Центр онлайн-запросов ICMP

Политика обработки и защиты персональных данных

ICMP.POL.DG.04.13.W.doc

ОПРЕДЕЛЕНИЯ

БИОЛОГИЧЕСКИЙ ОБРАЗЕЦ любой образец биологического материала (например, клеток крови или костей), в котором присутствуют нуклеиновые кислоты и который содержит характерный генетический материал субъекта данных.

СБОР ДАННЫХзапрос к субъекту данных на предоставление и запись его персональных данных.

СОГЛАСИЕ это информированное и свободное выражение желания субъекта данных разрешить использование своих персональных данных в конкретных целях, для которых они предназначены, в соответствии с информацией, предоставленной на момент предоставления персональных данных.

ОБРАБОТКА ДАННЫХ это любая операция или набор операций, которым подвергаются персональные данные, включая сбор или получение данных, регистрацию, запись, хранение, упорядочивание, преобразование, использование, передачу и распространение, "замораживание" или удаление.

СИСТЕМА ОБРАБОТКИ ДАННЫХ это структурированная совокупность записей персональных данных и средств управления данными, позволяющих обрабатывать данные, включая хранение, доступ и анализ записей данных.

ПОЛУЧАТЕЛЬ ДАННЫХ физическое или юридическое лицо, которому раскрываются или предоставляются персональные данные.

СУБЪЕКТ ДАННЫХ это физическое лицо, которое может быть прямо или косвенно идентифицировано по персональным данным.

ЛИЧНЫЕ ДАННЫЕ это любые данные, которые касаются физического лица.

ЗАПИСЬ это любой документ, корреспонденция, оригинал статьи, карта, чертеж, схема, индекс, план, меморандум, звукозапись, микрофильм, кинофильм или другие фотографические записи или материалы, находящиеся во владении или под контролем ICMP, включая электронные или сгенерированные на компьютере записи, базы данных и системы обработки данных для определения, создания, манипулирования, контроля, управления и использования баз данных и систему, которая контролирует создание, организацию и изменение базы данных и доступ к данным, хранящимся в ней.

ЧУВСТВИТЕЛЬНЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ это персональные данные, указывающие на расовую принадлежность, этническое происхождение, религиозные, философские или политические убеждения субъекта данных, здоровье или сексуальную жизнь субъекта данных, а также данные о характерных генетических особенностях субъекта данных или данные, касающиеся уголовного преследования и приговоров.

СОТРУДНИК это любой человек, занимающий должность с полной или частичной занятостью за зарплату, оклад или другое вознаграждение в ICMP, а также стажеры.

ТРЕТЬЯ СТОРОНА это любое лицо, в том числе юридическое, не являющееся субъектом данных и ICMP.

ПРИМЕНИМОСТЬ

Настоящая Политика распространяется на сотрудников ICMP и других лиц, отдельно упомянутых в настоящем документе.

Биологические образцы и данные полученные из таких образцов будут считаются чувствительными персональными данными.

ПОЛИТИКА

  1. Политика ICMP предусматривает защиту персональных данных от несанкционированной обработки.
  2. Персональные данные, за исключением чувствительных персональных данных, могут обрабатываться при условии, что такая обработка обусловлена мандатом ICMP, и нет противоположных положений в соглашениях или других обязательствах, которые ICMP взяла на себя при осуществлении своих целей и функций, и выполняется хотя бы одно из следующих условий:
    • a) Соответствующий субъект данных дал свое явное или подразумеваемое согласие;
    • b) Обработка данных соответствует существенным общественным интересам, не является чрезмерной по отношению к цели, для которой она осуществляется, и уважает права соответствующих субъектов данных;
    • c) Обработка данных необходима для проведения научных или статистических исследований и соблюдения прав соответствующих субъектов данных, включая право на неприкосновенность частной жизни;
    • d) Данные являются общественным достоянием.
  3. Обработка чувствительных персональных данных разрешается при соблюдении условий, изложенных в пункте 2 настоящего раздела, если выполняется хотя бы одно из следующих условий:
    • a) Субъект данных предоставил свое информированное, добровольное и явно выраженное согласие на обработку своих чувствительных персональных данных. Вместо письменного согласия субъект данных может предоставить отпечаток пальца на форме для пропавших без вести лиц (ICMP.DSDC.121.doc, форма A - Заявление Донора) и Информационном бюллетене по обработке и защите персональных данных (ICMP.DG.1356.doc), прочитанном субъекту данных и подписанном свидетелем;
    • b) Обработка необходима для защиты жизненно важных интересов субъекта данных или другого лица, и субъект данных не может выразить согласие или обратиться к другим средствам защиты;
    • c) Обработка необходима в рамках научных или статистических исследований, проводимых ICMP, или для подтверждения таких исследований или их результатов, при условии, что обработка отделяет (т. е. анонимизирует) чувствительные персональные данные от других персональных данных, которые позволили бы идентифицировать соответствующего субъекта данных;
    • d) Обработка применяется к чувствительным персональным данным, которые на момент обработки не связаны и не могут быть связаны с другими персональными данными, прямо или косвенно идентифицирующими соответствующего субъекта данных;
    • e) Если согласие может быть заменено судебным разбирательством по закону, например, по решению суда, ICMP может принять такое разбирательство вместо согласия соответствующего субъекта данных, при условии, что ICMP может достоверно убедиться, что такое разбирательство соответствует существенным общественным интересам, что обработка данных не является чрезмерной по отношению к цели, для которой она должна быть выполнена, и что такое разбирательство и обработка данных соразмерны правам субъектов данных.
  4. При получении данных от субъекта данных субъекту данных должны быть предоставлены адрес и другие контактные данные получателей, а также информация о цели обработки данных. Субъекту данных также должна быть предоставлена информация о его праве на получение доступа к персональным данным, их изменение и отзыв.
  5. Данные должны обрабатываться таким образом, чтобы обеспечить их точность, своевременное обновление, исправление или удаление. Обработка данных должна осуществляться исключительно по принципу "необходимо знать" и обеспечивать соответствующий уровень конфиденциальности.
  6. Персональные данные, в том числе чувствительные персональные данные, предоставленные ICMP не субъектами данных, которых касаются такие данные, а третьей стороной, могут быть приняты и обработаны ICMP при соблюдении следующих условий:
    • a) Третья сторона уполномочена в соответствии с государственным законодательством, внутренним или международным, обрабатывать соответствующие персональные данные;
    • b) Третья сторона и ICMP подписали документ, представляющий собой соглашение между ними, предусматривающее соответствующие меры для обеспечения эффективного применения положений данной политики;
    • c) В случае если третья сторона юридически лишена возможности реализовать положения настоящей политики или считает себя таковой, третья сторона предпримет необходимые меры, чтобы поручить реализацию соответствующих положений ICMP или другой организации, которая готова реализовать эти положения.
  7. Любая передача записей ICMP, содержащих персональные данные, должна осуществляться таким образом, чтобы обеспечить целостность этих данных. В частности, при электронной передаче персональных данных должно использоваться соответствующее защитное шифрование или аналогичные меры, а также должны соблюдаться положения настоящей политики, в частности пункт 5 упомянутый выше.
  8. Персональные данные, включая чувствительные персональные данные, всегда должны рассматриваться как конфиденциальные и обрабатываться в соответствии с Политикой конфиденциальности ICMP (ICMP.POL.DG.05.doc).
  9. Персональные данные, включая чувствительные персональные данные, должны надежно храниться в соответствии с Политикой по хранению данных, записей и вещественных доказательств (ICMP.POL.DG.06.doc).
  10. Информационный бюллетень по обработке и защите персональных данных (ICMP.DG.1356.doc) должен всегда соответствовать настоящей Политике.


ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ ПО ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ICMP.DG.1356.7.doc

ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Персональные данные — это любая информация, касающаяся отдельного человека. К ним могут относиться имя, дата и страна рождения, а также пол человека. Чувствительные персональные данные — это персональные данные, указывающие на расовую принадлежность, этническое происхождение, религиозные, философские или политические убеждения, а также другие потенциальные основания для дискриминации. Генетические данные, то есть ДНК человека, всегда являются чувствительными персональными данными.

ЗАЧЕМ ICMP ПРОСИТ РОДСТВЕННИКОВ ПРЕДОСТАВИТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

ICMP просит членов семей пропавших без вести людей предоставить личные данные, включая ДНК, чтобы помочь государственным учреждениям и другим органам власти найти пропавших без вести людей. ДНК может потребоваться для идентификации останков пропавших без вести. ДНК также может использоваться для воссоединения детей с их семьями, если они были разлучены, или для определения местонахождения жертв торговли людьми.

ЧТО ICMP ДЕЛАЕТ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ?

ICMP объединяет личные данные о пропавших людях, предоставленные родственниками, с данными, полученными из других источников. Например, фотография пропавшего человека, предоставленная ICMP членом семьи, в сочетании с информацией от человека, который видел этого человека, может привести к установлению его местонахождения. ICMP собирает образцы крови или слюны у членов семьи и выделяет ДНК, которая затем сравнивается через массивную базу данных с ДНК, извлеченной из неопознанных человеческих останков. При совпадении ДНК можно провести окончательную идентификацию.

Во многих источниках могут содержаться данные, имеющие отношение к поиску пропавших людей. В этих источниках также могут содержаться данные о самих членах семьи. ICMP не ищет в источниках данных информацию о членах семьи. Автоматизированный поиск автоматически не позволяет объединить личные данные из других источников с личными данными членов семьи таким образом, чтобы идентифицировать члена семьи.

ICMP может использовать персональные данные для поддержки других международных организаций или государственных учреждений при выполнении ими своих функций. ICMP будет передавать персональные данные членов семьи другим организациям или учреждениям только при наличии добровольного, информированного и явно выраженного согласия членов семьи, способных выразить такое согласие.

ICMP может передавать личные данные пропавших без вести лиц, которые не являются чувствительными, другим международным организациям, правительственным учреждениям и общественности. ICMP не будет обрабатывать персональные данные, предоставленные членом семьи, в случае если член семьи возражает против передачи нечувствительных персональных данных пропавшего без вести человека.

КАК ICMP ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Для хранения и анализа данных о пропавших без вести лицах и членах их семей, включая их генетические данные, в ICMP используется специальная система обработки данных. Интегрированная система управления данными (iDMS) работает на собственных серверах данных ICMP в штаб-квартире ICMP в Гааге. ICMP также использует онлайн-платформу под названием Центр онлайн-запросов (ЦОЗ). ЦОЗ — это интерактивный инструмент для информирования и поиска, который позволяет членам семьи и другим лицам получать и предоставлять информацию о пропавших без вести лицах. Пропавших без вести могли видеть живыми. Семьи могут опубликовать фотографию пропавшего без вести человека на странице MyFace в ЦОЗ. Фотографию может увидеть каждый, кто зайдет на MyFace, а тот, кто мог видеть пропавшего, может предоставить информацию о его местонахождении, нажав на фотографию. Такая информация не будет видна общественности.

КАК ICMP ЗАЩИЩАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Защита данных — это систематическое применение комплекса организационных, технических и физических мер предосторожности, обеспечивающих право на неприкосновенность частной жизни в отношении сбора, хранения, использования и раскрытия персональных данных. Для защиты от различных рисков, связанных с обработкой персональных данных, таких как случайная потеря данных, кража, манипуляции или другие формы несанкционированной обработки, в ICMP приняты меры по защите данных, которые позволяют членам семьи контролировать свои персональные данные.

Члены семьи имеют право отзывать, изменять или исправлять свои личные данные. В случае если генетические и другие персональные данные являются частью официальных заключений, например, при воссоединении семьи или идентификации останков пропавшего без вести человека, такие персональные данные уже не могут быть отозваны соответствующими членами семьи.

iDMS и ЦОЗ, в частности, были разработаны для обеспечения высокой степени контроля над доступом к чувствительным личным данным. Администраторы данных, включая аналитиков ДНК, имеют доступ к данным только по принципу «необходимо видеть». Чувствительные персональные данные, в частности образцы и профили ДНК, обрабатываются в анонимной, закодированной форме. В iDMS действуют автоматизированные средства контроля, гарантирующие, что персональные данные не будут храниться дольше срока их полезного использования. Например, как только все лица, заявленные семьей как пропавшие без вести, будут найдены, персональные данные на серверах ICMP будут удалены в течение определенного периода времени. Будучи межправительственной организацией, основанной на договоре, ICMP пользуется привилегиями и иммунитетами, которые гарантируют международно-правовую защиту данных, а также базы данных и систем обработки данных.

ДОПОЛНИТЕЛЬНЫЕ ВОПРОСЫ

Для дополнительной информации об обработке и защите данных, пожалуйста, свяжитесь с ICMP по почте [email protected] или посетите веб-сайт ICMP по адресу www.icmp.int.

Scroll to Top