Ochrona danych osobowych

Bank oraz podmioty Grupy Pekao przestrzegają ogólnie obowiązujących przepisów prawa i zasad wskazanych w rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólne rozporządzenie o ochronie danych (dalej RODO).

• Zasada zgodności z prawem, rzetelności, przejrzystości i prawidłowości poprzez przetwarzanie danych osobowych zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą (art. 5 ust. 1 lit. a) i d) RODO),
• Zasada ograniczenia celu poprzez uwzględnienie, iż dane zbierane są w konkretnych wyraźnych i prawnie uzasadnionych celach (art. 5 ust. 1 lit. b). RODO),
• Zasada minimalizacji poprzez uwzględnienie, iż zakres przetwarzanych danych musi być adekwatny i ograniczony do minimum niezbędnego dla realizacji wskazanego celu. (art. 5 ust. 1 lit. c). RODO),
• Zasada integralności i poufności poprzez zastosowanie przez administratora odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych (art. 5 ust. 1 lit. f) RODO),

W celu zagwarantowania kompleksowych działań w obszarze ochrony danych osobowych w Banku prowadzony był projekt mający na celu przygotowanie organizacji na spełnienie wymogów wynikających z RODO, w wyniku którego została przeprowadzona analiza działalności Banku pod kątem zgodności z wymaganiami wskazanymi w RODO w zakresie systemów IT, procesów, regulacji wewnętrznych, a także wykonywanych operacji i wzorów dokumentów.

W wyniku prowadzonej analizy określono zakres niezbędnych działań do realizacji przez Bank oraz wdrożono szereg regulacji wewnętrznych odnoszących się do poszczególnych obszarów funkcjonowania Banku.

Dyrektorzy jednostek organizacyjnych Banku i właściciele informacji ponoszą pełną odpowiedzialność za organizację, bezpieczeństwo, przetwarzanie danych osobowych w podległych im jednostkach. Pracownicy natomiast zobowiązani są do przetwarzania danych osobowych zgodnie z nadanym im upoważnieniem wynikającym z zakresu czynności określonego dla zajmowanego przez nich stanowiska. W tym celu Bank Pekao opracowuje i wdraża obligatoryjne programy szkoleniowe dla pracowników na temat ochrony danych osobowych, systematycznie monitorując postęp zrealizowanych szkoleń.

Aspekt ochrony danych osobowych uwzględniony jest także w bieżącej działalności Biura Inspektora Ochrony Danych (dalej IOD) przy opiniowaniu nowych procesów, projektów oraz inicjatyw jak i analizie regulacji wewnętrznych czy umów zawieranych przez Bank pod kątem danych osobowych. IOD oraz Biuro IOD, jak również Departament Bezpieczeństwa Banku weryfikuje nowe rozwiązania technologiczne w celu zapewnienia przestrzegania wymogów i zasad wskazanych w RODO oraz jak najwyższego poziomu bezpieczeństwa przetwarzanych danych osobowych.

Bank zdecydował ponadto o wdrożeniu zasad ochrony danych osobowych w zakresie stosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych. Powołano Operacyjne Centrum Bezpieczeństwa (OCC), jednostkę czuwającą nad nieuprawnionym dostępem do danych (w tym danych osobowych), a także (poprzez działające w Banku systemy) mającą na celu zapobieganie wyciekowi tych danych.