SKONTO MEDIJU GRUPAS
Политика конфиденциальности
Последние изменения в этом документе внесены 11 декабря 2024 года.
В Политике конфиденциальности SKONTO MEDIJU GRUPA (далее — SMG) описывается и предоставляется информация для физических лиц, чьи данные обрабатываются (далее — Субъект данных или Субъекты данных), о том, как SMG обрабатывает персональные данные Субъектов данных, если они посещают места проведения мероприятий, организуемых другими лицами, где SMG выполняет свои основные функции; приняли решение участвовать в мероприятиях, организованных SMG (в том числе, но не только — в передачах, проектах, объявленных социальных акциях или мероприятиях, дали согласие на интервью или выражение мнения); выбрали посещать сайты www.skontotev.lv, www.radioskonto.lv, www.radiotev.lv, www.radioskontoplus.lv, www.lounge-fm.lv (далее — интернет-сайты, на которых SMG размещает информацию); следят (в том числе интерактивно) за SMG в социальных сетях; используют приложения SMG.
В настоящей Политике описаны меры по обеспечению защиты интересов и прав Субъектов данных, одновременно гарантируя, что их данные обрабатываются добросовестно, законно и прозрачно для Субъектов данных.
Политика применяется к обработке персональных данных независимо от формы и/или среды, в которой физическое лицо предоставляет персональные данные SMG (при входе на территорию, где SMG осуществляет деятельность, и/или в помещениях SMG, участвуя в конкурсах, акциях, опросах и/или играх, голосовании, по телефону, устно, в социальных сетях и т.п.) и независимо от источника получения персональных данных или иного способа их предоставления. Также независимо от систем SMG (видео, аудио, цифровая среда и т.д.), в которых данные обрабатываются.
В случае обновления (актуализации) Политики изменения вступают в силу с даты, указанной в уведомлениях об изменениях в данной Политике. Актуальная версия Политики для обеспечения прозрачной и добросовестной обработки данных будет размещена на интернет-сайтах SMG в разделе «Политика конфиденциальности».
Принципы обработки данных, описанные в данной Политике, применяются к вышеуказанным интернет-сайтам SMG в той мере, в какой это касается размещенного на этих сайтах контента. Информация о вопросах обработки персональных данных, связанных с функционированием соответствующих интернет-сайтов (в частности, использование файлов cookie), содержится в Политике использования файлов cookie SMG.
1. Администратор данных
1.1. SMG, в состав которой входят: ООО «FitFM», регистрационный номер 40003725394 (LOUNGE FM), ООО «Radio Skonto Vidzeme», регистрационный номер 44103073329 (Radio Skonto Plus), ООО «Radio TEV», регистрационный номер 44103072732 (Radio TEV), ООО «RADIO SKONTO LV», регистрационный номер 44103054510 (Radio Skonto), далее совместно именуемые — Администратор данных, доступны по электронной почте: birojs@smg.lv, а также по телефону: +371 22418800.
2. Применимое законодательство
2.1. Регламент Европейского парламента и Совета (ЕС) 2016/679 (от 27 апреля 2016 года) о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющий Директиву 95/46/ЕС (Общий регламент по защите данных) (далее – Регламент).
2.2. Закон о обработке персональных данных физических лиц.
2.3. Другие применимые законодательные акты в области обработки и защиты персональных данных физических лиц, включая нормативные акты, регулирующие основную деятельность Администратора — Закон об электронных средствах массовой информации, закон о прессе и другие средства массовой информации и др.
3. Персональные данные
3.1. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемым считается такое физическое лицо, которое можно прямо или косвенно идентифицировать, в частности, по таким признакам, как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один либо несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.
4. Цели обработки персональных данных
Осуществляя свою основную деятельность, Оператор определил, что у него есть несколько целей обработки персональных данных. Ниже приведена информация о целях обработки данных, по которым Оператор предоставляет более подробную информацию. В то же время, если возникнут дополнительные вопросы, можно обратиться к Оператору, используя контактную информацию, указанную в разделе 1 Политики.
4.1. Обработка данных с целью создания радиопередач и информирования общества по различным вопросам, обеспечивая доступность созданных передач и предоставление информации на различных онлайн-платформах на неограниченный срок.
Какие персональные данные обрабатывает Оператор?
Категории персональных данных, обрабатываемых Оператором, зависят от способа, которым Оператор получил информацию, и цели, с которой он получил данные о конкретном физическом лице. В большинстве случаев к такой обработке применяются принципы обработки данных, предусмотренные для журналистики, то есть субъект данных имеет ограниченное право запрашивать информацию, находящуюся в распоряжении Оператора, особенно ту, которая не является общедоступной.
В рамках выполнения своей обязанности по информированию общества, в распоряжении Оператора могут находиться данные самых разных категорий, включая информацию, касающуюся частной жизни лица, например, сведения о здоровье, социальных условиях и т. д.
Каково правовое основание обработки персональных данных?
Обработка данных осуществляется на основании пункта а) части 1 статьи 6 Регламента, если лицо дало согласие участвовать в программах или проектах, создаваемых Оператором. До начала записи и в её процессе человек может в любой момент отозвать своё согласие, прекратив участие.
Учитывая, что деятельность Оператора основана на том, что обработка необходима для выполнения задачи, осуществляемой в общественных интересах, или при реализации официальных полномочий, законно предоставленных Оператору (пункт e) части 1 статьи 6 Регламента), Оператор может продолжить обработку персональных данных с целью достижения поставленной цели, если сочтёт это необходимым.
Оператор также может сохранять всю необходимую информацию, связанную с достижением цели, и обеспечивать реализацию своих законных интересов (пункт f) части 1 статьи 6 Регламента), например, записи и сообщения о процессе создания программ, информация об источниках данных и прочее, чтобы обеспечить рассмотрение возможных претензий.
Каков срок обработки персональных данных?
Оператор планирует хранить полученный и/или подготовленный контент на постоянной основе. Также Оператор, соблюдая принцип добросовестной обработки данных, поясняет, что ввиду того, что целью такой обработки является подготовка информации для публичного распространения, полученные или подготовленные материалы будут храниться в системах Оператора бессрочно.
Подготовленные материалы в предусмотренном Оператором объёме будут доступны публично, и любое третье лицо сможет получить к ним доступ.
Кто имеет доступ к информации и кому она передаётся?
Получателями персональных данных могут быть уполномоченные сотрудники Оператора, обработчики, правоохранительные и надзорные учреждения, а также любое третье лицо, которое знакомится с созданным Оператором контентом как в режиме реального времени, так и в архиве Оператора на неограниченный срок. Если соответствующему третьему лицу персональные данные передаются в рамках заключённого договора, то оно имеет право использовать их только для выполнения какого-либо действия, необходимого для исполнения договора (например, в случае договора страхования — для реализации законных интересов Оператора; поставщику услуг — для выполнения видеомонтажных работ).
4.2. Обработка данных с целью обеспечения точного предоставления услуг, выполнения договорных обязательств и реализации законных интересов Оператора.
Какие персональные данные обрабатывает Оператор?
Категории персональных данных, обрабатываемых Оператором, зависят от услуг Оператора, которыми пользуются физические лица, объема этих услуг и условий сотрудничества. Например, если субъект данных получает или выражает желание получить предоставляемые Оператором услуги, то в соответствии с требованиями нормативных правовых актов Латвийской Республики и законными интересами Оператора, у Оператора есть обязанность и право обрабатывать идентифицирующую информацию субъекта данных и информацию, подтверждающую личность. Или, например, если получена жалоба на качество услуги, тогда у Оператора есть обязанность рассмотреть претензию, в результате чего необходимо идентифицировать подателя жалобы, то есть лицо, которому необходимо подготовить ответ. В этом случае, чтобы достичь цели предоставления услуги, Оператор может обрабатывать объем персональных данных, который включает как имя, фамилию, так и персональный код, контактную информацию, а также информацию о полученных и подлежащих получению услугах и т.п. Соответствующая информация фиксируется в документации и сохраняется в системе обработки данных Оператора. Персональные данные субъекта данных, получающего услугу, обрабатываются в соответствии с договором, заключенным между сторонами.
Каково правовое основание обработки персональных данных?
Обработка данных с целью предоставления услуг осуществляется на основании подпунктов b), c) и f) пункта 1 статьи 6 Регламента, то есть:
обработка необходима для исполнения договора, стороной которого является субъект данных, либо для выполнения мероприятий по запросу субъекта данных до заключения договора;
обработка необходима для выполнения юридического обязательства, применимого к Оператору.
А также в отдельных случаях – для обеспечения законных интересов Оператора и третьих лиц (например, для расследования случаев, когда получены жалобы на качество предоставления услуг, для проведения последующего контроля с целью улучшения качества предоставления услуг, а также для обеспечения доказательств в случае жалоб и претензий).
Каков срок обработки персональных данных?
При предоставлении услуг Оператор соблюдает специальные нормативные правовые акты Латвийской Республики, которые обязывают его сохранять определённые данные. Например, Закон о бухгалтерском учёте устанавливает обязанность хранить информацию о сделках не менее пяти лет.
Учитывая вышеизложенное, Оператор руководствуется сроками, установленными нормативными правовыми актами Латвийской Республики. По окончании установленного срока хранения персональные данные безвозвратно удаляются.
Кто имеет доступ к информации и кому она передаётся?
Получателями персональных данных могут быть уполномоченные сотрудники Оператора, обработчики, правоохранительные и контролирующие органы, а также — если соответствующему третьему лицу персональные данные необходимо передать в рамках заключённого договора для выполнения какой-либо функции, необходимой для исполнения договора (например, поставщикам бухгалтерских услуг, аудиторам, юристам и т.п.) или для обеспечения улучшения качества сервиса и предоставления качественных услуг.
4.3. Отражение событий, организованных Оператором и его партнёрами, в средствах массовой информации, на сайте и в социальных сетях с целью популяризации и повышения узнаваемости брендов, представленных Оператором, а также для повышения информированности общества о важных общественных темах, которые освещает Оператор.
Какие персональные данные обрабатывает Оператор?
На мероприятиях и в местах проведения событий, организованных Оператором и его партнёрами, где ведётся фото-, аудио- и видеозапись, могут обрабатываться фотографии участников и посетителей мероприятия, аудио- и аудиовизуальные материалы. Участвуя в конкурсах, играх, опросах, акциях и других активностях, объявленных на интернет-платформах Оператора (далее — активности), Субъект данных соглашается на обработку своих персональных данных для администрирования активностей; определения и объявления победителей; идентификации победителей и/или участников активностей для выдачи призов; включения имени, фамилии и электронной почты участника в акт выдачи приза; ведения базы данных участников радиоактивностей. Информация о событиях может сохраняться в архивах Оператора, размещаться в социальных сетях, цифровых платформах и других информационных материалах, администрируемых Оператором.
Какова правовая основа обработки персональных данных?
С целью отражения мероприятий, организованных Оператором, в средствах массовой информации и социальных сетях для обеспечения узнаваемости представляемых брендов, обработка персональных данных осуществляется на основании пунктов a) и f) части 1 статьи 6 Регламента, то есть Оператор вправе обрабатывать персональные данные, если Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей. Согласие субъекта является его свободной волей и самостоятельным решением, которое даётся добровольно, тем самым позволяя Оператору обрабатывать персональные данные в целях, установленных в настоящей Политике. Согласие считается действительным, если оно дано устно (например, в данной Политике, а также до мероприятия лицо информируется о том, что будет происходить обработка персональных данных, и, посещая мероприятие, например участвуя в записи передачи, давая интервью, сознательно фотографируясь и снимаясь на видео, соглашается на использование своих данных для достижения целей, указанных в данной Политике). Лицо имеет право в любой момент отозвать своё ранее данное согласие, воспользовавшись контактной информацией, указанной в разделе 1 данной Политики. Отзыв согласия не влияет на законность обработки данных, проведённой в период, когда согласие было действительно. При отзыве согласия обработка данных, основанная на других правовых основаниях, например, на законных интересах Оператора и третьих лиц (пункт f) части 1 статьи 6 Регламента), не прекращается. Оператор имеет законный интерес отражать свои или участвующие в них мероприятия в СМИ, на сайте или в социальных сетях, таким образом обеспечивая узнаваемость своего бренда или брендов, которые он представляет. При выборе публикуемой информации Оператор всегда применяет самые высокие этические стандарты, стараясь обеспечить, чтобы публикации не нарушали права и свободы Субъектов данных. В то же время Оператор осознаёт, что ему, возможно, неизвестны все факты и обстоятельства. Поэтому для обеспечения добросовестной обработки данных Оператор не препятствует любому из Субъектов данных связаться с ним в любое время, используя контактную информацию, указанную в разделе 1.
Каков срок обработки персональных данных?
Оператор планирует хранить полученную информацию постоянно. Также, с целью соблюдения принципа добросовестной обработки данных, Оператор поясняет, что, учитывая цель обработки данных — публикацию информации о мероприятиях, организованных Оператором или в которых он участвует, — полученные материалы будут общедоступны, и любое третье лицо сможет получить к ним доступ.
Кто имеет доступ к информации и кому она разглашается?
Получателями персональных данных могут быть уполномоченные сотрудники Оператора, обработчики, правоохранительные и контролирующие органы, а также — если соответствующим третьим лицам необходимо передать персональные данные в рамках заключённого договора для выполнения определённых функций по договору (например, в случае страхового договора для реализации законных интересов Оператора; поставщику услуг для выполнения монтажа видео) или для обеспечения необходимости улучшения сервиса и качественного предоставления услуг посетителям мероприятия.
4.4. Предотвращение или раскрытие преступных деяний, связанных с защитой имущества, обеспечение защиты законных интересов Оператора и третьих лиц в случаях посягательств, а также защита жизненно важных интересов лиц, в том числе – жизни и здоровья.
Какие персональные данные обрабатывает Оператор?
Субъекту данных, входя в помещения или на территорию Оператора, где осуществляется видеонаблюдение, может обрабатываться видеозапись с изображением субъекта данных и время его посещения данных помещений или территории. Видеонаблюдение не проводится в местах, где субъект данных может ожидать повышенную конфиденциальность. Зоны записи видеонаблюдения сосредоточены на коридорах, входах и выходах.
Каково правовое основание обработки персональных данных?
Видеонаблюдение осуществляется с целью предотвращения или раскрытия преступных деяний, связанных с защитой лиц и имущества, обеспечения защиты законных интересов Оператора или третьих лиц, а также защиты жизненно важных интересов лиц, включая жизнь и здоровье. Видеонаблюдение проводится на основании пункта d) и f) статьи 6(1) Регламента, то есть обработка персональных данных необходима для защиты жизненно важных интересов субъекта данных или другого физического лица (например, когда обработка персональных данных необходима для защиты жизни и здоровья, связанных с предотвращением и/или раскрытием преступных деяний), а также для обеспечения законных интересов Оператора и третьих лиц (например, для предотвращения или раскрытия преступных деяний, связанных с защитой имущества, обеспечения доказательств).
Каков срок обработки персональных данных?
Записи видеонаблюдения, сделанные с целью предотвращения или раскрытия преступных деяний, связанных с защитой лиц и имущества, обеспечения защиты законных интересов Оператора или третьих лиц, а также жизненно важных интересов лиц, включая жизнь и здоровье, будут храниться не более 30 дней, если только соответствующая видеозапись не содержит возможных противоправных действий или действий, которые могут помочь Оператору или третьим лицам обеспечить их законные интересы. В таком случае соответствующая видеозапись может быть изъята и сохранена до момента обеспечения законного интереса, то есть, например, не менее одного года после вступления в силу окончательного решения, в котором эта видеозапись была необходима, и после исполнения этого решения.
Кто имеет доступ к информации и кому она может быть раскрыта?
Получателями персональных данных могут быть уполномоченные сотрудники Оператора, обработчики, правоохранительные и контролирующие органы.
4.5. Хранение и учет входящей и исходящей коммуникации (электронные письма, почтовые письма, переписка в социальных сетях и т.п.) с целью обеспечения выполнения обязанностей, возложенных на Оператора, и защиты законных интересов Оператора.
Какие персональные данные обрабатывает Оператор?
Используя различные способы письменной связи с Оператором, сохраняется информация, связанная с конкретным письмом, запросом, обращением. Несмотря на то, что Оператор рекомендует использовать официальные каналы связи, возможны ситуации, когда связь с Оператором происходит через интернет-сайты. В таких случаях субъект данных должен учитывать, что у Оператора может оказаться дополнительная информация, отраженная в соответствующей социальной сети субъекта данных.
Каково правовое основание обработки персональных данных?
Сохранение информации о факте и содержании коммуникации осуществляется на основании подпункта f) пункта 1 статьи 6 Регламента, то есть для обеспечения законных интересов Оператора и третьих лиц (например, для расследования случаев получения жалоб на информацию, опубликованную в контенте, созданном Оператором, а также для обеспечения доказательств против возможных претензий).
Каков срок обработки персональных данных?
Для достижения цели Оператор будет хранить соответствующую информацию в течение срока, не превышающего двух лет, если только соответствующая информация не потребуется для обеспечения законных интересов Оператора в более длительный срок (например, в случае спора — соответствующие документы будут храниться до момента обеспечения законного интереса).
Кто имеет доступ к информации и кому она может быть раскрыта?
Получателями персональных данных могут быть уполномоченные сотрудники Оператора, обработчики, правоохранительные и контролирующие органы, суд.
4.6. Подбор персонала Оператором и обеспечение своих законных интересов в той части, которая связана с подбором персонала
Какие персональные данные обрабатывает Оператор?
Вся информация, включённая в резюме субъекта данных, такая как: имя, фамилия, персональный код, пол, гражданство, адрес проживания, трудовой и учебный стаж, знание языков и их использование, дополнительные знания/навыки, интересы/хобби, номер телефона, электронная почта, имя пользователя Skype, фотография или иная информация, идентифицирующая физическое лицо, а также полученная информация от лиц, предоставивших отзывы о физическом лице, если физическое лицо явно разрешило связаться с этими лицами. В случае приглашения на собеседование информация, предоставленная во время интервью, заполненные тесты и другие проверочные работы признаются персональными данными.
Каково правовое основание обработки персональных данных?
Физическое лицо свободно выбирает выразить желание участвовать в конкурсах на будущие вакансии. Оператор будет продолжать обработку персональных данных для указанной цели только в случае получения от физического лица запроса на включение в базу данных соискателей в соответствии с условиями, указанными в данной Политике (правовое основание обработки — согласие субъекта данных). В любом случае, при получении заявки от физического лица, у Оператора возникает законный интерес обрабатывать эти данные для оценки предоставленной информации, организации процедуры собеседования, проведения интервью и обеспечения доказательств, подтверждающих законность соответствующего процесса. В случае спора информация, полученная в процессе отбора, может быть использована для отражения законного хода процесса.
Каков срок обработки персональных данных?
Вся информация, полученная от кандидата при подаче заявки на вакансию и/или предоставлении дополнительной информации, например, во время собеседования, будет храниться в базе данных Оператора полностью или частично не более шести месяцев после завершения конкурса на конкретную должность, чтобы обеспечить законные интересы Оператора. Соблюдая принцип минимизации данных, после достижения законного интереса Оператор обязуется удалить соответствующую информацию. В случае получения жалобы на конкретный процесс отбора, вся информация, обработанная в ходе отбора, сохраняется до рассмотрения жалобы и, как минимум, до вступления в силу окончательного судебного решения. Если физическое лицо выразило желание быть включённым в базу данных соискателей Оператора, информация о таком лице хранится не более одного года, чтобы гарантировать актуальность данных у Оператора. Учитывая это, Оператор рекомендует повторно подавать заявки на конкретные объявленные вакансии.
Кто имеет доступ к информации и кому она раскрывается?
Оператор подтверждает, что его сотрудники будут обрабатывать персональные данные кандидата в объеме, предусмотренном их служебными обязанностями, соблюдая требования по защите персональных данных и иные нормативные акты, а также технические и организационные требования по обработке персональных данных, установленные внутренними нормативными актами Оператора. В случае получения жалоб на какой-либо процесс отбора, информация, полученная и обработанная в ходе этого процесса, может быть передана правоохранительным или контролирующим органам, а также суду.
5. Информирование субъекта данных о обработке его персональных данных
5.1. Субъект данных информируется об обработке персональных данных, указанной в данной Политике, с использованием многоуровневого подхода, который включает следующие методы:
a) В местах видеонаблюдения размещаются уведомления, предупреждающие субъектов данных (пешеходов, водителей, посетителей, сотрудников и др.) о том, что на территории Оператора ведется видеонаблюдение, предоставляется основная информация о видеонаблюдении, а также информация о возможностях получения более детальной информации;
b) Посещая интернет-сайты Оператора, субъект данных может ознакомиться с уведомлением о том, какие файлы cookie используются, а также приглашается ознакомиться с данной Политикой;
c) Данная Политика Оператора общедоступна на веб-сайтах Оператора;
d) На публичных мероприятиях, где могут сниматься фотоматериалы и видеоматериалы с целью популяризации брендов Оператора или брендов, которые он представляет, размещается информация, указанная в данной Политике, в местах обработки данных.
6. Права субъекта данных
6.1. Субъект данных имеет право запросить у Оператора доступ к своим персональным данным и получить уточняющую информацию о том, какие персональные данные о нем находятся в распоряжении Оператора, с какой целью Оператор обрабатывает эти персональные данные, категории получателей персональных данных (лица, которым персональные данные были раскрыты или планируется раскрыть, если нормативные акты в конкретном случае позволяют Оператору предоставлять такую информацию (например, Оператор не может предоставлять субъекту данных информацию о соответствующих государственных учреждениях, которые являются следователями по уголовному делу, субъектами оперативных действий или другими учреждениями, по которым нормативные акты запрещают разглашать такие сведения)), а также информацию о периоде времени, в течение которого персональные данные будут храниться, или о критериях, используемых для определения этого периода.
6.2. Если субъект данных считает, что информация, находящаяся в распоряжении Оператора, устарела, неточна или неправильна, субъект данных имеет право требовать исправления своих персональных данных, четко указывая, какие данные следует уточнить и какая информация является актуальной.
6.3. Субъект данных имеет право требовать удаления своих персональных данных или возражать против их обработки, если он считает, что персональные данные были обработаны незаконно или они больше не нужны для целей, для которых были собраны и/или обработаны (реализуя право на «быть забытым»). Субъект данных должен указать, какие именно его персональные данные необходимо удалить, и приложить обоснование к своему запросу. Напоминаем, что в некоторых случаях удаление данных может быть невозможным.
6.4. Субъект данных имеет право ограничить обработку конкретных данных в случаях, когда у него нет уверенности в том, что Оператор обрабатывает данные надлежащим образом. В запросе на ограничение обработки данных необходимо указать, почему данную обработку следует ограничить.
6.5. Субъект данных имеет право возражать против обработки своих данных в определённых случаях по причинам, основанным на индивидуальных обстоятельствах.
6.6. Субъект данных имеет право на переносимость данных в случаях, когда он желает перенести свои персональные данные другому оператору или получить их сводку для себя, указав конкретный объём данных.
6.7. Данные не подлежат удалению, если обработка персональных данных необходима:
a) чтобы Оператор защитил жизненно важные интересы Субъекта данных или другого физического лица, включая жизнь и здоровье;
b) чтобы защитить имущество Оператора;
c) чтобы Оператор или третье лицо могли предъявлять, осуществлять или защищать законные (правовые) интересы;
d) в архивационных целях в соответствии с действующими в Латвии нормативными правовыми актами, регулирующими формирование архивов.
6.8. Субъект данных имеет право требовать от Оператора ограничения обработки его персональных данных, если существует одно из следующих обстоятельств:
a) Субъект данных оспаривает точность персональных данных — на период, в течение которого Оператор может проверить точность данных;
b) обработка является незаконной, и субъект данных возражает против удаления персональных данных и вместо этого требует ограничения их использования;
c) персональные данные больше не нужны Оператору для обработки, но необходимы субъекту данных для предъявления, осуществления или защиты законных требований;
d) субъект данных возразил против обработки, пока не будет проверено, не имеют ли законные основания оператора больший приоритет, чем законные основания субъекта данных.
6.9. Если обработка персональных данных субъекта данных была ограничена в соответствии с пунктом 8, такие персональные данные, кроме хранения, обрабатываются только с согласия субъекта данных или для предъявления, осуществления или защиты законных требований, либо для защиты прав других физических или юридических лиц, либо важных общественных интересов.
6.10. Перед отменой ограничения обработки персональных данных субъекта данных Оператор информирует субъекта данных.
6.11. Субъект данных имеет право подать жалобу в Государственную инспекцию по защите данных, если считает, что Оператор незаконно обработал его персональные данные. В то же время Оператор рекомендует сначала обратиться письменно на электронную почту: birojs@smg.lv, чтобы попытаться найти решение в максимально короткий срок, если Ваши права на защиту персональных данных были нарушены.
6.12. Субъект данных может подать запрос на реализацию своих прав следующим образом:
a) в электронном виде, подписав его квалифицированной электронной подписью. В этом случае считается, что субъект данных идентифицирован подачей запроса, подписанного квалифицированной электронной подписью. При этом Оператор оставляет за собой право в случае сомнений запросить у субъекта данных дополнительную информацию, если сочтет это необходимым. Электронные запросы следует отправлять на электронный адрес: birojs@smg.lv.
6.13. Субъект данных обязан, по возможности, уточнить в своем запросе дату, время, место и другие обстоятельства, которые помогут выполнить его запрос.
6.14. После получения письменного запроса субъекта данных на реализацию своих прав Оператор:
a) удостоверяется в личности субъекта данных;
b) оценивает запрос, если:
a. возможно выполнить запрос, например, просмотр видеоматериалов, то субъект данных, подавший запрос, может получить копию видеозаписи или других данных;
b. требуется дополнительная информация для идентификации субъекта данных, запрашивающего информацию, субъект данных будет запрошен предоставить дополнительную информацию для корректного отбора данных, в которых субъект данных идентифицируется;
c. информация была удалена, либо лицо, запрашивающее информацию, не является субъектом данных, или лицо не идентифицируется, тогда запрос может быть отклонён в соответствии с настоящей Политикой и/или нормативными актами.
6.15. У Оператора есть право не выполнять письменный запрос субъекта данных, если:
a) запрос не сформулирован понятно;
b) Оператор не сможет Вас идентифицировать;
c) Оператор уже предоставил ответ на такой запрос;
d) объём запрашиваемой информации является несоразмерным;
e) запрос необоснован (не относится к Оператору, не предоставлены объяснения, почему просьба должна быть выполнена);
f) в нормативных правовых актах Латвийской Республики предусмотрено, что такую информацию Оператор не имеет права предоставлять или обязан хранить конкретные Ваши данные.
6.16. Защита персональных данных
a) Контролёр обеспечивает постоянный обзор и улучшение мер по защите персональных данных физических лиц от несанкционированного доступа, случайной потери, разглашения или уничтожения. Для этого Контролёр применяет соответствующие технические и организационные требования, в том числе использование межсетевых экранов (фаерволов).
b) Контролёр тщательно проверяет всех поставщиков услуг, которые обрабатывают персональные данные физических лиц от имени и по поручению Контролёра, а также оценивает, применяют ли партнёры по обработке данных соответствующие меры безопасности, чтобы обработка данных происходила в соответствии с поручением Контролёра и требованиями законодательства Латвийской Республики.
c) В случае инцидента с безопасностью персональных данных, если он представляет потенциально высокий риск для прав и свобод субъекта данных, Контролёр уведомит соответствующего субъекта данных, если это будет возможно, или информация будет опубликована на сайте Контролёра либо иным доступным способом, например, через СМИ (телевидение, радио, газеты, социальные сети и т.п.).
