1. Хто є оператором даних і яка мета обробки?
Банка Трансильванія S.A. („Банк", „BT") має законний обов’язок перевіряти особу клієнтів, які запитують персоналізовану інформацію про продукти/ послуги, укладені з банком, включаючи внесення змін до деяких відомостей, що стосуються їх („персоналізована банківська інформація”), щоб переконатися, що ця інформація надається лише уповноваженим особам. Чим чутливіша запитувана банківська інформація, тим вищий рівень ідентифікації ми застосовуватимемо.
Коли ми отримуємо такі запити, ми прагнемо задовольнити їх якнайшвидше. Тому ми надаємо клієнтам персоналізовану банківську інформацію через чат-бот Ino (далі «Ino»), після успішного проходження процесу ідентифікації.
Розділ запитань і відповідей загального характеру (FAQ) Ino може бути доступним для будь-якої особи, без необхідності її ідентифікації.
2. Які особисті дані обробляються для перевірки особи в Ino і що станеться, якщо відмовитися від їх обробки
Щоб надати тобі персоналізовану банківську інформацію, потрібно ввести у Ino особистий ідентифікаційний номер (CNP), номер телефону, заявлений у відносинах з банком, та унікальний ідентифікаційний код (SMS-OTP), який ми надішлемо тобі через SMS. Ми обробляємо цю інформацію як для перевірки, чи відповідаєш ти умовам для отримання персоналізованої банківської інформації через Ino (ти є клієнтом BT, повнолітній і резидент), так і для того, щоб переконатися, що ти є тією особою, за яку себе видаєш, аби не надавати запитувану інформацію, якщо ти не маєш права її отримувати.
Додатково, якщо ви користувач BT Pay і відповідаєте умовам відповідності (наприклад, маєте принаймні одну карту, зареєстровану в цій програмі, і пройшли процес ідентифікації відповідно до законодавства про платіжні послуги, або безпосередньо в BT Pay, або в підрозділі BT) під час розмови у форматі live chat з працівником BT, до якої ви потрапите, перейшовши до розділів „поспілкуватися з колегою” в Ino, для деяких типів банківської інформації ви зможете завершити процес ідентифікації в BT Pay, натиснувши на повідомлення типу push, яке ми вам надішлемо.
Якщо у вас немає BT Pay, ви не відповідаєте вимогам або не бажаєте ідентифікуватися через додаток, для деяких типів персоналізованої банківської інформації, яку ви запитуєте через Ino, ви зможете або бути ідентифікованим шляхом додаткових запитань, або проходячи дистанційний процес ідентифікації за допомогою відео, без участі оператора, якщо ви висловите свою згоду у цьому та явний дозвіл на обробку ваших біометричних даних, відповідно до наступних кроків:
- представляєшся перед камерою (потрібен доступ до фотокамери пристрою) зображенням посвідчення особи („CI”) - ми зчитуємо дані з посвідчення особи за допомогою оптичного розпізнавання символів, OCR-ізації, (процес, який дозволяє автоматично витягувати літери та цифри з завантаженого посвідчення особи) і порівнюємо їх з тими, що вже є у банківських записах, щоб переконатися, що вони збігаються.
- ти рухаєшся перед камерою – ми записуємо твоє зображення в русі й використовуємо його, щоб переконатися, що ти справжня людина.
- для підтвердження твоєї унікальної ідентифікації, ми хочемо застосувати до твого зображення (обличчя) технологію, яка використовує так звані біометричні дані (порівнюючи характеристики твого обличчя на двох фотографіях).
Ми не будемо використовувати біометричні дані без твоєї явної згоди. Перед тим, як вільно вирішити, чи хочеш ти її висловити, ось як ми їх використовуватимемо:
- інформаційне рішення, яке ми використовуємо, розпізнає твоє обличчя з ID-картки та з відео, яке ми записуємо, коли ти рухаєшся перед камерою, вибирає його та порівнює з обличчям з копії ID-картки, яка вже зареєстрована в базі даних BT
- порівняння здійснюється біометрично, на основі таких критеріїв, як: колір, розмір та нахил очей, положення та відстань між основними елементами обличчя, такими як очі, брови, губи та ніс.
У результаті біометричного порівняння ІТ-рішення вказує ймовірність того, що обличчя на двох зображеннях належить одній і тій самій особі. Щоб висловити свою згоду на обробку біометричних даних (розпізнавання обличчя), вам потрібно буде вибрати в Ino кнопку «Я явно погоджуюсь на обробку моїх біометричних даних» а якщо відмовишся від обробки твоїх біометричних даних, ти вибереш кнопку «Я не бажаю, щоб мої біометричні дані використовувались».
Якщо ти відмовишся від обробки своїх даних за вказаними вище засобами або ми не зможемо ідентифікувати тебе в Ino, ми не зможемо надати тобі персоналізовану банківську інформацію в рамках цього чат-бота, але ти можеш отримати її в будь-якому відділенні BT після ідентифікації на основі посвідчення особи.
3. Як довго ми зберігаємо дані з розмов, проведених через Ino?
Ми збережемо твої оброблені дані для ідентифікації в Ino, за потребою разом із розмовою з агентом, на період 3 років.
Ця інформаційна записка заповнюється відповідно до положень Загальні інформаційні нотатки щодо обробки та захисту персональних даних Клієнтів BT, на яку ми рекомендуємо тобі звернутися. Вона є невід’ємною частиною Політика конфіденційності BT, pe care o regăsești pe site-ul băncii www.bancatransilvania.ro, inclusiv în secțiunea Центр Конфіденційності з сайту. У межах загальної інформаційної нотатки ти знайдеш зокрема визначення Клієнта BT, а також деталі щодо отримувачів даних клієнтів BT, про права, якими ти користуєшся у зв’язку з обробкою твоїх даних, про способи, якими ти можеш їх реалізувати, або про те, як можеш зв’язатися з відповідальною особою з захисту даних, призначеною BT (DPO BT).
