1. Обработка персональных данных

Персональные данныеПерсональные данные - любая информация, относящаяся к определенному или идентифицируемому физическому лицу, которая раскрывает физические, психические, физиологические, экономические, культурные или социальные характеристики, отношения и связи этого лица.
Обработка персональных данных означает любую операцию, которая выполняется с персональными данными, включая сбор, запись, организацию, изменение, хранение, передачу и стирание.

NB! Следующая информация не распространяется на:

  • обработку данных юридических лиц и организаций, а также обработку данных физического лица, если обработка осуществляется в рамках выполнения им своих служебных обязанностей;
  • Обработка персональных данных на сайтах, ссылки на которые размещены на сайте АО «Нарвский музей», но не управляются музеем (внешние ссылки).

2. Основания для обработки персональных данных

Нарвский музей обрабатывает персональные данные либо на основании согласия, либо на основании закона. Для обработки персональных данных в соответствии с Положением о защите персональных данных должны существовать правовые основания:

1)  физическое лицо раскрывает свои персональные данные или дает согласие.

  • Согласие связано с конкретной целью,
  • Данные, собранные для одной цели, не могут быть использованы для другой цели без нового согласия,
  • согласие должно быть продемонстрировано пользователем персональных данных,
  • согласие может быть отозвано

2) по закону, без согласия

  • Либо прямо указано в законе, либо необходимо для выполнения установленной законом задачи,
  • для исполнения договора, включая трудовой договор (за исключением чувствительных персональных данных),
  • для журналистских целей в интересах общества, включая блоги и онлайн-комментарии,
  • для академического, художественного или литературного выражения,
  • запись в общественном месте,
  • долговые данные в законных интересах,
  • для защиты жизни, здоровья, имущества, прав и свобод, включая камеры наблюдения,
  • научные, статистические.

Закон о персональных данных и требование о правовой основе не применяются, если вы используете персональные данные в частных целях.

3. Обработка персональных данных Нарвским музеем

3.1.  Посещение веб-сайта АО Нарвский музей www.narvamuuseum.ee.

При посещении сайта собираемые и сохраняемые данные о посетителе ограничиваются интернет-адресом (IP-адресом) используемого компьютера или компьютерной сети, именем и адресом интернет-провайдера используемого компьютера или компьютерной сети, временем посещения (время, дата, год).

IP-адреса не связаны с какой-либо персональной информацией. Собираются данные о том, какая часть веб-сайта посещается и как долго. Собранные данные будут использоваться для сбора статистики посещений с целью развития сайта и повышения его удобства для пользователей.

3.2. Запросы на разъяснение, уведомления, запросы информации и другая корреспонденци

В ходе своей деятельности АО «Нарвский музей» также обрабатывает личные данные, в том числе конфиденциальную и частную информацию. Такие данные могут стать известны учреждению в результате переписки, заявлений или запросов. Защита и законная обработка персональных данных в музее обеспечивается за счет применения организационных и IT-мер безопасности.

Персональные данные обрабатываются в целях ответа на запросы и обработки заявлений или запросов. Если для этого требуется обратиться к третьей стороне, персональные данные раскрываются в строго необходимом объеме. На переписку с частными лицами обычно распространяются ограничения по доступу.

Переписка с частными лицами будет храниться в музее в течение пяти лет. Документы, превышающие этот срок, будут уничтожены.

3.3. Подача заявления о приеме на работу в Нарвский музей АО

При выборе кандидата на работу АО "Нарвский музей" будет основываться на опубликованной информации о человеке и открытых источниках. Кандидат имеет право знать, какую информацию о нем собрал музей. Кандидат также имеет право ознакомиться с собранными данными, дать объяснения и высказать возражения.

Доступ к документам, поданным при приеме на работу, имеют только сотрудники, участвующие в процессе найма. Эти документы и данные не будут переданы третьим лицам. Музей предполагает, что с лицами, указанными кандидатом в качестве его/ее референтов, можно связываться, не спрашивая разрешения.

Документы кандидатов являются информацией ограниченного доступа, к которой третьи лица (включая компетентные органы) могут иметь доступ только в случаях, предусмотренных законом.

3.4. Жалобы или возражения

Подавая жалобу или возражение, вы должны знать, что в некоторых случаях ваши личные данные - в частности, ваше имя и факт подачи жалобы или возражения, а в некоторых случаях и их содержание - могут быть раскрыты третьим лицам или ваше имя и факт подачи жалобы или возражения могут быть раскрыты в нашем реестре документов. Детали переписки будут опубликованы там в соответствии с Законом об общественной информации (имя отправителя и получателя письма и тип письма: «Жалоба» или «Возражение»). Если вы выразите такое желание, ваши имя и фамилия не будут внесены в реестр документов, а только ваши инициалы или указание «Частное лицо».

К переписке с частным лицом применяется общее ограничение доступа: если кто-то хочет получить доступ к вашей переписке и запрашивает информацию, мы оценим, не нанесет ли раскрытие части или всего текста вашей жалобы или претензии (а также вашего ответа) существенного ущерба вашей частной жизни, или не содержат ли ваша жалоба или претензия и ответ другую информацию ограниченного доступа. Основания для ограничения доступа изложены в разделе 35 Закона об общественной информации. Ваши личные контактные данные, такие как адрес электронной почты, номер телефона или домашний адрес, не будут раскрыты (если только вы не представляете юридическое лицо или орган).

Личные данные, содержащиеся в вашей жалобе, будут использованы для ее рассмотрения. Если в связи с этим необходимо направить запрос другим лицам или органам, им будет раскрыто не больше ваших персональных данных, чем это необходимо для подготовки ответа.

Мы также будем использовать вашу переписку для оценки качества работы нашего учреждения и составления статистики (это также может делать процессор). Такие статистические данные и сводки будут публиковаться без указания имен.

Если вы направили нам или процессорам жалобу или жалобу, на которую уполномочен отвечать другой орган, ваше сообщение будет направлено в этот орган. Вы будете проинформированы соответствующим образом.

4. право на доступ к вашим данным. Право требовать исправления или стирания неточных данных

Каждый человек имеет право на доступ к персональным данным, собранным о нем или о ней. Запрос на доступ будет отклонен, если он может:

  • неблагоприятно повлиять на права и свободы другого лица;
  • нанести ущерб правам какого-либо лица или нарушить персональные данные;
  • предотвратить или воспрепятствовать совершению уголовного преступления или уголовных преступлений;
  • поставить под угрозу защиту конфиденциальности родословной ребенка.

Каждый человек имеет право потребовать исправления неточных персональных данных. Для этого необходимо подать запрос, подписанный лично или в цифровом виде.

Если у музея нет законных оснований для использования персональных данных, человек имеет право потребовать прекратить использование персональных данных или удалить их. Для этого необходимо подать заявление в письменном виде или подписать его цифровой подписью.

Физическое лицо имеет право подать жалобу или возражение на решения и действия музея, а также подать апелляцию в административный суд.

5.  Сотрудник по защите данных

По всем вопросам, связанным с обработкой ваших персональных данных в музее, обращайтесь к нашему специалисту по защите данных. С сотрудником музея по защите данных можно связаться по адресу: kantselei@narvamuuseum.ee.