Постановление · Устав базы данных регистрации краткосрочной работы иностранца в Эстонии

(1) Официальное название базы данных — база данных регистрации краткосрочной работы иностранца в Эстонии (далее — база данных).

(2) Официальное сокращённое название базы данных — база данных LTR.

(3) Официальное название базы данных на английском языке — Database of Registering Short-term Employment of Aliens in Estonia.

(1) данные об иностранце, краткосрочно работающем в Эстонии, и о представленном им ходатайстве о регистрации краткосрочной работы в Эстонии (далее — ходатайство);

(2) данные об административном акте, изданном, и о действии, совершённом в производстве по признанию недействительной регистрации краткосрочной работы в Эстонии.

(3) Данные базы данных используются для обеспечения общественного порядка и государственной безопасности при предупреждении, выявлении и анализе событий, а также в статистических целях совместно с информационными системами, используемыми в работе Департамента полиции и погранохраны.

(1) Ответственным обработчиком базы данных является Департамент полиции и погранохраны (далее — ответственный обработчик).

(2) Уполномоченным обработчиком базы данных является Центр информационных технологий и развития Министерства внутренних дел (далее — уполномоченный обработчик).

(1) Ответственный обработчик:

1) отвечает за законность действий с регистром;

2) обеспечивает ведение регистра в соответствии с требованиями, установленными правовыми актами;

3) обеспечивает уполномоченным лицам доступ к регистру;

4) совместно с уполномоченным обработчиком обеспечивает с помощью организационных и технических мер целостность, защиту и сохранность данных регистра;

5) совместно с уполномоченным обработчиком отвечает за выполнение требований к обработке персональных данных;

6) совместно с уполномоченным обработчиком организует развитие регистра;

7) ведет учет времени внесения данных в регистр, времени выдачи данных регистра, состава данных, поставщиков данных и получателей данных;

8) хранит данные, указанные в части 2 § 17, о запросе или записи, сделанных в регистре.

(2) Уполномоченный обработчик:

1) обеспечивает кибербезопасность регистра, в том числе доступность, целостность и конфиденциальность данных регистра, в соответствии с требованиями, установленными правовыми актами;

2) обеспечивает ведение регистра в соответствии с требованиями, установленными правовыми актами, а также техническую возможность удаления и архивирования данных регистра;

3) развивает регистр на основании предложений, полученных от ответственного обработчика, и сам вносит предложения по развитию регистра;

4) обеспечивает обработку инцидентов, связанных с оказанием услуги;

5) обеспечивает информационно-технологическую среду, необходимую для размещения регистра, и ее техническую готовность.

(1) Защите подлежат следующие свойства данных регистра:

1) доступность — обеспечивая пригодность данных к использованию и их своевременную доступность уполномоченным на это лицам;

2) целостность — исключая непреднамеренное или умышленное изменение данных;

3) конфиденциальность — обеспечивая доступность данных исключительно уполномоченным лицам.

(2) Для обеспечения доступности, целостности и конфиденциальности данных регистра применяются соответствующие организационные, физические и информационно-технологические меры безопасности.

(3) Класс безопасности данных регистра — K1T2S2, степень защищенности — средняя (M).

(1) Регистр состоит из цифровой базы данных и архивированных данных регистра (далее — архивные данные).

(1) В отношении иностранца, о регистрации краткосрочной работы которого в Эстонии подается ходатайство (далее — иностранец), в базу данных вносятся следующие данные:

1) имя или имена;

2) фамилия или фамилии;

3) эстонский личный код;

4) дата рождения;

5) пол;

6) страна рождения;

7) гражданство или гражданства;

8) контактные данные, включая контактный адрес, адрес электронной почты и номер телефона;

9) данные о проездном документе, включая вид, номер, дату выдачи, дату окончания срока действия и выдавшее государство;

10) фотография или изображение лица;

11) основание пребывания в Эстонии.

(1) В отношении работодателя, являющегося физическим лицом, который ходатайствует о регистрации краткосрочной работы иностранца в Эстонии, в базу данных вносятся следующие данные:

1) имя или имена;

2) фамилия или фамилии;

3) эстонский личный код;

4) контактные данные, включая контактный адрес, адрес электронной почты и номер телефона.

(2) В отношении работодателя, являющегося физическим лицом — предпринимателем, который ходатайствует о регистрации краткосрочной работы иностранца в Эстонии, в базу данных вносятся следующие данные:

1) фирменное наименование;

2) имя или имена;

3) фамилия или фамилии;

4) регистровый код;

5) контактные данные, включая контактный адрес, адрес электронной почты и номер телефона.

(3) В отношении работодателя, являющегося юридическим лицом, который ходатайствует о регистрации краткосрочной работы иностранца в Эстонии, в базу данных вносятся следующие данные:

1) фирменное наименование;

2) регистровый код;

3) контактные данные, включая контактный адрес, адрес электронной почты и номер телефона.

(4) В отношении лица, имеющего право представлять работодателя, являющегося юридическим лицом, в базу данных вносятся следующие данные:

1) имя или имена;

2) фамилия или фамилии;

3) эстонский личный код или дата рождения;

4) основание права представительства.

(5) Если работодатель на основании Закона об иностранцах ходатайствует о регистрации краткосрочной работы иностранца в Эстонии в качестве работника, командированного на работу, по смыслу Закона об условиях труда работников, командированных в Эстонию, то в базу данных в отношении иностранного работодателя вносятся, помимо данных, указанных в частях 1–4, следующие данные:

1) имя или имена, фамилия или фамилии и регистровый или личный код работодателя, являющегося физическим лицом;

2) наименование и регистровый код работодателя, являющегося юридическим лицом.

(1) В отношении лица, уполномоченного на подачу ходатайства, в базу данных вносятся следующие данные:

1) имя или имена;

2) фамилия или фамилии;

3) эстонский личный код или дата рождения;

4) адрес электронной почты и номер телефона.

(1) О краткосрочной работе в Эстонии в базу данных вносятся следующие данные:

1) имя (имена) и фамилия (фамилии) предприятия-пользователя, а также регистрационный код или эстонский личный код;

2) наименование и регистрационный код предприятия-пользователя или принимающего структурного подразделения;

3) адрес места работы;

4) основание для ходатайствования о работе согласно Закону об иностранцах;

5) основной вид деятельности работодателя, предприятия-пользователя или принимающего структурного подразделения;

6) выплачиваемая за работу брутто-заработная плата в евро;

7) наименование должности, на которую поступает работать иностранец;

8) планируемые дата начала и окончания работы;

9) данные о рабочем месте, если регистрация краткосрочной работы в Эстонии запрашивается на основании части 13 статьи 106 Закона об иностранцах для работы в качестве работника, переведенного внутри предприятия;

10) отметка и данные о размещении иностранца, если регистрация краткосрочной работы в Эстонии запрашивается на основании части 10 статьи 106 Закона об иностранцах;

11) отметка о том, что с иностранцем заключен срочный трудовой договор либо иностранцу сделано предложение о работе, если регистрация краткосрочной работы в Эстонии запрашивается на основании части 10 статьи 106 Закона об иностранцах;

12) отметка о том, что у иностранца имеется договор медицинского страхования, обеспечивающий покрытие расходов на лечение в связи с его болезнью или травмой на время, когда у него отсутствует государственное медицинское страхование, если регистрация краткосрочной работы в Эстонии запрашивается на основании части 10 статьи 106 Закона об иностранцах;

13) отметка о виде деятельности, указанном в перечне сезонных видов деятельности, установленном на основании части 3 статьи 110 Закона об иностранцах, на который поступает работать иностранец, если регистрация краткосрочной работы в Эстонии запрашивается на основании части 10 статьи 106 Закона об иностранцах;

14) отметка и данные о том, что коммерческое товарищество начинает деятельность при поддержке государственных или частных инвестиций, если регистрация краткосрочной работы в Эстонии запрашивается для работы в качестве топ-специалиста на основании пункта 3 части 1⁴ статьи 106 Закона об иностранцах;

15) номер ходатайства, поданного экспертной комиссии по оценке соответствия определению стартап-предприятия;

16) ссылка на положение международного договора, если регистрация краткосрочной работы в Эстонии запрашивается на основании международного договора согласно части 2 статьи 106 Закона об иностранцах;

17) отметка о том, что религиозное объединение обеспечивает содержание иностранца в Эстонии, если регистрация краткосрочной работы в Эстонии запрашивается для работы в качестве священнослужителя, монахини или монаха на основании пункта 8 части 1² статьи 107 Закона об иностранцах;

18) отметка о том, что работодатель действует в качестве посредника заемного труда;

19) отметка о том, что иностранец работает в целях прохождения практики;

20) отметка о том, что практика связана с полученным или получаемым образованием.

(1) О ходатайстве и его производстве в базу данных вносятся следующие данные:

1) дата подачи ходатайства;

2) дата и номер регистрации ходатайства, а также срок производства;

3) имя (имена) и фамилия (фамилии) лица, внесшего данные ходатайства в базу данных, и лица, принявшего ходатайство в производство;

4) данные о документах, приложенных к ходатайству;

5) данные об уплате государственной пошлины;

6) данные о статусе и местонахождении ходатайства;

7) дата и номер принятия решения;

8) вид и обоснование решения;

9) правовое основание принятия решения;

10) имя (имена) и фамилия (фамилии) лица, принявшего решение;

11) данные о доведении решения до работодателя и иностранца, включая дату и способ доведения;

12) данные об иных имеющих значение для производства обстоятельствах и собранных документах.

(1) Поставщиками данных базы данных (далее — поставщик данных) являются:

1) работодатель, являющийся физическим или юридическим лицом, – данные, связанные с ходатайствованием о регистрации краткосрочной работы в Эстонии;

2) база данных системы автоматической биометрической идентификации личности – биометрические данные иностранца;

3) база данных иностранцев, пребывающих и пребывавших в Эстонии без законного основания, – данные, связанные с производством по незаконному пребыванию в Эстонии и по обязыванию покинуть Эстонию;

4) регистр видов на жительство и разрешений на работу – данные, связанные с производством по проживанию и работе иностранца в Эстонии;

5) информационная система POLIS – данные массива данных по розыску;

6) базы данных Интерпола – персональные данные, а также данные об украденном или утерянном проездном документе;

7) база данных документов, удостоверяющих личность, – данные, связанные с установлением личности и проверкой тождества личности, а также данные, связанные с производством по документу, удостоверяющему личность;

8) регистр наказаний – данные, связанные с привлечением иностранца к ответственности;

9) регистр хозяйственной деятельности – данные о разрешении на деятельность работодателя;

10) регистр налогообязанных лиц – данные налоговой декларации и налоговой задолженности работодателя, данные, связанные с работой иностранца в Эстонии, а также данные о работодателе-нерезиденте;

11) база данных миграционного надзора – данные, связанные с выполнением задачи миграционного надзора;

12) информационная система пограничного контроля – данные, связанные с пересечением границы иностранцем;

13) регистр народонаселения – персональные данные иностранца;

14) система въезда и выезда – данные автоматического калькулятора, а также данные, связанные с личным делом иностранца и связанным с ним массивом или массивами данных о въезде и выезде, а также массивом данных о запрете на въезд;

15) государственный регистр предоставления международной защиты – данные, связанные с производством по международной защите или временной защите иностранца;

16) национальный регистр Шенгенской информационной системы – данные о лице, разыскиваемом в целях выдачи или экстрадиции, данные о запрете на въезд, примененном в отношении иностранца, данные об обязанности покинуть страну, установленной предписанием о выезде или судебным решением, данные о пропавшем без вести лице или о лице, которое в его собственных интересах безопасности или для защиты от опасности необходимо временно поместить в безопасное место, а также данные о похищенном, незаконно присвоенном или утерянном бланке документа и об аннулированном документе, удостоверяющем личность, внесенные в национальный регистр Шенгенской информационной системы в целях ареста, конфискации или обеспечения вещественного доказательства в уголовном производстве;

17) государственный регистр запретов на въезд – данные о запрете на въезд, примененном в отношении иностранца;

18) база данных Кассы здоровья – данные о страховом покрытии иностранца;

19) визовая информационная система – данные, связанные с производством по краткосрочной визе;

20) визовый регистр – данные, связанные с производством по временному пребыванию иностранца в Эстонии;

21) коммерческий регистр – данные, связанные с работодателем.

(1) Ответственный обработчик вносит в базу данных данные, которые не вносятся в неё автоматически из других баз данных через слой обмена данными информационных систем.

(2) Ответственный обработчик назначает должностное лицо или работника, уполномоченного на внесение данных в базу данных.

(3) Ответственный обработчик вносит ходатайство и иные данные в базу данных не позднее следующего рабочего дня после получения ходатайства и приложенного к нему документа, издания административного акта или совершения действия.

(4) Ответственный обработчик сканирует бумажное ходатайство и приложенный к нему документ, связывает их с производством и сохраняет их в цифровом деле.

(5) Ответственный обработчик уничтожает бумажное ходатайство и возвращает приложенный к нему документ поставщику данных.

(6) Поставщик данных отвечает за достоверность представленных им данных, в том числе за достоверность данных основополагающего документа, указанного в § 14, на момент представления этого основополагающего документа. Ответственный обработчик отвечает за соответствие данных базы данных данным, представленным поставщиком данных.

(7) Если ответственный обработчик обнаруживает недостоверные данные базы данных, либо ему сообщено о них, либо он узнаёт о них иным образом, он обязан проверить достоверность данных и незамедлительно после получения сведений о них исправить недостоверные данные.

(1) Основополагающим документом для внесения данных в базу данных является документ:

1) который поставщик данных представил на основании Закона об иностранцах при ходатайстве о регистрации краткосрочной работы иностранца в Эстонии, либо

2) который собран в производстве по регистрации краткосрочной работы иностранца в Эстонии.

(1) Данные базы данных являются данными ограниченного доступа и предназначены для служебного пользования.

(2) Доступ к данным базы данных имеет:

1) должностное лицо или работник, определённые ответственным обработчиком, в объёме, необходимом для выполнения его служебных или трудовых обязанностей;

2) должностное лицо или работник, определённые надзорным учреждением, в объёме, необходимом для выполнения возложенных на него законом служебных или трудовых обязанностей.

(3) Доступ, указанный в части 2, может быть предоставлен отдельному пользователю или группе пользователей.

(4) Доступ к базе данных имеет:

1) работник, определённый уполномоченным обработчиком, в объёме, необходимом для выполнения его трудовых обязанностей;

2) разработчик или обслуживающее лицо базы данных в объёме и на условиях, установленных договором о разработке или обслуживании.

(5) Ответственный обработчик предоставляет третьему лицу доступ к данным базы данных только в случае, если для этого имеется основание, установленное законом. Доступ предоставляется в соответствии с правовыми актами, регулирующими защиту персональных данных. Для предоставления доступа с третьим лицом заключается договор, в котором отражаются правовое основание предоставления доступа, данные, к которым предоставляется доступ, а также цель, условия, порядок и способ предоставления доступа к данным.

(6) Третьему лицу предоставляется доступ к данным базы данных через слой обмена данными информационных систем в пределах технических возможностей в объёме, который не препятствует выполнению задач ответственным или уполномоченным обработчиком.

(7) Ответственный обработчик может предоставить на общедоступном веб-сайте возможность проверки регистрации краткосрочной работы в Эстонии при условии, что он не разглашает персональные данные иностранца.

(1) Ответственный обработчик выдает:

1) субъекту данных или его законному представителю персональные данные субъекта данных;

2) поставщику данных на основании его письменного заявления данные, которые поставщик данных представил в базу данных;

3) третьему лицу на основании письменного заявления данные, для выдачи которых в законе предусмотрено основание.

(2) Данные базы данных выдаются бесплатно.

(1) Обработка данных базы данных логируется.

(2) Ответственный обработчик хранит в отношении обработки данных базы данных как минимум следующие данные журнала:

1) данные, позволяющие установить лицо, совершившее действие;

2) дата и время совершения действия;

3) вид действия.

(3) Данные журнала хранятся десять лет, считая с момента совершения действия.

(1) Данные базы данных активно хранятся десять лет, считая с момента внесения данных в базу данных, после чего они архивируются.

(2) Архивные данные хранятся 15 лет, после чего они удаляются.

(3) Архивные данные имеют ограничение доступа.

(4) Ответственный обработчик назначает своего должностного лица или работника главным пользователем базы данных, который отвечает за своевременное архивирование данных и предоставление доступа к архивным данным. Ответственный обработчик назначает должностное лицо или работника, имеющего право доступа к архивным данным в объеме, необходимом для выполнения его служебных или трудовых обязанностей.

(5) Фотография или изображение лица, указанные в пункте 10 § 7, внесенные в цифровую базу данных, удаляются незамедлительно после сравнительного исследования, проведенного в целях идентификации лица или проверки личности.

(1) Надзор за ведением базы данных осуществляют:

1) ответственный обработчик;

2) учреждения, указанные в § 44 Закона о публичной информации, в пределах компетенции, установленной правовыми актами.

(2) Ответственный обработчик осуществляет надзор за использованием базы данных не реже одного раза в календарный год, в ходе которого проверяется, соблюдаются ли при обработке данных базы данных законы, настоящее постановление, а также указания и распоряжения ответственного обработчика.

(3) Проверяемые операции обработки персональных данных выбираются по принципу случайной выборки или иным подходящим способом.

(1) Расходы на ведение базы данных покрываются ответственному и уполномоченному обработчику за счет средств, выделенных для этой цели из государственного бюджета.

(1) База данных ликвидируется на основании закона.

(1) К хранению и уничтожению бумажного ходатайства и приложенного к нему документа, поданных до 1 января 2024 года, применяются условия и порядок, действовавшие на момент подачи ходатайства.

(1) Постановление министра внутренних дел от 10 декабря 2015 года № 72 «Устав регистра регистрации краткосрочной работы иностранца в Эстонии» признаётся утратившим силу.

(1) Постановление вступает в силу 1 января 2024 года.

(2) Пункт 14 § 12 вступает в силу в день введения в действие системы въезда/выезда, который определяется Европейской комиссией в решении, принятом на основании статьи 66 части 1 Регламента (ЕС) 2017/2226 Европейского парламента и Совета, которым создается система въезда/выезда для регистрации данных о въезде и выезде и данных об отказе во въезде в отношении граждан третьих стран, пересекающих внешние границы государств-членов, и определяются условия доступа к системе въезда/выезда для целей правоохранительной деятельности, а также вносятся изменения в Конвенцию о применении Шенгенского соглашения и регламенты (ЕС) № 767/2008 и (ЕС) № 1077/2011 (ELT L 327, 09.12.2017, lk 20–82).