Защита данных

Как мы храним информацию частного характера?

Департамент статистики – это государственное учреждение и его деятельность является публичной. Любой человек может послать в департамент запрос на информацию, поинтересоваться деятельностью департамента или данными публикуемой государственной статистики.

В процессе статистического производства к нам поступает также информация частного характера и другие личные данные, доступ к которым регулируется и ограничивается законом.

Условия по защите данных описывают, как департамент использует личные данные и обеспечивает их конфиденциальность.


Какую информацию о частных лицах получает Департамент статистики?

  • Контактные данные (имя/фамилия, адрес, адрес э-почты, номер телефона) и информация по другим документам.
  • Записи телефонных разговоров (о записывании сообщают в начале разговора).
  • Электронные идентификационные данные (IP-адрес).
  • Данные, собранные в ходе клиентских исследований и при опросах на получение обратной связи.
  • Информация относительно заказанных продуктов и услуг, а также веб-посещений.
  • Опубликованная информация при соискании работы.
  • Данные, собранные для производства государственной статистики.
     

Становятся ли личные данные известны через Департамент статистики другим лицам и каким образом, об этом прочтите, пожалуйста, следующие пояснения.


Условия по защите данных не охватывают

  • хранение данных юридических лиц;
  • обработку личных данных на веб-сайтах, на которые ссылается наш веб-сайт (внешние ссылки).


Ответ на информационный запрос, заказную работу, докладную записку или ходатайство на разъяснение

  • Контактные данные лица мы используем только для того, чтобы ему ответить или с ним связаться, а также для информирования о новых продуктах, которые могут представлять интерес. К э-письмам всегда прилагается ссылка относительно возможности отказаться об уведомлениях/оповещениях. Уведомления/оповещения не высылаются отказавшимся в течение трех лет.
  • Согласно Закону о публичной информации, переписка государственного учреждения должна быть доступна общественности на веб-сайте учреждения в регистре документов. Контактные данные частных лиц и другая подобная информация частного характера являются конфиденциальными и доступ к ним ограничивается законом.
  • Относительно частных лиц в в регистре документов на сайте обнародуются только инициалы отправителя или получателя письма и вид документа (информационный запрос или заказная работа, письмо). Ни точное название, содержание, а также контактные данные отправителя не обнародуются, поскольку к переписке с частными лицами доступ ограничен законом (для внутреннего пользования в учреждении). Это не данные, которые собираются для производства государственной статистики, поэтому, несмотря на ограничение доступа, мы выдаем информацию учреждению или лицу, имеющим прямое законное право запросить ее (например, ведущему досудебное производство и суду).
     

Ответ на запрос о работе в Департаменте статистики

Поскольку это не данные, которые собираются для производства государственной статистики, Департамент статистики выдает эту информацию учреждению или лицу, имеющим прямое законное право запросить ее.
 

Использование услуг, обращение по телефону поддержки клиентов или инфотелефону, участие в мероприятиях, клиентских исследованиях или опросах на получение обратной связи.

Ваши контактные данные используем только для того, чтобы Вам ответить или связаться с Вами, а также для информирования о новых продуктах, которые могут представлять для Вас интерес.

Рекламные и прямые маркетинговые извещения (например, информация о продуктах и услугах Департамента статистики, приглашения на конференции, курсы) высылаются клиентам, которые дали свое согласие на получение таких предложений. Эти лица получают новостные рассылки Департамента статистики и прямые маркетинговые извещения по э-почте.

Клиенты могут отказаться от получения новостных рассылок или других и прямых маркетинговых извещений. Для этого следует зайти по ссылке, указанной в э-письме, и следовать инструкции, прилагаемой к соответствующему извещению.

Информацию, полученную на основе Ваших заказов и из ответов клиентских исследований, мы используем для развития продуктов и услуг. Предоставление контактных данных в опросах клиентских исследований и обратной связи является добровольным. Итоги исследований мы публикуем в обобщенном виде, без имени и адреса респондента. Информация, собранная на основе записывающихся лог-файлов относительно Ваших веб-посещений и в ходе клиентских исследований, имеет ограниченный доступ для внутреннего пользования. Статистика посещений веб-сайта и результатов клиентских исследований публикуется в обобщенном виде (обезличенно).

Разговоры по телефону поддержки клиентов, инфо- и общему телефону записываются и об этом сообщается в начале разговора. Если вы не желаете, чтобы Ваш разговор записывался, Вы можете отказаться от беседы и выбрать какой-нибудь другой способ получения информации (отправить письмо, э-письмо или прийти в Департамент статистики).

Запись разговоров используется только для контроля качества обслуживания или при необходимости для подтверждения содержания разговора. Доступ к записям разговоров имеют лица, отвечающие за качество услуги. Записи хранятся шесть месяцев. Итоги, составленные на основе телефонных звонков, обезличены и используются только внутри учреждения.
 

Посещение веб-сайта и файлы-куки (cookie)

Файл-куки – это небольшой текстовый файл, который сохраняется в Вашем компьютере или мобильном устройстве, когда Вы посещаете наш веб-сайт.

Департамент статистики использует на веб-сайте файлы-куки для определения настроек компьютера и предпочтений посетителя сайта. Мы используем файлы-куки для обеспечения более эффективной работы веб-сайтов и получения информации о предпочтениях посетителей.

На веб-сайте Департамент статистики используются следующие файлы-куки:

  • _ga – Google Analytics, аналитический файл-куки для различения пользователей и их поведения/информации, действует два года с момента его настройки/обновления
  • _gid – Google Analytics, аналитический файл-куки для отслеживания использования страниц, действует один день
  • _gat_UA-5303491-1 – Google Analytics, аналитический файл-куки для фильтрации/ограничения запросов, действует одну минуту
  • alphachat-test – AlphaChati/Iti, функциональный файл-куки, контролирующий приемлемость файлов-куки, действует до 01.01.10000
  • alphachat-active-session – AlphaChati/Iti функциональный файл-куки, содержащий информацию об активной сессии пользователя (id, активен ли chatbot/ предложение сделано/ обратная связь запрошена/ название открытой формы и т.п.), действует менее пяти минут
  • alphachat-enduser-token – AlphaChati/Iti функциональный файл-куки, содержит зашифрованный идентификатор о текущей и предыдущей сессии пользователя, действует менее пяти минут
     

Право ознакомиться с собственными данными

У Вас есть право ознакомиться с данными, которые Департамент статистики собрал относительно Вас.

Просим Вас подать ходатайство, см. стандарт услуги «Выполнение информационного запроса»:

Ответим на Ваш запрос при первой возможности в течение одного месяца.
 

Вы являетесь соискателем работы в Департаменте статистики

Если Вы являетесь соискателем работы в Департаменте статистики, то

мы исходим из опубликованной Вами собственной информации и открытых источников;

  • предполагаем, что можем пообщаться с указанными Вами рекомендателями;
  • у Вас есть право знать, какие данные относительно Вас мы собрали;
  • у Вас есть право ознакомиться с собранными относительно Вас данными и предоставить пояснения или возражения;
  • данные других кандидатов для Вас не обнародуются;
  • данные кнадидатов хранятся в программном обеспечении Talendipank (Банк талантов), в электронном почтовом ящике персонала по кадрам и в системе администрирования документов, доступ к данным которой имеют только персонал по кадрам Департамента статистики и члены комиссии по найму кадров, участвующих в конкретном проекте;
  • данные тех кандидатов, которые оказались не выбранными, хранятся на протяжении всего срока (один год), когда решение можно оспорить, а дольше только при согласии кандидата для того, чтобы предложить участие в конкурсе в будущем;
  • Ваши данные являются информацией с ограничением доступа, к которой третьи лица могут получить доступ только в предусмотренных законом случаях;
  • к оцениванию мы можем привлекать внешних экспертов и использовать услуги внешних партнеров (фирмы по подбору персонала) и поставщиков услуг (уполномоченный обработчик), с которыми у нас заключен договор, предусматривающий защиту личных данных, поэтому Вы можете получать э-письма от уполномоченных обработчиков (например, с адресом@talendipank).
     

Участие в государственном статистическом исследовании или данные для производства государственной статистики из других регистров и баз данных

Почему Департамент статистики обрабатывает мои личные данные?

Департамент статистики обрабатывает Ваши личные данные для производства государственной статистики, выполняя обязанность, исходящую из Закона о государственной статистике1 .

Кто является ответственным обработчиком данных, и где я могу найти контактные данные ответственного обработчика данных?

Ответственным обработчиком собранных личных данных является Департамент статистики2. Контактные данные Департамента статистики можно найти на сайте учреждения.

Какого вида личные данные обрабатывает Департамент статистики?

Обрабатываемые Департаментом статистики виды личных данных следующие: персональные данные3 (например, имя, фамилия, личный код, экономические и социальные признаки и т.п.) и личные данные особой категории4 (например, национальность, данные о здоровье и т.п.).  Обработка данных производится на основании Перечня статистических работ5 , утвержденного распоряжением Правительства ЭР, или исходя из § 20 Закона о государственной статистике «Внепрограммные статистические работы».

Для кого мои личные данные публикуются?

В общем случае Департамент статистики публикует Ваши личные данные в обобщенном виде, не позволящем идентифицировать Вашу личность, то есть анонимно. В идентифицируемом виде Департамент статистики обнародует данные только с Вашего согласия6 или в случаях, предусмотренных Законом о государственной статистике (например, для научных исследований7 или для учреждений статистической системы Европы8 и т.п.). При обнародовании личных данных Департамент статистики исходит из правил, установленных Законом о государственной статистике. Третьим странам Департамент статистики передает только данные в анонимном виде.

Как долго Департамент статистики хранит мои данные?

Необходимые для производства государственной статистики данные Департамент статистики хранит бессрочно и они бессрочно защищены статистической конфиденциальностью.

Необходимость бессрочного хранения данных исходит из их большой ценности, поскольку сбор данных, контроль их качества, упорядочивание и другая подобная деятельность, которая является естественной частью производства государственной статистики, требует много временных и финансовых ресурсов.

Не использовать в дальнейшем упорядоченные базы данных для дополнительных или совершенно новых исследований было бы неразумно. Мы ведь предполагаем, что исследования будут проводиться и через 100 лет, а желание больше узнать о сегодняшней жизни не исчезнет. Можно также сказать, что уничтожение баз данных – это уничтожение национального богатства, поскольку, например, имеющаяся и хранящаяся в церковных книгах информация также бесценна и уничтожению не подлежит.

Защита статистической конфиденциальности означает, что Ваши данные можно обнародовать только в анонимном виде, с Вашего согласия или в идентифицируемом виде, определяемом Законом о государственной статистике. Собранные данные нельзя использовать с целью поддержки административных, юридических, налоговых, контрольных мер или решений, касающихся лица. Особенности хранения данных государственной статистики определяются общим Регламентом (ЕС) № 2016/679 о защите персональных данных (статья 5 часть 1 пункт e и статья 89 часть 1).

Обязан ли я предоставлять Департаменту статистики свои данные?

Согласно общему правилу, физическое лицо9 предоставляет личные данные добровольно. Исключение из общего правила составляют физические лица, которые имеют недвижимость, строения или их части, или физические лица, которые имеют в собственности или владении сельскохозяйственные земли или сельскохозяйственных животных или осуществляют международные платежи10 , а также участники переписи (перепись населения, жилых помещений, сельскохозяйственная перепись), т.е. предъявители данных11. Названные физические лица обязаны предоставлять соответствующие действительности данные. Как общее правило, так и исключения определены Законом о государственной статистике § 28 часть 2 и § 23 часть 1.

Имею ли я право требовать удаления личных данных?

Нет, у Вас нет права требовать удаления личных данных, используемых для производства государственной статистики. Департамент статистики обрабатывает персональные данные в целях производства государственной статистики, то есть выполняет свою общественную функцию. Общим Регламентом (ЕС) № 2016/679 о защите персональных данных установлено исключение12 на обработку персональных данных, которое необходимо для выполнения задачи в общественных интересах. Исключение гарантирует, что исполнитель общественной задачи сможет выполнить вытекающие из закона обязательства.

Имею ли я право требовать исправления личных данных?

Нет, у Вас нет права требовать исправления личных данных, используемых для производства государственной статистики. Департамент статистики обрабатывает персональные данные в целях производства государственной статистики, то есть выполняет свою общественную функцию. Общим Регламентом (ЕС) № 2016/679 о защите персональных данных установлено исключение13 на обработку персональных данных, которое необходимо для выполнения задачи в общественных интересах. Исключение гарантирует, что исполнитель общественной задачи сможет выполнить вытекающие из закона обязательства.

Закон о государственной статистике обязывает Департамент статистики использовать для производства статистики уже собранные в базы данных и государственные регистры данные. Департамент статистики получает данные из нескольких баз данных и государственных регистров на основании двусторонних договоров или письменных запросов. Очень важно, чтобы в этих источниках Ваши данные были бы правильными и своевременно обновленными. Исправления в своих данных просим делать в соответствующих регистрах и базах данных.

Имею ли я право требовать ограничения на обработку личных данных?

Нет, у Вас нет права требовать ограничения на обработку личных данных, используемых для производства государственной статистики. Департамент статистики обрабатывает персональные данные в целях производства государственной статистики, то есть выполняет свою общественную функцию. Общим Регламентом (ЕС) № 2016/679 о защите персональных данных установлено исключение14 на обработку персональных данных, которое необходимо для выполнения задачи в общественных интересах. Исключение гарантирует, что исполнитель общественной задачи сможет выполнить вытекающие из закона обязательства.

Имею ли я право предъявить возражения на обработку личных данных?

Нет, у Вас нет права предъявлять возражения на обработку личных данных, используемых для производства государственной статистики. Департамент статистики обрабатывает персональные данные в целях производства государственной статистики, то есть выполняет свою общественную функцию. Общим Регламентом (ЕС) № 2016/679 о защите персональных данных установлено исключение15 на обработку персональных данных, которое необходимо для выполнения задачи в общественных интересах. Исключение гарантирует, что исполнитель общественной задачи сможет выполнить вытекающие из закона обязательства.

Распространяется ли на мои данные право переноса данных?

Нет, право переноса данных на Ваши данные не распространяется. Департамент статистики обрабатывает Ваши персональные данные в целях производства государственной статистики и выполняет свою задачу в общественных интересах. Согласно общему Регламенту (ЕС) № 2016/679 о защите персональных данных16, если обработка данных производится только на основании закона, то право на перенос данных не применяется.

Департамент статистики запрашивает мои данные только у меня или собирает данные относительно меня также из других источников?

Департамент статистики использует для производства государственной статистики различные источники. Более того, Закон о государственной статистике обязывает Департамент статистики использовать для производства статистики уже имеющиеся данные, т.е. данные, собранные в базы данных и государственные регистры, с целью уменьшения нагрузки респондентов и экономии государственных ресурсов. Департамент статистики использует данные государственных регистров и баз данных на основании двусторонних договоров и письменных запросов.

Департамент статистики проводит анализ профиля или принимает относительно меня автоматизированные решения?

Нет, Департамент статистики не проводит относительно лица анализ профиля и не принимает автоматизированные решения. Закон о государственной статистике обязывает Департамент статистики использовать собранные для производства государственной статистики данные только для производства государственной статистики. Данные не могут быть использованы в административных, юридических, фискальных или контролирующих целях и их нельзя использовать для принятия мер и решений (включая автоматизированные решения и анализ профиля), в отношении ни одного конкретного физического лица. Соответствующий запрет установлен общим Регламентом (ЕС) № 2016/679 о защите персональных данных, Законом о государственной статистике и Регламентом (ЕС) №223/2009 о статистике.

Департамент статистики собрал относительно меня?

Да, у Вас есть право ознакомиться с данными, которые Департамент статистики собрал относительно Вас. Для этого просим подать ходатайство (vt teenusstandard „Teabenõude täitmine“/см. стандарт услуги «Выполнение информационного запроса») и мы ответим при первой возможности в течение одного месяца.

Имею ли я право подать жалобу в надзорный орган – Инспекцию по защите данных?

Да, у Вас есть право подать жалобу в Инспекцию по защите данных (sekkumistaotlus) относительно использования личных данных при производстве государственной статистики.

В Департаменте статистики есть назначенный специалист по защите данных?

Да, специалист по защите данных Департамента статистики Кристи Лебин (andmekaitse [at] stat.ee (andmekaitse[at]stat[dot]ee)).

Если у меня имеются к Департаменту статистики вопросы относительно защиты данных, то по какому адресу следует отправлять вопросы?

Вопросы относительно защиты данных просим присылать по адресу andmekaitse [at] stat.ee (andmekaitse[at]stat[dot]ee).

Нарушение, связанное с личными данными

Если в Департаменте статистики происходит нарушение, связанное с личными данными, и это представляет вероятную угрозу правам и свободам человека, то мы оформляем требуемые в связи с этим документы. Мы обязательно предпринимаем меры, чтобы немедленно прекратить нарушение.

Если в результате нарушения возникает вероятная серьезная угроза для Ваших прав и свобод, мы уведомляем об этом и Вас. Цель уведомления – дать возможность Вам самим предпринять необходимые меры предосторожности для смягчения ситуации.


 

1 https://www.riigiteataja.ee/akt/13338093?leiaKehtiv

2 Закон о государственной статистике § 34 часть 8

3 Регламент (ЕС) № 2016/679 о защите персональных данных статья 4 пункт 18

4 Регламент (ЕС) № 2016/679 о защите персональных данных статья 9 пункт 1

5 https://www.riigiteataja.ee/akt/311022020006

6 Закон о государственной статистике § 35 часть 2

7 Закон о государственной статистике § 38

8 Закон о государственной статистике § 35 часть 3

9 Закон о государственной статистике § 28 часть 2

10 Закон о государственной статистике § 28 часть 2

11 Закон о государственной статистике § 23 часть 1

12 Регламент (ЕС) № 2016/679 о защите персональных данных статья 17 часть 3 пункт d

13 Регламент (ЕС) № 2016/679 о защите персональных данных статья 89 часть 2

14 Регламент (ЕС) № 2016/679 о защите персональных данных статья 89 часть 2

15 Регламент (ЕС) № 2016/679 о защите персональных данных статья 89 часть 2 и статья 21 часть 6

16 Регламент (ЕС) № 2016/679 о защите персональных данных статья 20 часть 3