E-CONTRACTORS
Обработка данных
Общие принципы обработки персональных данных в учебном центре E-CONTRACTORS OÜ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Процедура обработки персональных данных (далее процедура) предусматривает принципы обработки персональных данных, права субъекта данных и обязанности органа власти по обработке персональных данных и меры безопасности для защиты персональных данных в учебном центре E-CONTRACTORS OÜ (далее - учебный центр).

1.2 При обработке персональных данных учебный центр руководствуется Законом об общественной информации, Законом o защите персональных данных и инструкциями Инспекции по защите данных.

1.3 Цель Закона о защите личных данных и настоящего Порядка заключается в защите основных прав и свобод физических лиц при обработке личных данных, в частности права на неприкосновенность частной жизни.

2. ОПРЕДЕЛЕНИЯ

2.1 Персональные данные - это любые данные об идентифицированном или идентифицируемом физическом лице, независимо от формы или формы, в которой они находятся.

2.2 Частная информация - E-CONTRACTORS OÜ является оператором учебного заведения без отрыва от производства по смыслу Закона об образовании для взрослых, который действует на основании требований Закона об образовании для взрослых и законодательства, созданного на его основе. В ходе выполнения своих задач учебный центр собирает личные данные, в том числе конфиденциальную и конфиденциальную информацию, которая недоступна для общественности - люди имеют право на неприкосновенность частной жизни. При хранении и использовании информации, содержащей личную информацию, учебный центр должен руководствоваться Законом о защите личных данных, Законом о публичной информации, настоящими Процедурами и административными правилами учебного центра.

2.3 Обработка персональных данных - это любое действие, совершаемое с персональными данными, включая сбор, хранение, организацию, хранение, изменение и раскрытие персональных данных, предоставление доступа к персональным данным, проведение запросов и извлечений, использование, передачу, перекрестный обмен, связывание, закрытие, удаление или уничтожение персональных данных и многое другое. независимо от способа выполнения операций и используемых средств.

2.4 Субъектом данных является лицо, персональные данные которого обрабатываются.

2.5 Третье лицо - это физическое или юридическое лицо, филиал иностранной компании или агентства штата или местного самоуправления, которое не является самим обработчиком персональных данных, субъект данных, физическое лицо, которое обрабатывает персональные данные под руководством обработчика персональных данных.

2.6 Контролером является физическое или юридическое лицо, филиал иностранной компании или орган государственного или местного управления, который обрабатывает или от имени которых обрабатываются персональные данные.

3. ЦЕЛЬ ОБРАБОТКИ ЛИЧНЫХ ДАННЫХ

3.1. Учебный центр обрабатывает персональные данные только для достижения законных целей и только в той мере, в которой это необходимо для осуществления деятельности на основе требований Закона об образовании для взрослых и законодательства, созданного на его основе.

3.2 Учебный центр при обработке персональных данных должен руководствоваться следующими принципами:

3.2.1 принцип законности - персональные данные собираются только честно и законно;

3.2.2 Принцип цели - личные данные могут собираться только для указанных и законных целей и не могут обрабатываться способом, несовместимым с целями, для которых они обрабатываются;

3.2.3 принцип минимума - личные данные могут собираться в объеме, необходимом для достижения поставленных целей;

3.2.4 принцип ограничения использования - личные данные могут быть использованы для других целей только с согласия субъекта данных или с разрешения компетентного органа;

3.2.5 принцип качества данных - персональные данные должны быть современными, полными и необходимыми для достижения поставленной цели обработки данных;

3.2.6 принцип безопасности - должны быть приняты меры безопасности для защиты личных данных от непреднамеренной или несанкционированной обработки, раскрытия или уничтожения;

3.2.7 Принцип индивидуального участия - субъект данных должен быть проинформирован о собранных данных о нем, ему должен быть предоставлен доступ к данным, касающимся его, и он имеет право требовать исправления неточных или вводящих в заблуждение данных.

4. ЛИЦА, КОТОРЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

4.1. Учебный центр обрабатывает персональные данные студентов, обучающихся по учебным планам в области образования взрослых и на курсах повышения квалификации, предлагаемых Учебным центром.

4.2 В качестве работодателя E-CONTRACTORS OÜ обрабатывает персональные данные лиц, участвующих в договорах, заключенных на основании Закона о трудовых договорах Эстонской Республики и Закона об обязательственном праве.

5. ИСТОЧНИКИ ЛИЧНЫХ ДАННЫХ И ОСНОВА ОБРАБОТКИ

5.1 Источниками персональных данных являются:

5.1.1 документы, отправленные, переданные и / или заполненные субъектом данных или его / ее уполномоченным представителем (например, удостоверение личности, паспорт, контактные данные, документы об образовании и другие документы) и его / ее заявления;

5.2. Обработка персональных данных основана на:

5.2.1 собственная инициатива лица (например, заявление, петиция, меморандум, запрос информации) или другая апелляция лица;

5.2.2 инициатива лица или учреждения (например, запрос, заявление, запрос информации), которому передача данных была разрешена субъектом данных или который имеет право делать это по закону.

6. ЛИЦА / ВЛАСТИ, КОТОРЫЕ УПОЛНОМОЧЕНЫ ПЕРЕДАЧА И ОБРАБОТКА ЛИЧНЫХ ДАННЫХ

6.1 Персональные данные передаются лицам и учреждениям, которым передача данных была санкционирована субъектом данных или которые имеют право делать это в соответствии с законодательством.

6.2 Передача персональных данных (кому, когда и какие персональные данные) заносится в корреспондентский реестр учебного центра. Чувствительные личные данные не собираются и не передаются учебным центром.

6.3 В журналах базы данных хранятся данные, передаваемые в электронном виде (например, Эстонский фонд страхования на случай безработицы).

6.4. Обработка персональных данных разрешается без согласия субъекта данных, если обрабатываются персональные данные:

6.4.1 на основании закона;

6.4.2 для защиты жизни, здоровья или свободы субъекта данных или другого лица, если невозможно получить согласие субъекта данных;

6.4.3 для исполнения договора, заключенного с субъектом данных, или для обеспечения исполнения договора, за исключением обработки конфиденциальных персональных данных.

6.5 Передача персональных данных или предоставление доступа к ним для обработки данных третьему лицу допускается без согласия субъекта данных:

6.5.1. Если третья сторона, которой передаются данные, обрабатывает персональные данные для выполнения задач, предусмотренных законом, международным соглашением или непосредственно применимым правовым актом Совета Европейского Союза или Европейской комиссии;

6.5.2. В отдельных случаях для защиты жизни, здоровья или свободы субъекта данных или другого лица, если невозможно получить согласие субъекта данных;

6.5.3 третья сторона запрашивает информацию, которая была получена или создана при выполнении публичных функций, предусмотренных законом или законодательством, изданным на ее основе, и запрашиваемая информация не содержит конфиденциальных личных данных, и по другим причинам не было установлено никаких ограничений доступа.

7. ПРАВА ОБЪЕКТА ДАННЫХ И ДОСТУП К ДАННЫМ

7.1 В соответствии со статьей 19 Закона о защите личных данных, каждый человек имеет право знать, какие личные данные о нем собираются и были собраны, с какой целью и на основании какого закона или другого законодательства его данные обрабатываются и каким лицам или организациям были переданы его личные данные.

7.2 Субъект данных имеет возможность получить информацию о данных, собранных и обработанных о себе. Информация может быть получена следующим образом: путем подачи письменного запроса на имя представителя учебного центра, запроса о выдаче документов, содержащих личные данные субъекта данных, путем запроса информации (согласно § 14 Закона об общественной информации), проверки его или ее личных данных, документов или реестров в учебном центре.

7.3 Персональные данные должны быть предоставлены, если это возможно, способом, необходимым субъекту данных.

7.4 При выдаче персональных данных учебный центр должен быть убежден, что именно лицо имеет право на получение соответствующих данных. Следовательно, заявитель данных должен, при необходимости, подтвердить свою личность или право запрашивать данные.

7.5 Согласно пункту 19 (3) Закона о защите личных данных, обработчик личных данных обязан обосновать отказ в выдаче данных или предоставлении информации. Обработчик персональных данных уведомляет субъекта данных о решении отказать в предоставлении данных или информации в течение пяти рабочих дней, следующих за днем получения заявления. В зависимости от запрошенных данных специальный закон о персональных данных может предусматривать исключение из процедуры выдачи информации и персональных данных.

7.6 Обработчик имеет право отказать в предоставлении информации субъекту данных, если он может:

7.6.1 наносить ущерб правам и свободам другого лица;

7.6.2 предотвращать предупреждение уголовного преступления или задержание правонарушителя;

7.6.3 затрудняет установление истины в уголовном процессе.

7.7 Субъект данных имеет право запрашивать у обработчика его или ее персональных данных исправление неверных персональных данных. Если данные дополняются или исправляются, обработчик также должен хранить неверные персональные данные с пометкой о времени их использования или об их изменении.

7.8 Если обработка персональных данных не разрешена законом, субъект данных имеет право требовать:

7.8.1 прекращение обработки персональных данных;

7.8.2 прекращение разглашения или доступа к персональным данным;

7.8.3 удаление или закрытие собранных персональных данных.

8. ПРОЦЕССОР И ЕГО ОБЯЗАННОСТИ

8.1 Лицо, ответственное за защиту персональных данных в учебном центре E-CONTRACTORS OÜ, назначается директивой члена правления.

8.2 Сотрудник учебного центра, который обрабатывает персональные данные, обязан:

8.2.1 обрабатывать персональные данные в целях и на условиях, разрешенных настоящим Порядком и в соответствии с инструкциями;

8.2.2 сохранять конфиденциальность личных данных, которые стали ему известны при исполнении им своих обязанностей даже после исполнения обязанностей, связанных с обработкой или увольнением;

8.2.3 при необходимости принять участие в тренинге, предложенном работодателем в области защиты персональных данных;

8.2.4 знать и соблюдать «Закон о защите личных данных» при обработке данных.

8.3. Сотрудник учебного центра обязан сохранять конфиденциальность личных данных, которые стали ему известны при исполнении им своих обязанностей и которые не были предоставлены для общего пользования.

8.4. Сотрудник Учебного центра несет ответственность за нарушение порядка обработки персональных данных, предусмотренного в Законе о защите персональных данных.

8.5 E-CONTRACTORS OÜ обязуется:

8.5.1 немедленно удалить или закрыть личные данные, которые не являются необходимыми для достижения целей, если иное не предусмотрено законом;

8.5.2 убедиться, что личные данные являются точными и, при необходимости, для целей, для которых они были предоставлены, обновлены;

8.5.3 закрыть неполные и неправильные личные данные и немедленно принять необходимые меры для их дополнения и исправления;

8.5.4 хранить неверные данные с пометкой о времени их использования вместе с правильными данными;

8.5.5 закрывать личные данные, точность которых оспаривается, до тех пор, пока не будет установлена точность данных или пока не будут установлены правильные данные;

8.5.6 В случае исправления персональных данных немедленно сообщите третьим лицам, от которых были получены персональные данные или кому они были переданы, если это технически возможно и не сопряжено с непропорциональными расходами.

9. МЕРЫ БЕЗОПАСНОСТИ ЗАЩИТЫ ЛИЧНЫХ ДАННЫХ

9.1 Целью мер безопасности, применяемых для защиты персональных данных, является обеспечение:

9.1.1 целостность данных, т.е. для защиты данных от случайного или преднамеренного несанкционированного изменения;

9.1.2 доступность данных, т.е. защита данных от случайного уничтожения и преднамеренного уничтожения и предотвращение доступа к данным уполномоченного лица;

9.1.3 конфиденциальность данных, т.е. для защиты данных от несанкционированной обработки.

9.2 Учебный центр обрабатывает персональные данные как на бумаге, так и в электронном виде.

9.3 Собранные данные должны храниться в соответствии с действующим законодательством.

9.4. По истечении срока хранения данные удаляются, а документы уничтожаются.

Узнать больше можно по ссылкам:


Свяжитесь с нами
+372 5557 2550
contractors.ee@gmail.com

2020 © E-Contractors OÜ.
Дизайн
Made on
Tilda