все требования закона? Воспользуйтесь нашими чек-листами

В чек-листах:

  • Требования законодательства

  • Проверяемый результат

  • Описание проверяемых мер

  • Основание проверки

Документы

В какой форме мне нужно предоставлять согласие на обработку персональных данных?

Согласие может быть предоставлено в письменной форме в бумажном формате или в форме электронного документа, подписанного электронной подписью. Такое согласие является обязательным, например, в случае обработки сведений о состоянии здоровья или биометрических персональных данных.

Если законом не установлено требование получать согласие в письменной форме, оператор может предоставить клиенту для подписания согласие в любой форме, позволяющей компании-оператору подтвердить факт его получения. Например, оно может быть размещено на сайте или в мобильном приложении. Подтверждением его предоставления в таком случае будет являться, например, нажатие соответствующей кнопки после ознакомления.

Был ли ответ полезен?

Может ли мне быть отказано в продуктах, сервисах, услугах, если я не готов предоставлять свои персональные данные?

Да, может быть отказано, если предоставление продуктов, сервисов, услуг невозможно без получения и дальнейшей обработки ваших данных. Например, совершение банковских операций и переводов невозможно без паспортных и контактных данных.
Был ли ответ полезен?

Как получить информацию о том, какие мои данные обрабатывает СберБанк?

Вы можете обратиться по номеру 900 или +7 495 500-55-50, если звонок из-за рубежа. Также вы можете подать письменный запрос в офис СберБанка. Запрос должен содержать:

  • Номер основного документа, удостоверяющего вашу личность или личность вашего представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
  • Сведения, подтверждающие, что вы являетесь клиентом СберБанка (номер договора, дата его заключения), либо сведения, иным образом подтверждающие факт обработки ваших данных СберБанком.
  • Вашу подпись или подпись вашего представителя. Если запрос формирует представитель, должна быть также информация, подтверждающая его полномочия.
Был ли ответ полезен?

Почему после отзыва согласия на обработку персональных данных или требования о прекращении обработки/уничтожении данных может продолжаться обработка данных?

Для этого могут быть разные причины. Например:

  • Вы направили запрос способом, который не позволяет определить, что запрос подали именно вы. Чтобы этого не произошло, оставьте заявление с отзывом в офисе СберБанка, по номеру 900 или +7 495 500-55-50, если звонок из-за рубежа.
  • Есть другие основания для продолжения обработки ваших данных. Например, требования законодательства.
  • У вас есть незакрытые договоры, продукты, сервисы в СберБанке.
Был ли ответ полезен?

Как я могу изменить свои данные, которые содержатся в договоре, в личном кабинете приложения и иным образом переданы мною в СберБанк?

Некоторые данные вы можете самостоятельно изменить в своём профиле в приложении СберБанк Онлайн. Если приложение не позволяет изменить то, что вам требуется, вы можете обратиться в офис СберБанка, позвонить по номеру 900 или +7 495 500-55-50, если звонок из-за рубежа.

Был ли ответ полезен?

Безопасно ли использовать Сбер ID? Чем Сбер ID отличается от логина и пароля в СберБанк Онлайн?

Сбер ID — единый и универсальный ключ к сервисам Сбера и партнёров. Логин и пароль — это один из способов входа с помощью Сбер ID. Использовать его для входа или нет, выбор за вами.

Когда при входе по Сбер ID мы предлагаем ввести логин и пароль от СберБанк Онлайн, не беспокойтесь. Это нужно, чтобы подтвердить ваш вход. Сервис партнёра не получает доступ к вашим картам, счетам, вкладам и кредитам в банке, а также информацию о них, поэтому использование Сбер ID безопасно.

Был ли ответ полезен?

Что делать, если у меня остались вопросы?

  • Свяжитесь с нами одним из способов.
  • Задайте общие вопросы по персональным данным нашим виртуальным ассистентам — Сберу, Джою, Афине. Если виртуальные помощники не смогут ответить на ваш вопрос, мы получим эту информацию и обучим их, чтобы в следующий раз они не оставили вас без помощи.
Был ли ответ полезен?

Документы