Что такое личные данные и обработка личных данных?
Все, что связано с человеком и его существованием, а также то, что позволяет идентифицировать человека, описывается данными. Личными данными человека являются все данные, позволяющие идентифицировать его личность – например, его имя и фамилия, адрес, контактные данные, а также информация о его материальном положении и т. п.

Кроме того, к личным данным относятся и данные более конфиденциального характера, или особые категории личных данных (ранее называвшиеся «личными данными деликатного характера»), к которым в числе прочих относятся и данные о состоянии здоровья. Таким образом, личными данными являются все данные, позволяющие идентифицировать личность независимо от того, в каком виде или в какой форме они представлены.

Обработка личных данных – это любые действия, осуществляемые с личными данными. Сбор и обработка личных данных могут осуществляться только при наличии правовых оснований.

Обработка личных данных особых категорий разрешается только в определенных случаях. При обработке личных данных необходимо руководствоваться установленными принципами обработки и требованиями.

С какой целью мы обрабатываем личные данные и кому их передаем?
Эстонская палата инвалидов делает все для того, чтобы защитить ваши личные данные и выполнять правовые акты, регулирующие защиту и конфиденциальность личных данных.

Мы обрабатываем ваши личные данные, если:

• вы обращаетесь к нам за консультацией по оценке трудоспособности и установления инвалидности, или за юридической консультацией. Для обработки ваших личных данных мы запрашиваем у вас письменное согласие.
• Вы направляете нам ходатайство о разъяснении, письмо с обращением, информационный запрос или жалобу. В этом случае мы используем ваши личные данные для выяснения обстоятельств, указанных в жалобе, и ответа на письмо.
• Отправляете нам электронное письмо. В этом случае мы используем ваши личные данные для ответа на письмо.

В отношении переписки с частными лицами действует общее ограничение доступа, поскольку письма содержат личные данные. Это означает, что если кто-то захочет ознакомиться с перепиской с частным лицом или с каким-либо документом, то он должен сделать информационный запрос. По получении информационного запроса мы решаем, можно ли выдать запрашиваемые документы, или можно ли выдать их частично. При частичной выдаче мы закрываем ваши личные данные, на обработку которых у ходатайствующего нет права, чтобы избежать чрезмерной выдачи данных.

Возможные основания ограничения доступа приведены в статье 35 Закона о публичной информации

Несмотря на ограничения доступа, мы выдаем касающиеся вас документы учреждениям или лицам, которые по закону имеют право запрашивать эти документы (например, полиция, Больничная касса, Департамент здоровья, Департамент социального страхования, Касса по безработице Эстонии и тому подобное).

Документы, содержащие личные данные особых категорий, мы отправляем адресатам заказным письмом или в зашифрованном виде по электронной почте.
Переписку с частными лицами мы храним, как правило, в течение пяти лет, после чего документы уничтожаются.

Как ознакомиться с данными, которые мы собрали о вас?
Человек, данные которого мы обрабатываем, имеет право получать информацию об этом и знакомиться с личными данными, которые касаются его. Для этого вы должны представить нам собственноручно подписанное или заверенное цифровой подписью ходатайство, чтобы, выдавая личные данные, мы могли идентифицировать вашу личность.

Также человек имеет право требовать исправления и удаления своих данных, ограничения их обработки и перенесения данных из одного предприятия в другое (если у нас более не имеется вытекающего из договора или закона основания для использования ваших личных данных). Для этого вы должны представить нам собственноручно подписанное или заверенное цифровой подписью ходатайство.

На запрос об использовании личных данных мы отвечаем при первой возможности, но не позднее чем в течение одного месяца после получения ходатайства.

Мы можем ограничить указанное право или оставить ваше ходатайство без удовлетворения, если оно:

• Нарушает права и свободы другого лица;
• Препятствует предотвращению преступления или поимке преступника;
• Затрудняет установление истины в уголовном производстве;
• Ставит под угрозу защиту тайны происхождения ребенка.

По всем вопросам, связанным с обработкой ваших личных данных, просим обращаться к нашему главному специалисту Тауно Асуя, tauno.asuja@epikoda.ee.

В случае, если вы считаете, что мы при обработке ваших личных данных нарушили ваши права, вы можете подать жалобу в Инспекцию по защите данных (Вяйке-Америка 19, Таллинн 10129, адрес электронной почты info@aki.ee) или в административный суд.

При составлении условий защиты данных Эстонской палаты инвалидов мы опирались на общую инструкцию для обработчика личных данных Инспекции по защите данных.