НУУЦЛАЛЫН БОДЛОГО

МЭДЭЭЛЛИЙН АЮУЛГҮЙ БАЙДАЛ

Бид харилцагч таны хувийн мэдээллийн нууцлалыг чандлан хамгаалж, мэдээллийн аюулгүй байдлыг бүрэн хангахыг зорьдог. Үүний хүрээнд бид дараах арга хэмжээг тогтмол хэрэгжүүлэн ажиллаж байна.

Олон улсын стандартын дагуу аюулгүй байдлыг хангах

• ISO/IEC 27001 мэдээллийн аюулгүй байдлын удирдлагын тогтолцоо

• PCI DSS — Төлбөрийн картын мэдээллийн аюулгүй байдлын стандарт

• Эдгээр стандартыг бүрэн хэрэгжүүлж, үйл ажиллагаандаа мөрдлөг болгодог.

Дотоод бодлого, журам нь олон улсын жишигт нийцсэн

• Мэдээллийн нууцлал, хамгаалалтыг хангах дотоод журам, бодлогыг олон улсын сайн туршлага, шаардлагад үндэслэн боловсруулдаг.

• Бүх ажилтан банкны дотоод бодлого, журмыг мөрдөх үүрэгтэй бөгөөд тогтмол сургалтаар бататгадаг.

Монгол Улсын хууль, дүрэм журмыг чанд мөрддөг

• Хүний хувийн мэдээлэл хамгаалах тухай хууль

• Кибер аюулгүй байдлын тухай хууль

• Зохицуулагч байгууллагуудын хуульд нийцүүлэн боловсруулсан дүрэм болон журмыг дагаж мөрддөг.

Аудитын хяналт ба тогтмол сайжруулалт

• Бид мэдээллийн аюулгүй байдал болон мэдээллийн технологийн үйл ажиллагаандаа олон улсын аудитын байгууллагуудаар тогтмол хяналт, үнэлгээ хийлгэдэг.

• Аудитын дүгнэлтэд үндэслэн дотоод процесс, хамгаалалтын системүүдээ байнга шинэчлэн сайжруулж, аюулгүй байдлын түвшинг тасралтгүй дээшлүүлэн ажилладаг.

Дэвшилтэт технологийн дэд бүтэц ба хамгаалалтын шийдлүүд

• Олон улсын түвшний найдвартай IT дэд бүтцийг байгуулан ажилладаг.

• Кибер халдлагаас урьдчилан сэргийлэх хамгаалалтын систем, шийдлүүдийг судлан, үе шаттайгаар нэвтрүүлдэг.

Чадварлаг, мэргэшсэн баг

• Мэдээллийн аюулгүй байдал болон мэдээллийн технологийн чиглэлээр мэргэшсэн баг бүрдүүлэн ажилладаг.

• Багийн гишүүд олон улсын сертификат, туршлагатай мэргэжилтнүүдээс бүрдсэн байдаг.

Ажилтнуудын тасралтгүй хөгжүүлэлт

• Бүх ажилтнуудаа тогтмол сургалтад хамруулж, аюулгүй байдлын мэдлэг, дотоод бодлого журмыг танилцуулан, бататгах ажлыг зохион байгуулдаг.

ХҮНИЙ ХУВИЙН МЭДЭЭЛЭЛ ГЭЖ ЮУ ВЭ?

“Хүний хувийн мэдээлэл” гэж хүний эмзэг мэдээлэл болон хүний эцэг /эх/-ийн нэр, өөрийн нэр, төрсөн он, сар, өдөр, төрсөн газар, оршин суугаа газрын хаяг, байршил, иргэний бүртгэлийн дугаар, хөрөнгө, боловсрол, гишүүнчлэл, цахим тодорхойлогч, хүнийг шууд болон шууд бусаар тодорхойлох, эсхүл тодорхойлох боломжтой бусад мэдээллийг ойлгоно.

“Хүний эмзэг мэдээлэл” гэж хүний үндэс, угсаа, шашин шүтлэг, итгэл үнэмшил, эрүүл мэнд, захидал харилцаа, генетик болон биометрик мэдээлэл, тоон гарын үсгийн хувийн түлхүүр, ял эдэлж байгаа болон ял эдэлсэн эсэх, бэлгийн болон хүйсийн чиг баримжаа, илэрхийлэл, бэлгийн харьцааны талаарх мэдээллийг ойлгоно.

ЯМАР ХУВИЙН МЭДЭЭЛЛИЙГ ЦУГЛУУЛДАГ ВЭ?

ХасБанк нь харилцагч таны дараах хувийн мэдээллийг зөвхөн та өөрийн биеэр зөвшөөрч, банкны бүтээгдэхүүн, үйлчилгээний хүсэлтийн маягт, гэрээнд гарын үсэг зурж баталгаажуулсан болон бүтээгдэхүүн үйлчилгээний нөхцөлийг хүлээн зөвшөөрсөн тохиолдолд цуглуулна. Энэхүү мэдээллийг банкны бүтээгдэхүүн, үйлчилгээ үзүүлэх, санал болгох болон холбогдох мэдээлэл хүргэх зорилгоор ашиглана. Үүнд:

• Хүний хувийн мэдээлэл;

• Дансны үлдэгдэл, гүйлгээний түүх болон зээлийн мэдээллүүд;

• Хөрөнгө болон орлогын мэдээлэл;

• Боловсролын мэдээлэл;

• Хөдөлмөр эрхлэлтийн талаарх мэдээлэл;

• Гэрлэлт, гэр бүлийн талаарх мэдээлэл;

• ХасБанкны цахим бүтээгдэхүүн үйлчилгээнд хандсан төхөөрөмжийн IP хаяг болон хандалтын түүх;

• Гуравдагч байгууллагуудаас ирүүлсэн мэдээлэл буюу Монголбанк, Нийгмийн Даатгал, Татвар, ШШГЕГ зэрэг эрх бүхий байгууллагын лавлагаа мэдээлэл. 

ХУВИЙН МЭДЭЭЛЛИЙГ ЦУГЛУУЛАХ, АШИГЛАХ

ХасБанк нь Монгол Улсын хууль тогтоомж, эрх бүхий зохицуулагч байгууллагуудын холбогдох дүрэм журамд нийцүүлэн банкны бүтээгдэхүүн үйлчилгээг хүртээмжтэй байдлаар, түргэн шуурхай, саадгүй хүргэхийг зорьдог бөгөөд үүний хүрээнд харилцагчийн хувийн мэдээллийг дараах шалтгаанаар авах, бүртгэх, ашиглах болон хуваалцах боломжтой. Үүнд:

• Харилцах данс нээх, мөнгөн хөрөнгийн шилжүүлэг хийх

• Дебит болон кредит карт олгох, холбогдох гүйлгээний үйлчилгээ үзүүлэх

• Хугацаатай болон хугацаагүй хадгаламжийн үйлчилгээ

• Бүх төрлийн зээлийн хүсэлт хүлээн авах, шийдвэрлэх

• Дижитал банкны үйлчилгээнд бүртгэх

• Мобайл банкны үйлчилгээ

• Банкны лавлах төвөөр дамжуулан мэдээлэл авах

• Гомдол, санал хүсэлт хүлээн авах

МЭДЭЭЛЛИЙГ ХЭНД ДАМЖУУЛДАГ ВЭ ?

ХасБанк нь Монгол Улсын хууль тогтоомж болон түүнд нийцүүлэн гаргасан дүрэм журамд заасны дагуу, дараах эрх бүхий зохицуулагч болон хууль хяналтын байгууллагад харилцагчийн мэдээллийг гаргаж өгөх хууль ёсны үүрэг хүлээдэг. Үүнд:

• Гэмт хэргээс   урьдчилан сэргийлэх, илрүүлэх, мөрдөн шалгах болон яллах аль ч шатны шүүхийн байгууллагад (үүнд мөнгө угаах, терроризм, залилан болон бусад   санхүүгийн холбогдолтой гэмт хэргүүд хамаарна);

• Монгол улсын болон   ОУ-ын холбогдох хууль тогтоомж, дүрэм журам, захирамж, шүүхийн шийдвэр, засгийн газрын хориг эсхүл хориг арга хэмжээ, санхүүгийн гүйлгээний хууль тогтоомжийн хүрээн дэх тайлагналын   шаардлагууд, болон аливаа эрх бүхий зохицуулагч болон хууль сахиулах   байгууллагууд эсвэл шүүх бүрэлдэхүүн болон солилцооны байгууллагуудаас шаардсаны дагуу.

• Зээлийн мэдээллийн санд мэдээлэл гаргаж өгөх;

• Таны мэдээлэлд хандах эрхтэй буюу таныг төлөөлөхөөр итгэмжлэгдсэн эрх бүхий этгээдийн хүсэлтээр;

ХУВИЙН МЭДЭЭЛЛИЙГ АШИГЛАХ, ХАДГАЛАХ БОЛОН УСТГАХ

Монгол улсын холбогдох хууль тогтоомж, ХасБанк-ны дотоод бодлого, журам, цахим болон картын бүтээгдэхүүн, үйлчилгээний хураамж, шимтгэлийн ерөнхий нөхцөлийн дагуу таны хувийн мэдээллийг танаас гаргуулан авч, танд бүтээгдэхүүн, үйлчилгээгээ үзүүлэх зорилгоор ашиглах бөгөөд “ХасБанкны нууцын журам” болон “ХасБанкны архивын үйл ажиллагааны журам”-ын дагуу хувийн мэдээллийг хадгалах, архивлах болон устгах үйл ажиллагааг явуулна. 

ЗӨВШӨӨРӨЛ ӨГӨХ БОЛОН ЗӨВШӨӨРӨЛ ӨГӨХӨӨС ТАТГАЛЗАХ

Мэдээллийн эзэн буюу харилцагч та банканд харилцагчаар бүртгүүлэх болон үйлчилгээ авах хүсэлтээ өөрийн биеэр илэрхийлж, холбогдох гэрээний нөхцөл, шаардлагыг хүлээн зөвшөөрөн, шаардлагатай мэдээллээ үнэн зөв гаргаж өгсөн тохиолдолд банк холбогдох гэрээг байгуулж, үйлчилгээг үзүүлнэ.

Харилцагч нь банкны бүтээгдэхүүн, үйлчилгээтэй холбоотой гэрээг байгуулахын өмнө тухайн гэрээний нөхцөл, заалтуудыг хүлээн зөвшөөрөөгүй тохиолдолд банк үйлчилгээ үзүүлэхээс татгалзах эрхтэй.

ХАРИЛЦАГЧИЙН ЭРХ ҮҮРЭГ

Харилцагч та Монгол улсын хууль, тогтоомжын хүрээнд өөрийн хувийн мэдээллийг цуглуулах, ашиглах, дамжуулахтай холбоотойгоор зөвшөөрөх, татгалзах, мэдээлэлдээ хяналт тавих, засварлуулах, устгуулах, хуулбар гаргуулах, мэдээллийг дахин боловсруулахыг шаардах зэрэг эрхийг эдэлнэ.

Харилцагч банканд өөрт хамаарах мэдээллийг үнэн зөвөөр, бодит байдалд нийцүүлэн гаргаж өгөх үүрэгтэй бөгөөд мэдээлэлд өөрчлөлт орсон тохиолдолд тухай бүр мэдээлэл банканд хандаж шинэчлүүлэх үүрэг хүлээнэ.

ХОЛБОО БАРИХ

Банк нь харилцагчийн сэтгэл ханамжийг эрхэмлэн, бүтээгдэхүүн үйлчилгээтэй холбоотой санал, хүсэлт болон гомдлыг нээлттэй, шуурхай хүлээн авч шийдвэрлэх тогтолцоотой ажилладаг.

Хэрэв танд асууж тодруулах зүйл байгаа эсвэл нэмэлт мэдээлэл авахыг хүсвэл доорх хаягаар холбоо барина уу.

• ХасБанкны харилцагчийн үйлчилгээний төв

• Лавлах утас: 1800-1888, 75771888

• Факс: 328701

• И-мэйл хаяг: info@xacbank.mn