Постановление · Основное положение регистра надзора за миграцией

(1) Название базы данных — база данных надзора за миграцией (далее — база данных).

(2) Официальное сокращение базы данных — MIGIS.

(3) Название базы данных на английском языке — Migration Supervision Database.

(1) Цель ведения базы данных — обеспечение общественного порядка и государственной безопасности посредством осуществления государственного надзора за обстоятельствами временного пребывания иностранца в Эстонии, проживания и работы в Эстонии, а также отсутствия иностранца в Эстонии.

(2) В базе данных обрабатываются данные, собранные в ходе государственного надзора, об обстоятельствах временного пребывания иностранца в Эстонии, проживания и работы в Эстонии, а также отсутствия иностранца в Эстонии.

(3) Данные базы данных используются для обеспечения общественного порядка и государственной безопасности при предупреждении, выявлении и анализе событий, а также в статистических целях совместно с информационными системами, посредством которых организуется работа Департамента полиции и погранохраны.

(1) Ответственным обработчиком базы данных является Департамент полиции и погранохраны (далее — ответственный обработчик).

(2) Уполномоченным обработчиком базы данных является Центр информационных технологий и развития Министерства внутренних дел (далее — уполномоченный обработчик).

(1) Ответственный обработчик:

1) отвечает за правомерность действий с базой данных;

2) обеспечивает ведение базы данных в соответствии с требованиями, установленными правовыми актами;

3) обеспечивает доступ к базе данных управомоченным лицам;

4) обеспечивает совместно с уполномоченным обработчиком с помощью организационных и технических мер целостность, защиту и сохранность данных базы данных;

5) отвечает за соблюдение требований по обработке персональных данных;

6) организует совместно с уполномоченным обработчиком развитие базы данных;

7) ведет учет времени представления данных в базу данных, времени выдачи данных базы данных, состава данных, поставщиков данных и получателей данных;

8) сохраняет по каждому запросу или записи, произведенным в базе данных, как минимум данные, позволяющие установить лицо, совершившее действие, дату и время, а также данные о виде действия.

(2) Уполномоченный обработчик:

1) обеспечивает кибербезопасность базы данных, в том числе доступность, целостность и конфиденциальность данных базы данных, в соответствии с требованиями, установленными правовыми актами;

2) обеспечивает ведение базы данных в соответствии с требованиями, установленными правовыми актами, а также техническую возможность удаления и архивирования данных базы данных;

3) развивает базу данных в соответствии с предложениями, полученными от ответственного обработчика, и сам вносит предложения по развитию базы данных;

4) обеспечивает обработку сервисных инцидентов;

5) обеспечивает информационно-технологическую среду, необходимую для размещения базы данных, и ее техническую готовность.

(1) Защищаются следующие свойства данных регистра:

1) доступность, обеспечивая пригодность данных и их своевременную доступность уполномоченным на это лицам;

2) целостность, исключая непреднамеренное или преднамеренное изменение данных;

3) конфиденциальность, обеспечивая доступность данных только уполномоченным лицам.

(2) Для обеспечения доступности, целостности и конфиденциальности данных регистра применяются соответствующие организационные, физические и информационно-технологические меры безопасности.

(3) Класс безопасности данных регистра — K2T3S2, степень защиты — высокая (H).

(1) В отношении иностранца, к которому применяются меры миграционного надзора (далее — иностранец), в регистр вносятся:

1) имя;

2) фамилия;

3) личный код;

4) дата рождения;

5) место рождения;

6) пол;

7) гражданство или гражданства;

8) национальность;

9) контактные данные, в том числе контактный адрес в Эстонии и адрес места жительства в Эстонии, если адрес места жительства отличается от контактного адреса в Эстонии, адрес электронной почты и номер телефона;

10) данные, связанные с визой, видом на жительство, правом на проживание или иным статусом.

(2) В отношении выданного иностранцу в иностранном государстве документа, удостоверяющего личность, в регистр вносятся:

1) вид документа, удостоверяющего личность;

2) государство, выдавшее документ, удостоверяющий личность;

3) номер документа, удостоверяющего личность;

4) дата выдачи документа, удостоверяющего личность;

5) дата окончания срока действия документа, удостоверяющего личность.

(1) В отношении профиля риска иностранца и его приглашающего лица или иного лица, к которому прибывает иностранец, в регистр вносятся:

1) входные параметры профиля риска;

2) дата начала и окончания действия профиля риска;

3) имя и фамилия составителя профиля риска;

4) совпадения, связанные с иностранцем, выявленные на основе профиля риска;

5) совпадения, связанные с приглашающим лицом иностранца или иным лицом, к которому прибывает иностранец, выявленные на основе профиля риска.

(1) В отношении приглашающего лица иностранца, являющегося физическим лицом, или иного лица, к которому прибывает иностранец, в регистр вносятся:

1) имя;

2) фамилия;

3) личный код;

4) дата рождения;

5) контактные данные, в том числе контактный адрес в Эстонии и адрес места жительства в Эстонии, если адрес места жительства отличается от контактного адреса в Эстонии, контактный адрес в иностранном государстве, адрес электронной почты и номер телефона.

(2) В отношении приглашающего лица иностранца, являющегося юридическим лицом, или иного лица, к которому прибывает иностранец, в регистр вносятся:

1) наименование;

2) регистрационный код;

3) контактные данные, в том числе контактный адрес, адрес электронной почты и номер телефона;

4) данные лица с правом представительства, в том числе имя и фамилия, личный код или дата рождения, адрес электронной почты и номер телефона;

5) данные уполномоченного лица, в том числе имя и фамилия, личный код или дата рождения, адрес электронной почты и номер телефона.

(1) О должностном лице, связанном с осуществлением миграционного надзора, в базу данных вносятся:

1) имя;

2) фамилия;

3) личный код;

4) наименование должности;

5) структурное подразделение.

(1) О выполнении рабочего задания по миграционному надзору в базу данных вносятся:

1) уникальный идентификационный признак;

2) вид рабочего задания;

3) риск-профиль автоматического контроля;

4) имя и фамилия лица, выдавшего рабочее задание;

5) имя и фамилия исполнителя рабочего задания;

6) срок выполнения рабочего задания;

7) состояние рабочего задания;

8) описание рабочего задания;

9) сведения о направлении рабочего задания;

10) связанные с рабочим заданием данные, указанные в §§ 7–9 настоящего постановления;

11) решение о завершении рабочего задания.

(2) О контрольном выезде в базу данных вносятся:

1) уникальный идентификационный признак;

2) цель контрольного выезда;

3) данные участвующего в контрольном выезде должностного лица, указанного в § 9 настоящего постановления;

4) дата и время контрольного выезда;

5) наименование другого учреждения, участвующего в контрольном выезде, и данные его должностного лица;

6) в отношении проверяемого физического лица — имя и фамилия и личный код или дата рождения, а в отношении юридического лица — наименование и регистрационный код;

7) адрес контрольного выезда, в том числе улица или хутор, номер дома и квартиры, деревня, посёлок или город, волость, уезд и почтовый индекс;

8) описание контрольного выезда;

9) выявленные в ходе контрольного выезда недостатки и решение в отношении иностранца.

(3) Данные миграционного надзора, связанные с иностранцем и его приглашающим лицом или иным лицом, к которому иностранец прибывает:

1) основание для постановки под миграционный надзор;

2) основание и описание снятия с миграционного надзора.

(1) Поставщиками данных базы данных являются:

1) Налогово-таможенный департамент – сведения, работа с которыми относится к компетенции ответственного обработчика;

2) Трудовая инспекция – сведения, работа с которыми относится к компетенции ответственного обработчика;

3) Инфосистема образования Эстонии – данные, связанные с обучением иностранца в Эстонии;

4) База данных иностранцев, находящихся и находившихся в Эстонии без законного основания, – данные, связанные с производством по незаконному пребыванию в Эстонии и по обязанию покинуть Эстонию;

5) Регистр видов на жительство и разрешений на работу – данные, связанные с производством по проживанию и работе иностранца в Эстонии;

6) Электронная морская информационная система – данные, связанные с морским транспортом;

7) Информационная система POLIS – данные массива данных производства по проступкам, превентивной деятельности и розыска;

8) База данных документов, удостоверяющих личность, – данные, связанные с установлением личности и производством по документу, удостоверяющему личность;

9) Регистр налогообязанных лиц – данные, связанные с работой иностранца в Эстонии;

10) Информационная система пограничного контроля – данные, связанные с пересечением границы;

11) Регистр народонаселения – персональные данные иностранца и приглашающего иностранца лица, данные о месте жительства и пребывания, данные о семейном положении, данные о смерти, а также данные о родителях, супруге и ребёнке;

12) Система въезда и выезда – данные автоматического калькулятора и данные, связанные с личным делом иностранца и связанным с ним массивом или массивами данных о въезде в страну и выезде из страны, а также массивом данных о запрете на въезд;

13) Государственный регистр предоставления международной защиты – данные, связанные с производством по международной защите или временной защите иностранца;

14) Государственный регистр Шенгенской информационной системы – данные о разыскиваемом лице в целях передачи или выдачи, данные о применённом в отношении иностранца запрете на въезд, данные об обязанности покинуть страну, установленной предписанием о выезде или судебным решением, данные о пропавшем лице или лице, которое в интересах его собственной безопасности или для защиты от опасности необходимо временно поместить в безопасное место, а также данные об украденном, незаконно присвоенном или утерянном бланке документа и признанном недействительным документе, удостоверяющем личность, внесённые в государственный регистр Шенгенской информационной системы в целях ареста, конфискации или обеспечения вещественного доказательства в уголовном производстве;

15) Государственный регистр запретов на въезд – данные о применённом в отношении иностранца запрете на въезд;

16) База данных рабочей среды – данные, связанные с иностранцем и приглашающим иностранца лицом или иным лицом, к которому иностранец прибывает, если иностранец является работником, направленным в Эстонию в значении Закона об условиях труда работников, направленных на работу в Эстонию;

17) Визовая информационная система – данные, связанные с производством по краткосрочной визе;

18) Визовый регистр – данные, связанные с производством по временному пребыванию иностранца в Эстонии;

19) База данных регистрации краткосрочной работы иностранца в Эстонии – данные, связанные с производством по краткосрочной работе иностранца в Эстонии;

20) Коммерческий регистр – данные, связанные с иностранцем и приглашающим иностранца лицом или иным лицом, к которому иностранец прибывает.

(1) Ответственный обработчик вносит в базу данных данные, которые не вносятся в неё автоматически из других баз данных через уровень обмена данными информационных систем.

(2) Должностное лицо, уполномоченное на внесение данных в базу данных, определяет ответственный обработчик.

(3) Ответственный обработчик вносит данные в базу данных незамедлительно, но не позднее трёх рабочих дней после получения сведений, являющихся основанием для внесения данных в базу данных.

(4) О записи хранятся следующие данные:

1) имя и фамилия лица, внёсшего запись;

2) дата и время внесения записи.

(5) Должностное лицо, вносящее данные в базу данных, отвечает за их правильность на момент внесения в базу данных.

(6) Если ответственный обработчик обнаруживает неправильные данные базы данных, или ему об этом сообщено, или он узнаёт об этом иным образом, он обязан проверить правильность данных и исправить неправильные данные в течение трёх рабочих дней.

(1) Данные регистра предназначены для внутриведомственного пользования.

(2) Доступ к данным регистра имеет должностное лицо или работник, определенный ответственным обработчиком, в объеме, установленном для выполнения им служебных или трудовых обязанностей, а также служащий, определенный надзорным учреждением, для выполнения возложенных на него законом задач. Право доступа может устанавливаться по группам пользователей или персонально.

(3) Доступ к регистру имеет работник, определенный уполномоченным обработчиком, в объеме, установленном для выполнения им трудовых обязанностей.

(4) Доступ к регистру имеет разработчик или обслуживающее лицо регистра в объеме и на условиях, установленных договором о разработке или обслуживании.

(5) Ответственный обработчик предоставляет третьему лицу доступ к данным регистра только в случае, если для этого имеется основание, вытекающее из закона. Доступ предоставляется в соответствии с правовыми актами, регулирующими защиту персональных данных. Для предоставления доступа с получателем данных заключается договор, в котором отражаются правовое основание предоставления доступа, данные, к которым предоставляется доступ, а также цель, условия, порядок и способ предоставления доступа к данным.

(6) Третьему лицу доступ к данным регистра через слой обмена данными информационных систем предоставляется в пределах технических возможностей в таком объеме, который не препятствует выполнению задач ответственного обработчика.

1) Ответственный обработчик выдает данные регистра третьему лицу на основании его письменного заявления, если для выдачи данных имеется основание, вытекающее из закона.

2) Обработка данных регистра фиксируется в журнале.

3) Данные журнала хранятся десять лет со дня осуществления запроса или внесения записи.

4) Данные регистра выдаются бесплатно.

(1) Данные, связанные с иностранцем и его приглашающим лицом либо иным лицом, к которому приезжает иностранец, хранятся 15 лет со дня внесения данных в регистр, после чего они удаляются.

(2) Данные, связанные с риск-профилем иностранца и его приглашающего лица либо иного такого лица, к которому приезжает иностранец, хранятся 15 лет со дня внесения данных в регистр, после чего они удаляются.

(3) Данные, связанные со служащим, осуществляющим миграционный надзор, и с выполнением задачи по миграционному надзору, хранятся 15 лет со дня внесения данных в регистр, после чего они удаляются.

(1) Надзор за ведением регистра осуществляют ответственный обработчик и учреждения, указанные в § 44 Закона о публичной информации, в пределах компетенции, установленной правовыми актами.

(2) Ответственный обработчик не реже одного раза в календарный год осуществляет надзор за использованием регистра, в ходе которого проверяется, соблюдаются ли при обработке данных регистра законы, настоящее постановление, а также указания и распоряжения ответственного обработчика.

(3) Проверяемые действия по обработке персональных данных выбираются на основе принципа случайного отбора или иным подходящим способом.

(1) Расходы на ведение базы данных покрываются за счет средств, выделенных из государственного бюджета ответственному и уполномоченному обработчику для этой цели.

(1) База данных ликвидируется на основании закона.

В постановление министра внутренних дел от 22 декабря 2009 года № 93 «Основное положение государственного регистра Шенгенской информационной системы» вносятся следующие изменения: 1) параграф 7 дополняется пунктом 13 в следующей формулировке: «13) регистр надзора за миграцией.»; 2) пункт 1 части 5 § 9, пункт 1 части 5 § 10, пункт 1 части 4 § 10¹, пункт 1 части 5 § 11, пункт 1 части 5 § 12, часть 8 § 13 и часть 18 § 14 дополняются после слова «визового регистра» текстовой частью «, регистра надзора за миграцией».