Надзор за защищенностью информации, касающейся частной жизни людей (личных данных), осуществляет Инспекция по защите данных (AKI). Инспекция также следит за тем, чтобы информация о деятельности учреждений (публичная информация) была в достаточной мере доступной. Право на защиту личных данных и право на публичную информацию являются конституционными правами.
Личные данные
Личными данными является всякая информация, позволяющая прямо или косвенно опознать человека: имя, фото, отпечатки пальцев, данные о семье, адрес, место работы и т.д. Наиболее личные данные закон называет деликатными данными (религиозные и политические убеждения, данные о здоровье и сексуальной жизни, биометрические данные и т.д.). Для обработки личных данных всегда должно быть правовое основание – согласие, договор, вытекающая из законодательства задача, обоснованный интерес.
Общий регламент о защите личных данных (также известный как GDPR или IKÜM) дает человеку право требовать:
- информацию о том, собираются и используются ли касающиеся его данные, какие именно данные и для чего
- исправления и удаления личных данных, а также подавать возражения
- ограничения на обработку личных данных и передачу данных.
Прежде всего каждому человеку нужно самостоятельно обеспечить безопасность собственных данных. Если вы храните свои данные небрежно или сами делаете их достоянием общественности, вы можете навредить себе. Ущерб может быть разным – от волны спама по электронной почте до кражи учетной записи или кражи идентитета.
Если ваши права были нарушены и нарушитель не реагирует на ваше обращение в течение одного месяца, обратитесь в Инспекцию по защите данных. Также каждый человек должен заботиться о безопасности своих данных. Если вы храните свои данные небрежно или сами делаете их достоянием общественности, вы можете навредить себе – начиная от спама до кражи учетной записи или кражи личности.
Если вы требуете компенсации ущерба, извинений и опровержения, вам следует обратиться в уездный суд. В случае оскорбления чести и доброго имени (клевета, оскорбления) также надо обратиться в уездный суд.
Если речь может идти о преступлении – например, в случае кражи личности, частной или притесняющей слежки, незаконного исследования – обратитесь в полицию.
Общий регламент по защите личных данных не распространяется на сбор и использование таких личных данных, которые человек собирает или использует только в личных целях и которые остаются в частной сфере.
Публичная информация
Документы, базы данных и пр., создаваемые учреждениями при исполнении общественных задач, являются публичной информацией. Доступ к публичной информации можно ограничить только на основании закона. Информация государственных и местных учреждений может понадобиться ка простым жителям, так и предпринимателям, средствам массовой информации или научным учреждениям.
Доступность публичной информации делает прозрачной работу государства и обеспечивает более эффективный контроль за осуществлением власти, государственных задач и за использованием государственных денег. Закон о публичной информации обязателен к исполнению для учреждений, предприятий и прочих частно-правовых лиц, исполняющих общественные задачи, использующих общественные деньги или занимающих монопольное положение на рынке. Например, закон обязаны исполнять лица, предлагающие социальные услуги, частные детские сады и пр.
Доступность публичной информации гарантирована несколькими способами:
- подача информационного запроса (на запрос следует ответить в течение 5 рабочих дней). Запросив информацию, можно получить документы, которые уже имеются в учреждении;
- публикация на сайте учреждения регистра входящих и ишодящих документов, можно открывать электронные документы без ограничений по доступу;
- публикация на сайте учреждения наиболее существенной информации.
Если вы хотите ознакомиться с документами и подаете информационный запрос, то при получении данного запроса рассматривается, можно ли запрошенный документ выдать частично или полностью. Ограничение доступа зависит от содержания документа. Возможные основания по ограничению доступа можно найти в Законе о публичной информации.
Если вы запрашиваете в учреждении пояснение, в том числе если желаемую информацию необходимо составлять из разных документов, или если вы обращаете внимание на проблему, то речь идет об объяснительном ходатайстве или докладной записке, на которые отвечают в течение месяца.
Открытые данные
Под открытыми данными (open data) подразумеваются данные, доступные всем для свободного и открытого использования в машиночитаемом формате, у которых отсутствуют препятствующие использованию и распространению ограничения. Открытыми данными не являются данные, доступ к которым законом установлено ограничение доступа.
Портал открытых данных предназначен для облегчения публикации данных ведомствами и упрощения поиска подобных данных для пользователей опубликованных данных. Доступ к порталу есть у каждого.
На портале открытых данных можно:
- искать и скачивать открытые данные;
- добавлять новые открытые данные: для этого надо предварительно зарегистрироваться на портале и получить право доступа у администратора портала.
- использовать хранилище данных, которое является одним из возможных мест, куда можно сохранять открытые данные.
- использовать и находить приложения, созданные на основе открытых данных.
- публиковать новости, вопросы, дискуссии и руководства на тему открытых данных.
Обнародованию подлежат все данные, созданные как государственными службами, так и местными самоуправлениями, открытое использование которых напрямую не запрещено. Обнародованные данные не содержат личных данных и не позволяют идентифицировать лица путем сопоставления опубликованных данных, за исключением случаев, когда информация все равно является публичной (напр., работники министерств).
Больше информации и инструкции по использованию можно найти на домашней странице портала открытых данных.
Как обращаться в Инспекцию по защите данных
Справочный телефон 5620 2341 Инспекции по защите данных работает по будням 13–15.
Инспекция по защите данных составила общий бланк для всех обращений, в случае которых ожидается вмешательство инспекции. Согласно обстоятельствам, ходатайство о вмешательстве рассматривается как жалоба, возражение на действие другого административного органа или докладная записка. Бланк-образец ходатайства о вмешательстве (на эст. яз) вы найдете на домашней странице инспекции.
Если вы запрашиваете у инспекции пояснений или точку зрения, подайте объяснительное ходатайство (на эст. яз). Бланк-образец объяснительного ходатайства вы найдете на той же странице.
Если вы хотите отправить документ, который у Инспекции по защите данных уже имеется (например, какое-либо предыдущее письмо или уже принятое решение), подайте информационный запрос (на эст. яз). Бланк-образец информационного запроса вы найдете на той же странице.
Обращения можно
- отправить с электронно-цифровой подписью по адресу электронной почты [email protected]
- отправить обычной почтой или принести сам в почтовый ящик по адресу: Andmekaitse inspektsioon, Tatari 39, 10134 Tallinn.
Ответы на вопросы, касающиеся личных данных, а также на вопросы, касающиеся публичной информации, можно найти на домашней странице Инспекции по защите данных (на эст. яз).