Уведомление о конфиденциальности

RGA — это группа компаний, работающих по всему миру и специализирующихся главным образом на перестраховании рисков, связанных с жизнью и здоровьем, таких как перестрахование по программам страхования жизни, прижизненных выплат, группового страхования и здоровья.

Штаб-квартира компании Reinsurance Group of America, Incorporated расположена в Сент-Луисе, штат Миссури, США.

Компания RGA International Reinsurance Company dac, чей офис находится в городе Дублин, Ирландия, является нашим представителем в Европейской экономической зоне («ЕЭЗ»).

Другие компании, входящие в группу компаний RGA, осуществляют свою деятельность и предоставляют продукты и услуги по всему миру. С полным списком всех компаний, входящих в группу компаний RGA, можно ознакомиться по адресу http://www.rgare.com/global-presence.

Компания Reinsurance Group of America, Incorporated — это материнская компания группы компаний RGA. Региональные или сервисные компании, входящие в группу компаний RGA, как правило, выполняют функции контролеров данных и обеспечивают защиту данных в тех регионах, в которых они работают. В ЕС и Великобритании функции контролера данных для всей группы компаний выполняет компания RGA International Reinsurance Company dac (Дублин). По вопросам, связанным с защитой данных, вы всегда можете связаться с нами по адресу: privacy@rgare.com.

Перестрахование — это сделки, заключаемые между различными страховыми компаниями (так называемыми «перестраховщиками»), когда эти компании приобретают у перестраховщиков страховые полисы, чтобы ограничить общий размер страховой выплаты в случае наступления несчастного случая. Передача части рисков другой компании позволяет страховой компании принимать риски клиентов, которые были бы слишком велики для одного страховщика. Когда перестраховщик приобретает страховку у другого перестраховщика, это называется ретроцессией, а каждый последующий перестраховщик называется ретроцессионером.

Данное уведомление о конфиденциальности разработано для обеспечения соблюдения соответствующих законов в странах, где работают компании, входящие в группу компаний RGA.

Группа компаний RGA обрабатывает персональные данные в соответствии с многочисленными местными законами о конфиденциальности в месте сбора и обработки персональных данных. Если действующее законодательство предусматривает более низкий уровень защиты персональных данных, чем это предусмотрено настоящим уведомлением о конфиденциальности, то данное уведомление о конфиденциальности имеет преимущественную силу.

Персональные данные — это информация или часть информации, с помощью которой можно достаточно точно установить личность человека.

Наши компании занимаются перестрахованием, и для надлежащей оценки рисков, связанных с перестрахованием конкретного блока страховых полисов, и предоставления других услуг мы должны получать информацию о страховых полисах, которые были приобретены у наших клиентов (т. е. приобретали их «вы»). Это означает, что мы будем получать ваши персональные данные от наших клиентов, если вы:

• подаете заявление на получение страхового полиса;
• приобрели страховой полис;
• указаны в страховом полисе в качестве бенефициара;
• предъявляете требование о выплате возмещения по страховому полису;
• были вовлечены в инцидент, который стал основанием для подачи требования о выплате страхового возмещения.

Принимая во внимание местное законодательство и те продукты и услуги, которые мы предлагаем нашим клиентам, мы получаем персональные данные из различных источников, и ваши персональные данные могут попасть к нам в зависимости от ваших конкретных обстоятельств:

• От страховых компаний, с которыми мы работаем. Когда вы приобретаете страховой полис у страховой компании, которая является нашим клиентом по перестрахованию, и ваш страховой полис был перестрахован нами, страховая компания предоставляет нам ваши персональные данные, даже если вы не имели с нами прямого контакта. В таких случаях мы просим, чтобы страховая компания предоставила вам копию настоящего уведомления о конфиденциальности перед передачей нам ваших персональных данных.
• От страховых брокеров или других посредников, которые участвуют в покупке вашего страхового полиса.
• От других перестраховщиков и ретроцессионеров, если они не желают нести полный риск по вашему страховому полису.
• От лиц, которые участвуют в требовании о выплате страхового возмещения или помогают нам в расследовании или обработке требований, включая свидетелей, экспертов, адвокатов и внешних сборщиков данных по требованиям, аудиторов и лиц, представляющих доказательства.
• Из общедоступных баз данных, таких как базы данных по борьбе с мошенничеством, санкционные списки, судебные решения и другие общедоступные базы данных, управляемые государственными органами или отраслевыми самоуправляющимися органами (если это разрешено законом). Как правило, мы часто пользуемся такими базами данных, чтобы выполнять наши юридические обязательства, связанные с отмыванием денег и другими финансовыми преступлениями. В соответствующих случаях мы либо уведомим вас о наших источниках, либо запросим ваше согласие на их использование.
• От поставщиков медицинских услуг (если это разрешено законом).
• От кредитных агентств (если это разрешено законом).
• С технологических платформ пенсионной системы (если это разрешено законом).
• Непосредственно от вас. Как правило, мы не получаем персональные данные от вас напрямую. Однако существуют случаи, когда мы предоставляем страховщикам определенные инструменты, с помощью которых мы автоматически получаем информацию, предоставленную вами вашему страховщику. Мы также можем собирать персональные данные, если вы предоставляете их нам добровольно, например, отправив нам электронное письмо.

Если вам требуется дополнительная информация о том, от кого мы получаем ваши персональные данные, свяжитесь с нами, используя контактные данные, указанные в разделе «Контакты» ниже.

Тип информации о вас, которую мы собираем и обрабатываем, будет зависеть от конкретных обстоятельств, связанных с вашим страховым полисом, который мы принимаем в перестрахование, и любыми требованиями по этому полису. Такая информация может включать в себя любое из ниже перечисленного (если это разрешено законом):

• Личные данные:
  Ваши имя, возраст, пол, дата рождения, фотографии, семейное положение, национальность, рост и вес, досуг и интересы.
• Идентификационная информация:
  Ваше удостоверение личности и другие удостоверения и сертификаты (например, свидетельства о рождении или браке), водительские права, номер социального страхования (или местный эквивалент).
• Контактная информация:
  Ваши адрес, номера телефонов и адрес электронной почты.
• Информация о вашей семье и доме:
  Количество детей и их имя, возраст, пол, дата рождения, рост и вес, ваше место жительства, доход вашей семьи, стоимость дома, демографические данные и количество личных автомобилей.
• Информация о трудоустройстве и опыте работы:
  Ваш опыт работы, ваш работодатель, должность, заработная плата, дополнительные выплаты и льготы, образование и любые профессиональные лицензии и квалификации.
• Финансовая информация:
  Информация о вашем банковском счете, годовом доходе, инвестициях или сбережениях, идентификационном номере налогоплательщика, кредитной истории и истории транзакций.
• Информация о страховых полисах и страховых требованиях:
  Информация, относящаяся к перестрахованию страховых продуктов и обработке страховых требований, например, о предыдущих страховых полисах и страховых требованиях, стоимости страховых полисов, условиях и датах оформления полисов, рекомендациях и решениях, связанных с перестрахованием вашего страхового полиса и страховыми требованиями.
• На основании информации, которую мы собираем о вас, мы также можем получать или генерировать дополнительную информацию, такую как уровень риска. Часть этой информации генерируется посредством профилирования (см. раздел ниже «Используем ли мы персональные данные для профилирования и автоматизированного принятия решений?»).

Если вы являетесь субъектом данных, проживающим в любой стране ЕЭЗ или Великобритании, ознакомьтесь с дополнительной информацией по следующей ссылке.

Некоторые категории собираемой нами информации являются особыми категориями персональных данных (иногда их называют «конфиденциальной личной информацией»). В зависимости от конкретных обстоятельств к ним могут относиться:

• Записи о состоянии вашего здоровья:
  Ваша история болезни, результаты генетических анализов и соответствующая информация, история рецептов, свидетельство о смерти, отчеты о медицинских диагнозах, обследованиях и лечении, опросники о состоянии здоровья, а также информация о курении и беременности.
• Ваша семейная история болезни:
  История вашего семейного здоровья или заболеваемости в семье.
• Информация конфиденциального характера о ваших личных характеристиках и обстоятельствах:
  Ваша расовая или этническая принадлежность, сексуальная ориентация и сексуальная жизнь.
• Ваше членство в профессиональной ассоциации или профсоюзе.
• Данные о судимости:
  История вождения, записи о нарушениях, судимостях и правовых санкциях (но только в тех случаях, когда сбор этих данных является законным).

Если вы являетесь субъектом данных, проживающим в любой стране ЕЭЗ или Великобритании, ознакомьтесь с дополнительной информацией по следующей ссылке.

В зависимости от типа наших услуг по перестрахованию и ваших конкретных обстоятельств мы используем персональную информацию:

• для предоставления наших услуг по перестрахованию и выполнения наших договорных обязательств перед клиентами, включая следующее:
  • чтобы оценить, установить цену и принять на страхование риски, которые должны быть застрахованы;
  • чтобы рассчитать стоимость страхового взноса по вашему страховому полису;
  • чтобы рассматривать, обрабатывать и выполнять требования по выплате страхового возмещения;
• чтобы выявлять и предотвращать случаи, связанные с мошенничеством, отмыванием денег, терроризмом и другими преступлениями;
• чтобы разрабатывать новые и улучшать существующие услуги и продукты, включая установление цен на продукты и услуги; осуществлять административную деятельность, связанную с нашими услугами (ценообразование, администрирование и т. д.);
• чтобы использовать и защищать наши законные права или права наших клиентов или третьих лиц;
• чтобы выполнять юридические обязательства, связанные, например, с хранением финансовой документации, а также для взаимодействия с регуляторными органами, которые осуществляют контроль за нашей деятельностью;
• чтобы проводить аудит нашего бизнеса.

Мы не используем ваши персональные данные для рекламы наших услуг и продуктов.

Если вы являетесь субъектом данных, проживающим в любой стране ЕЭЗ или Великобритании, ознакомьтесь с дополнительной информацией по следующей ссылке.

Мы анализируем персональные данные в целях оценки рисков, предотвращения и выявления случаев мошенничества, а также для предоставления отчетов нашим клиентам в рамках предоставления им нашего комплекса услуг, и мы можем использовать в этих целях профилирование, а это означает, что мы можем обрабатывать ваши персональные данные с помощью программного обеспечения, которое способно оценивать ваши определенные личные аспекты и прогнозировать риски или результаты. Например, мы можем анализировать ваш образ жизни, чтобы предсказать вероятность возникновения страхового требования по вашему страховому полису.

Поскольку мы занимаемся перестрахованием, мы не принимаем никаких решений о вашей способности получить страховой полис или его стоимости. Однако результаты анализа ваших персональных данных, включая уровень риска, могут быть переданы вашей страховой компании и повлиять на решения, принимаемые страховой компанией. Если у вас есть вопросы об автоматическом принятии решений страховой компанией, вам следует обратиться в свою страховую компанию.

Мы делаем все, чтобы обрабатывать ваши персональные данные справедливо и законно и только в той мере, в какой это необходимо для достижения целей, перечисленных выше.

Для обработки ваших персональных данных у нас должны быть правовые основания. В большинстве случаев наше право на получение и обработку ваших персональных данных основано на следующем:

• Обработка ваших персональных данных необходима для выполнения наших юридических обязательств, таких как проверка благонадежности и предоставление отчетности, реагирование на запросы регуляторных органов и хранение финансовой документации;
• Обработка ваших персональных данных необходима для удовлетворения наших законных интересов и законных интересов наших клиентов, например, для предоставления нашим клиентам услуг по перестрахованию, совершенствования наших услуг, установления адекватных цен на наши продукты, эффективного управления рисками и нашим бизнесом, проведения аудитов и ведения точных записей.
  

Когда мы полагаемся на это правовое основание, мы следим за тем, чтобы такая обработка не была излишне навязчивой, и мы обрабатываем только минимально необходимый объем личных данных и в течение минимального периода времени. Наши законные интересы, как правило, преследуют обеспечение выполнения следующих целей: мы должны предоставлять нашим клиентам такие услуги, которые они от нас ожидают, а наши продукты работают так, как мы и предполагали; наш бизнес работает эффективно; мы предлагаем справедливые продукты и услуги; мы справедливо ведем себя по отношению к вам и к нашим клиентам; и мы используем безопасные и надежные системы и приложения.

Если обстоятельства вынуждают нас обрабатывать вашу конфиденциальную личную информацию в связи с одной из вышеперечисленных целей, мы будем делать это только в следующих случаях:

• Мы получили ваше явное согласие.
  Если для обработки вашей конфиденциальной личной информации требуется получить ваше согласие, такое согласие получит ваша страховая компания. Вы можете в любое время отозвать свое согласие, связавшись со страховой компанией, которая собирала ваши персональные данные. Однако отзыв вашего согласия не позволит нам продолжать оказывать услуги вашей страховой компании и, соответственно, вам;
• Нам необходимо обрабатывать вашу конфиденциальную личную информацию для установления и выполнения законных требований или для защиты от таких требований; или
• Местное законодательство разрешает нам обрабатывать вашу конфиденциальную личную информацию. Например, в некоторых странах Европы мы можем обрабатывать такую информацию, когда это необходимо для предоставления страхового продукта и управления процессом.

Если вы являетесь субъектом данных, проживающим в любой стране ЕЭЗ или Великобритании, ознакомьтесь с дополнительной информацией по следующей ссылке.

В зависимости от обстоятельств, связанных с обработкой ваших персональных данных, мы можем передавать ваши персональные данные следующим сторонам:

• Компаниям, входящим в группу компаний RGA. Мы работаем как глобальная группа компаний, поэтому мы можем передавать ваши персональные данные другим компаниям группы, которые могут использовать эти данные в целях, указанных в настоящем уведомлении о конфиденциальности.
• Страховым компаниям, посредникам, брокерам и ретроцессионерам. Мы можем передавать ваши персональные данные страховым компаниям, посредникам, брокерам, ретроцессионерам и деловым партнерам, которые используют ваши персональные данные в связи с предоставлением страховых услуг и обработкой страховых требований. Например, мы можем передавать ваши персональные данные другим компаниям, занимающимся перестрахованием, в целях урегулирования требований.
• Поставщикам услуг. Мы можем передавать ваши персональные данные поставщикам услуг, которые выполняют для нас определенные услуги и бизнес-операции, например, поставщикам ИТ-систем, поставщикам аналитических услуг, поставщикам актуарных услуг и переводчикам.
• Профессиональным консультантам. Мы можем передавать ваши персональные данные профессиональным консультантам, которые обеспечивают профессиональную поддержку, необходимую для предоставления наших услуг, например, аудиторам, консультантам, медицинским советникам и юридическим фирмам.
• Любым правоохранительным органам, судам, регуляторным, государственным или профессиональным органам. Мы можем передавать ваши персональные данные этим сторонам, если считаем, что это необходимо для выполнения юридических или нормативных обязательств или для защиты наших прав или прав любой третьей стороны.
• Покупателям активов. Мы можем передавать ваши персональные данные любой третьей стороне, которая приобретает наши активы, или которой мы передаем все или практически все наши активы и бизнес. В случае такой продажи или передачи мы приложим разумные усилия, чтобы убедиться в том, что организация, которой мы передаем ваши персональные данные, использовала их в соответствии с настоящим уведомлением о конфиденциальности, а вы получили уведомление о таких изменениях.
  

Если вам требуется дополнительная информация о том, кому мы передаем ваши персональные данные, свяжитесь с нами, используя контактные данные, указанные в разделе «Контакты» ниже.

В соответствии с местным законодательством и обстоятельствами, связанными с обработкой ваших персональных данных, у вас есть определенные права в отношении ваших персональных данных.

Ваши права включают в себя право:

• получать доступ к вашим персональным данным и сведениям, относящимся к обработке ваших персональных данных;
• исправить информацию о вас, которая у нас хранится;
• удалить ваши персональные данные;
• ограничить использование нами ваших персональных данных;
• возражать против использования нами ваших персональных данных;
• получать ваши персональные данные в доступном электронном формате и передавать их третьим лицам (право на переносимость данных);
• подавать жалобы в местный орган по защите данных.
  

Поскольку во многих случаях мы получаем ваши персональные данные непосредственно от вашей страховой компании, если вы хотите воспользоваться своими правами, вам следует сначала связаться с вашей страховой компанией. Если ваши персональные данные должны быть исправлены или обновлены (и вы должны это сделать в соответствии с требованиями закона), мы рекомендуем вам сообщить об этом вашей страховой компании.

Если ваша страховая компания не урегулировала ваш запрос или не решила проблему, или если вы хотите связаться с нами напрямую, чтобы обсудить или реализовать ваши права, вы можете связаться с нами через нашу онлайн-форму для связи, или используя контактную информацию, указанную в разделе «Контакты» ниже.

Мы обязуемся сотрудничать с вами для справедливого разрешения ситуации по любому запросу, жалобе или беспокойству, связанным с конфиденциальностью данных. Однако, если вы считаете, что мы не смогли помочь вам в удовлетворении вашего запроса или жалобы или решении проблемы, вы имеете право подать жалобу в местный надзорный орган (т. е. надзорный орган в юрисдикции, где вы живете или работаете) или в надзорный орган в юрисдикции, где, по вашему мнению, произошло нарушение законов о защите данных. Контактные данные надзорных органов доступны по следующей ссылке.

Мы принимаем технические и организационные меры для обеспечения такого уровня безопасности, который соответствует рискам, связанным с обработкой персональных данных. Эти меры направлены на обеспечение постоянной доступности, целостности и конфиденциальности персональных данных. Мы регулярно оцениваем эти меры для обеспечения безопасности обработки данных.

Как правило, мы храним ваши персональные данные до тех пор, пока мы обязаны их хранить для управления нашей деятельностью по перестрахованию в целях, описанных выше.

В частности, в соответствии с нашим графиком хранения данных мы храним ваши персональные данные до тех пор, пока у вас могут действовать права или возможность выставить требования по полису, который мы взяли на перестрахование. Помимо этого, мы храним персональные данные в течение периода времени, который позволяет нам проводить расследования, возбуждать судебные иски или защищаться от судебных исков, если такие иски были поданы нами или против нас или наших клиентов. Кроме того, мы храним ваши персональные данные в течение более длительного периода времени, если мы должны соблюдать наши нормативные обязательства, связанные, например, с предотвращением случаев отмывания денег.

Если вам требуется дополнительная информация о хранении ваших персональных данных, свяжитесь с нами, используя контактные данные, указанные в разделе «Контакты» ниже.

Мы уничтожаем персональные данные по истечении срока их хранения. Тем не менее, мы можем принять решение об объединении или обезличивании данных (которые не рассматриваются как персональные данные в соответствии с настоящим уведомлением о конфиденциальности) и их хранении в течение более длительного периода времени.

Поскольку мы работаем как глобальная компания, ваши персональные данные могут передаваться, храниться и обрабатываться компаниями, входящими в группу компаний RGA, в других странах, в том числе в странах, которые не считаются обеспечивающими надлежащий уровень защиты персональных данных в соответствии с законодательством Европейского союза или местным законодательством. Таким образом, группа компаний RGA приняла Обязательные корпоративные правила («ОКП»), чтобы мы могли осуществлять международную передачу ваших персональных данных внутри нашей группы компаний в соответствии с законами о защите данных Европейского союза и других соответствующих стран. Краткие сведения о наших ОКП можно найти на веб-сайте Binding Corporate Rules.

Если нам необходимо передать ваши персональные данные поставщикам услуг или другим сторонам, расположенным за пределами ЕЭЗ или других соответствующих стран, мы гарантируем принятие надлежащих мер предосторожности. Как правило, мы принимаем на себя договорные обязательства в соответствии с требованиями, изложенными в действующих законах, чтобы обеспечить надлежащую защиту ваших персональных данных. Для получения дополнительной информации о соответствующих мерах безопасности свяжитесь с нами, используя контактные данные, указанные в разделе «Контакты» ниже.

Для получения информации обо всех остальных почтовых адресах перейдите на веб-сайт rgare.com

Вы можете запросить у нас копию настоящего уведомления о конфиденциальности, используя контактную информацию, указанную выше. Мы можем время от времени изменять или обновлять настоящее уведомление о конфиденциальности. Если мы внесем существенные изменения в настоящее уведомление о конфиденциальности, мы опубликуем уведомление об этом на нашем веб-сайте и можем попросить страховые компании, с которыми мы работаем, уведомить вас от нашего имени.