Isikuandmete töötlemise põhimõtted

2.1 Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице независимо от формы или вида представления этих данных.
2.2 Eraeluline teave - TÕNIS MÄGI AUTOKOOL on täienduskoolitusasutuse pidaja täiskasvanute koolituse seaduse tähenduses, kes tegutseb täiskasvanute koolituse seaduse ja selle alusel kehtestatud õigusaktide nõuete alusel. Oma ülesannete täitmise käigus koguneb autokooli isikuandmeid, sh tundlikku ja eraelulist teavet, mis ei ole kättesaadavad avalikkusele - inimestel on õigus eraelu puutumatusele. Eraelulist teavet sisaldava info hoidmisel ja kasutamisel lähtub autokool Isikuandmete kaitse seadusest, A valiku teabe seadusest, käesolevast korrast ja autokooli asjaajamise korrast.
2.3 Обработка персональных данных — это любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, изменение и раскрытие персональных данных, предоставление доступа к ним, выполнение запросов и составление выписок, использование, передачу, совместное использование, объединение, блокирование, удаление или уничтожение персональных данных, либо несколько из перечисленных действий независимо от способа их выполнения и используемых средств.
2.4 Субъект данных — это лицо, персональные данные которого обрабатываются.
2.5 Третье лицо — это физическое или юридическое лицо, филиал иностранной компании или учреждение местного самоуправления, которое не является обработчиком персональных данных, субъектом данных или физическим лицом, обрабатывающим персональные данные под руководством обработчика.
2.6 Ответственный обработчик — это физическое или юридическое лицо, филиал иностранной компании либо государственное или муниципальное учреждение, которое обрабатывает персональные данные или по поручению которого осуществляется обработка персональных данных.

3.1 Автошкола обрабатывает персональные данные лиц только для достижения законных целей и только в объёме, необходимом для выполнения деятельности в соответствии с Законом об обучении взрослых и принятыми на его основании правовыми актами.
3.2 При обработке персональных данных автошкола руководствуется следующими принципами:
3.2.1 seaduslikkuse põhimõte - isikuandmeid kogutakse vaid ausal ja seaduslikul teel;
3.2.2 eesmärgikohasuse põhimõte - isikuandmeid võib koguda üksnes määratletud ja õiguspäraste eesmärkide saavutamiseks ning neid ei või töödelda viisil, mis ei ole andmetöötluse eesmärkidega kooskõlas;
3.2.3 minimaalsuse põhimõte - isikuandmeid võib koguda ulatuses, mis on vajalik määratletud eesmärkide saavutamiseks;
3.2.4 kasutuse piiramise põhimõte - isikuandmeid võib muudel eesmärkidel kasutada üksnes andmesubjekti nõusolekul või selleks pädeva organi loal;
3.2.5 andmete kvaliteedi põhimõte - isikuandmed peavad olema ajakohased, täielikud ning vajalikud seatud andmetöötluse eesmärgi saavutamiseks;
3.2.6 turvalisuse põhimõte - isikuandmete kaitseks tuleb rakendada turvameetmeid, et kaitsta neid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest;
3.2. 7 individuaalse osaluse põhimõte - andmesubjekti tuleb teavitada tema kohta kogutavatest andmetest, talle tuleb võimaldada juurdepääs tema kohta käivatele andmetele ja tal on õigus nõuda ebatäpsete või eksitavate andmete parandamist.

4.1 Автошкола обрабатывает персональные данные обучающихся, проходящих обучение по программам в сфере образования взрослых, а также на курсах дополнительного обучения, предлагаемых автошколой.
4.2 В качестве работодателя TÕNIS MÄGI AUTOKOOL OÜ обрабатывает персональные данные лиц, занятых на основании договоров, заключённых в соответствии с Законом о трудовом договоре и Законом об обязательственном праве Эстонской Республики.

5.1 Источниками персональных данных являются:
5.1.1 документы, отправленные, переданные и/или заполненные субъектом данных или его уполномоченным представителем (например, удостоверение личности, паспорт, контактные данные, документы об образовании и другие документы), а также его заявления.
5.2 Основанием для обработки персональных данных является:
5.2.1 инициатива самого лица (например, ходатайство, заявление, обращение, запрос информации) или иное обращение лица;
5.2.2 инициатива лица или учреждения (например, ходатайство, заявление, запрос информации), которым субъект данных разрешил передачу данных или которые имеют на это право в соответствии с законом.

6.1 Персональные данные передаются лицам и учреждениям, которым субъект данных разрешил передачу данных или которые имеют на это право на основании закона.
6.2 Передача персональных данных (кому, когда и какие персональные данные) фиксируется в реестре переписки автошколы. Чувствительные персональные данные учебный центр не собирает и не передаёт.
6.3 Учёт электронно переданных данных (например, в Кассу по безработице Эстонии) ведётся в журналах баз данных.
6.4 Обработка персональных данных допускается без согласия субъекта данных, если персональные данные обрабатываются:
6.4.1 на основании закона;
6.4.2 для защиты жизни, здоровья или свободы субъекта данных либо другого лица, если невозможно получить согласие субъекта данных;
6.4.3 для исполнения договора, заключённого с субъектом данных, или для обеспечения исполнения такого договора, за исключением обработки чувствительных персональных данных.
6.5 Передача персональных данных или предоставление доступа к ним третьему лицу для обработки допускается без согласия субъекта данных:
6.5.1 если третье лицо, которому передаются данные, обрабатывает персональные данные для выполнения задачи, предусмотренной законом, международным договором или непосредственно применимым правовым актом Совета Европейского Союза или Европейской Комиссии;
6.5.2 в отдельном случае для защиты жизни, здоровья или свободы субъекта данных либо другого лица, если невозможно получить согласие субъекта данных;
6.5.3 если третье лицо запрашивает информацию, полученную или созданную при выполнении публичных задач, предусмотренных законом или правовыми актами, принятыми на его основании, и запрашиваемая информация не содержит чувствительных персональных данных и на неё не установлено иное ограничение доступа.

7 .1 „Isikuandmete kaitse seaduse" § 19 kohaselt on igal isikul 01gus saada teada, milliseid isikuandmeid tema kohta organisatsioonis kogutakse ja on kogutud, millisel eesmärgil ning millisele seadusele vo1 muule õigusaktile tuginedes tema andmeid töödeldakse ja millistele isikutele või organisatsioonidele on tema isikuandmeid edastatud.
7.2 Andmesubjektil on võimalus saada teavet enda kohta kogutud ja töödeldud andmete kohta. Informatsiooni on võimalik saada järgmiselt: esitades kirjaliku taotluse koolituskeskuse esindaja nimele, taotledes teabenõude (,,Avaliku teabe seaduse" § 14 kohaselt) korras andmesubjekti isikuandmetega dokumentide väljastamist, tutvuda oma isikuandmetega, dokumentide või registritega koolituskeskuses kohapeal.
7.3 Персональные данные по возможности выдаются способом, выбранным субъектом данных.

7.4 При выдаче персональных данных автошкола должна убедиться, что данные получает именно лицо, имеющее на это право. Поэтому при необходимости заявитель должен подтвердить свою личность или право на получение данных.
7.5 „Isikuandmete kaitse seaduse" § 19 lg 3 kohaselt on isikuandmete töötleja kohustatud põhjendama andmete väljastamisest või teabe andmisest keeldumist. Andmete või teabe andmisest keeldumise otsusest teavitab isikuandmete töötleja andmesubjekti avalduse saamise päevale järgneva viie tööpäeva jooksul. Olenevalt taotletavatest andmetest võib eriseadus isikuandmete kohta teabe ja isikuandmete väljastamise korra suhtes näha ette erandi.
7.6 Обработчик имеет право отказать субъекту данных в предоставлении информации, если это может:
7.6.1 нарушить права и свободы другого лица;
7.6.2 препятствовать предотвращению преступления или задержанию преступника;
7.6.3 затруднить установление истины в уголовном производстве.
7.7 Субъект данных имеет право требовать от обработчика персональных данных исправления неверных персональных данных. При дополнении или исправлении данных обработчик сохраняет также неверные персональные данные с отметкой о времени их использования или изменении.
7.8 Если обработка персональных данных не разрешена законом, субъект данных имеет право требовать:
7.8.1 прекращения обработки персональных данных;
7.8.2 прекращения раскрытия персональных данных или предоставления доступа к ним;
7.8.3 удаления или блокирования собранных персональных данных.

8.1 Ответственное лицо за защиту персональных данных в TÕNIS MÄGI AUTOKOOL назначается приказом члена правления.
8.2 Работник учебного центра, обрабатывающий персональные данные, обязан:
8.2.1 обрабатывать персональные данные только в целях и на условиях, разрешённых настоящим порядком, и в соответствии с инструкциями;
8.2.2 сохранять конфиденциальность персональных данных, ставших ему известными при выполнении служебных обязанностей, также после завершения работы с ними или прекращения трудовых отношений;
8.2.3 при необходимости участвовать в обучении по защите персональных данных, предложенном работодателем;
8.2.4 olema tutvunud ning lähtuma andmete töötlemisel „Isikuandmete Kaitse Seadusest".
8.3 Работник автошколы обязан сохранять конфиденциальность персональных данных, ставших ему известными при выполнении служебных обязанностей, если они не предназначены для общего использования.
8.4 Autokooli töötaja kannab isikuandmete töötlemise korra rikkumise eest ,,Isikuandmete kaitse seaduses" sätestatud vastutust.

8.5 TÕNIS MÄGI AUTOKOOL обязуется:
8.5.1 незамедлительно удалять или блокировать персональные данные, не необходимые для достижения целей обработки, если законом не предусмотрено иное;
8.5.2 обеспечивать правильность персональных данных и, если это необходимо для достижения целей обработки, их актуальность;
8.5.3 блокировать неполные или неверные персональные данные и незамедлительно принимать меры для их дополнения или исправления;
8.5.4 сохранять неверные данные вместе с правильными данными с отметкой о времени их использования;
8.5.5 блокировать персональные данные, правильность которых оспаривается, до установления их достоверности или выявления правильных данных;
8.5.6 при исправлении персональных данных незамедлительно уведомлять об этом третьих лиц, от которых данные были получены или которым они были переданы, если это технически возможно и не влечёт несоразмерных расходов.

9.1 Цель мер безопасности, применяемых для защиты персональных данных, — обеспечить:
9.1.1 целостность данных — защиту данных от случайного или умышленного несанкционированного изменения;
9.1.2 доступность данных — защиту данных от случайного уничтожения или умышленного уничтожения, а также от препятствования доступу к данным для уполномоченных лиц;
9.1.3 конфиденциальность данных — защиту данных от несанкционированной обработки.
9.2 Персональные данные в автошколе обрабатываются как на бумажных носителях, так и в электронном виде.
9.3 Хранение собранных данных осуществляется в соответствии с действующим законодательством.
9.4 По истечении срока хранения данные удаляются, а документы уничтожаются.