В данном документе мы хотим проинформировать вас об обработке персональных данных Федеральным министерством юстиции и защиты прав потребителей (BMJV).
Персональные данные – это сведения о физическом лице или информация, относящаяся к физическому лицу (например, имя, адрес, почтовый адрес, номер телефона, IP-адрес), которые могут быть использованы для установления личности физического лица. Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно – в частности, посредством сопоставления с идентификатором, таким как имя, идентификационный номер, данные о местоположении или онлайн-идентификатор.
Ответственное лицо и уполномоченный по защите данных
Ответственным за обработку персональных данных является
Федеральное министерство юстиции и защиты прав потребителей,
Антон-Вильгельм-Амо-Штрассе 37, 10117 Берлин,
poststelle@bmjv.bund.de
По конкретным вопросам, касающимся защиты персональных данных, просьба обращаться к
официальному уполномоченному по защите данных,
Федеральное министерство юстиции и защиты прав потребителей,
Антон-Вильгельм-Амо-Штрассе 37, 10117 Берлин,
+49 (0)30 18 580 - 0
datenschutz@bmjv.bund.de
Вы также можете обратиться к Федеральному уполномоченному по вопросам защиты данных и свободы информации, если считаете, что при обработке ваших персональных данных Федеральным министерством юстиции и защиты прав потребителей (BMJV) были нарушены ваши права.
Если у вас есть вопросы по защите данных в Европейской комиссии, вы можете получить информацию на веб-сайте Комиссии.
2. Обработка данных при посещении данного веб-сайта
а) Сбор данных
При каждом посещении пользователем нашего веб-сайта и при каждом запросе файла данные об этой операции временно обрабатываются в файле журнала. Это необходимо по соображениям безопасности, а также для обеспечения работоспособности веб-сайта, предоставления и оптимизации нашего контента и услуг.
В частности, при каждом посещении/загрузке на сервере Федерального центра информационных технологий (ITZBund) сохраняются следующие данные:
- дата и время запроса (временная метка), а также IP-адрес устройства или сервера, с которого осуществляется доступ,
- название запрашиваемого файла и объем переданных данных (запрашиваемый URL, включая Query-String, размер в байтах),
- название запрошенного файла и объем переданных данных (запрашиваемый URL, включая строку запроса, размер в байтах),
- сообщение об успешности запроса (код статуса HTTP).
На основании статьи 6, абз. 1, пункта e и абз. 3, пункта b Общего регламента по защите данных (DSGVO) в совокупности с § 5 Закона о Федеральном управлении по информационной безопасности (BSI-Gesetz) мы обязаны хранить данные для защиты от атак на интернет-инфраструктуру Федерального министерства юстиции и защиты прав потребителей (BMJV) и на средства связи федеральных органов в течение периода, превышающего время вашего посещения. Эти данные анализируются и необходимы для возбуждения гражданско-правовых и уголовных дел в случае атак на средства связи. Данные удаляются по истечении 30 дней.
Кроме того, в целях защиты от атак на интернет-инфраструктуру Федерального министерства юстиции и защиты прав потребителей мы используем предоставленные Федеральным управлением по информационной безопасности (BSI) данные для анализа данных журналов и регистрации событий, чтобы выполнить наши обязательства в соответствии с § 5 абз. 1 предложение 4 и § 5a предложения 2 и 3 Закона о Федеральном управлении по информационной безопасности. Информацию о данных, обрабатываемых в этом контексте, и о существующих правовых основаниях для этого можно найти в Политике конфиденциальности Федерального управления по информационной безопасности (пункты 2, 2.2 и 2.3).
Данные, зарегистрированные при доступе к интернет-ресурсу BMJV, передаются третьим лицам только в том случае, если мы обязаны это сделать по закону или если такая передача необходима для правоприменения или уголовного преследования в случае атак на системы связи федеральных органов. В остальных случаях передача данных не осуществляется. Объединение этих данных с другими источниками данных (например, с контактными данными при заказе брошюр или информационных бюллетеней) не производится.
b) Использование файлов cookie
При посещении веб-сайта по техническим причинам используются сессионные файлы сookie, а также постоянные файлы сookie; ни те, ни другие не содержат персональных данных. Это необходимо для функционирования корзины покупок, навигации и отображения баннера с информацией о файлах сookie по техническим причинам. Их использование осуществляется на основании статьи 6, абз. 1, пункта e и абз. 3, пункта b Общего регламента по защите данных (DSGVO) в совокупности с § 3 Закона о содействии электронному государственному управлению (EGovG) (см. также § 25, абз. 2, пункт 2 Закона о защите данных в сфере телекоммуникаций и цифровых услуг TDDDG) в рамках информационно-пропагандистской деятельности, направленной на предоставление необходимой информации о задачах, возложенных на BMJV.
Сессионные файлы сookie – это небольшие блоки информации, которые провайдер сохраняет в оперативной памяти компьютера посетителя. В сессионном файле сookie хранится случайно сгенерированный уникальный идентификационный номер, так называемый сессионный ID. Сессионный идентификатор, в частности, не основан на IP-адресе или других данных, позволяющих отследить пользователя. Кроме того, файл сookie содержит информацию о своем происхождении и сроке хранения. Эти файлы сookie не могут сохранять никаких других данных. Сессионные файлы сookie теряют силу по окончании сеанса и автоматически удаляются при закрытии окна браузера. При заказе брошюр необходимо учитывать следующее: с помощью сессионного идентификатора ваши заказы формируются в корзине. Используемые сессионные файлы сookie удаляются при завершении сеанса. При закрытии окна браузера корзина сбрасывается. Содержание корзины, накопленное до этого момента, необходимо сформировать заново, если вы завершили сеанс, но не завершили процесс оформления заказа.
Кроме того, при первом посещении веб-сайта устанавливается постоянный файл сookie, в котором сохраняется информация о том, что баннер с уведомлением об использовании файлов сookie уже был отображен, чтобы это сообщение больше не появлялось. Этот файл сookie также не содержит персональных данных и действует в течение одного месяца, после чего он автоматически удаляется.
3. Веб-аналитика
Данный веб-сайт и его отдельные разделы являются частью информационно-пропагандистской деятельности Федерального министерства юстиции и защиты прав потребителей. Чтобы адаптировать информационное содержание к потребностям пользователей, Федеральное министерство юстиции и защиты прав потребителей проводит статистический анализ посещений данного веб-сайта на основании вашего согласия в соответствии со статьей 6, абз. 1, пунктом a Общего регламента по защите данных в совокупности с § 25, абз. 1 Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).
Вы можете в любой момент решить, разрешаете ли вы нам собирать статистическую информацию о своем поведении при использовании сайта с помощью сервиса etracker. Агрегированные результаты анализа, полученные с помощью этого программного обеспечения, помогают нам улучшать данный веб-сайт. Если вы хотите отозвать свое согласие на будущее, пожалуйста, откройте панель управления согласиями по ссылке внизу страницы, снимите галочку напротив пункта «Статистика» и нажмите «Подтвердить выбор». И наоборот, вы можете включить статистический анализ, поставив галочку и нажав «Подтвердить выбор», если ранее вы его отклонили.
Как работает etracker? При наличии вашего согласия скрипт на нашем веб-сайте автоматически передает ваш IP-адрес и данные вашего браузера (так называемый «пользовательский агент») компании etracker GmbH. Там ваш IP-адрес сразу же автоматически сокращается, чтобы его нельзя было отследить. Затем программное обеспечение псевдонимизирует переданные данные исключительно для того, чтобы иметь возможность определять повторные посещения в рамках одной сессии. По истечении 7 дней вся привязка к сеансу удаляется, и ваши статистические данные становятся полностью анонимными. Etracker – немецкая компания, которая обрабатывает ваши данные пользователя исключительно по нашему поручению на защищенных серверах. Они не передаются никаким третьим лицам.
По умолчанию веб-аналитика отключена. Вы можете решить, разрешить ли в своем браузере сохранение уникального файла cookie для веб-аналитики, чтобы оператор веб-сайта мог собирать и анализировать различные статистические данные. Если впоследствии вы передумаете или захотите изменить свои настройки, нажмите кнопку “Файлы сookie” в нижней части веб-сайта, чтобы изменить настройки файлов cookie.
Обработка персональных данных при подаче заявлений и запросов
В связи с поступающими заявлениями и запросами мы обрабатываем исключительно те данные, которые необходимы для общения с вами и надлежащего документирования административной деятельности BMJV. К ним относятся, в частности, те персональные данные (например, фамилия, имя, адрес, адрес электронной почты и т. д.), которые мы получили непосредственно от вас, а также информация о выбранном вами способе связи (почта, телефон, электронная почта, контактная форма). Обработка данных необходима для выполнения наших задач (см. статью 6, абз. 1, пункт e и абз. 3, пункт b Общего регламента по защите данных в совокупности с § 3 Федерального закона о защите данных).
Мы передаем полученные от вас данные третьим лицам только в том случае, если вы дали на это явное согласие или если мы обязаны это сделать в соответствии с законом или на основании судебного решения. Хранение заявлений и запросов в электронной форме осуществляется – так же, как и в бумажной форме – в соответствии со сроками хранения документации, предусмотренными Директивой о ведении архива, которая дополняет Общие правила ведения дел федеральных министерств. Как правило, сроки хранения составляют 10 лет.
5. Дальнейшая обработка персональных данных
а) Заказ брошюр
Если вы заказываете брошюры через корзину на нашем сайте, по почте или по электронной почте, для отправки нам потребуются ваше имя, фамилия и адрес. Обратите внимание: в случае отсутствия вышеуказанных данных обработка заказа невозможна.
Обработка данных в рамках вашего заказа осуществляется на основании статьи 6, абз. 1, пункта e и абз. 3, пункта b Общего регламента по защите данных в совокупности с § 3 Федерального закона о защите данных. После отправки формы заказа указанные вами данные передаются нашему поставщику услуг (IBRo Versandservice GmbH, Kastanienweg 1, 18184 Roggentin). Переданные данные удаляются через месяц после выполнения заказа.
б) Новостная рассылка
Если вы подпишетесь на новостную рассылку BMJV, ваш адрес электронной почты, выбранная вами новостная рассылка, а также выбранное имя пользователя (опционально) будут сохранены на сервере. Обработка данных осуществляется на основании вашего согласия в соответствии со статьей 6, абз. 1, пунктом a Общего регламента по защите данных. Мы используем эти данные для новостной рассылки. Мы не передаем ваши данные третьим лицам и не используем их для каких-либо других собственных целей.
При регистрации ваши данные сохраняются на нашем сервере, и на указанный вами адрес электронной почты отправляется подтверждающее сообщение со ссылкой для окончательной регистрации. Если вы не подтвердите регистрацию по ссылке в этом электронном письме, данные будут удалены через 24 часа. Кроме того, ваши данные будут немедленно удалены при отказе от подписки на новостную рассылку. Здесь у вас есть возможность отказаться от подписки на новостную рассылку.
в) Группы посетителей
BMJV регулярно принимает группы посетителей для ознакомительных визитов в министерство. Чтобы предоставить посетителям доступ в помещения BMJV, мы вынуждены по соображениям безопасности заранее, до даты визита, собирать ваши имя и фамилию, а также дату и место рождения для выполнения задач (работа с общественностью) в соответствии со статьей 6, абз. 1, пунктом e и абз. 3, пунктом b Общего регламента по защите данных в совокупности с § 3 Федерального закона о защите данных. Эти данные передаются в компетентные органы федеральной полиции для получения пропуска.
Дополнительную информацию, такую как учебное заведение, тип школы, класс, членство в клубе или ограничения мобильности, можно указать на добровольной основе для более тщательной подготовки к вашему визиту в BMJV. Предоставленные вами данные (имя и фамилия; дата и место рождения), а также персональные данные, которые вы, возможно, добровольно передали, будут полностью удалены через неделю после вашего визита в BMJV.
г) Регистрация на мероприятия в BMJV
Для участия в мероприятиях в BMJV, как правило, необходимо зарегистрироваться заранее. В целях безопасности мы обязаны заранее собрать ваши имя и фамилию, а также дату и место рождения для выполнения наших задач (работа с общественностью) в соответствии со статьей 6, абз. 1, пунктом e и абз. 3, пунктом b Общего регламента по защите данных в совокупности с § 3 Федерального закона о защите данных. Эти данные передаются в компетентные органы федеральной полиции для получения пропуска.
Запрошенные данные передаются через зашифрованную веб-форму на нашем сайте в соответствующий отдел министерства, где они обрабатываются и полностью удаляются через неделю после мероприятия. Однако при регистрации у вас есть возможность решить, можем ли мы сохранить ваши данные на постоянной основе в списке рассылки приглашений, чтобы в будущем при необходимости направлять вам приглашения на мероприятия министерства. Вы можете в любой момент отозвать свое согласие на хранение своих данных с помощью этой формы.
Фото- и видеосъемка: На некоторых мероприятиях проводится фото- и видеосъемка в рамках работы с прессой и связей с общественностью BMJV. Как правило, об этом сообщается при входе на территорию проведения мероприятия. Эти материалы могут быть опубликованы на нашем сайте, в социальных сетях, в печатных изданиях и других средствах массовой информации. Правовыми основаниями являются статья 6, абз. 1, пункт e и абз. 3, пункт b Общего регламента по защите данных в совокупности с § 3 Федерального закона о защите данных, а также § 23 Закона об авторском праве на произведения искусства и фотографии. Если вы не даете свое согласие на съемку и публикацию фотоснимков, по возможности обратитесь непосредственно к ответственному фотографу.
Дополнительную информацию о защите данных на мероприятиях BMJV вы можете найти в приведенном ниже уведомлении о защите данных недоступно [PDF, 152 KB] .
д) Контактные данные BMJV
Если вы вступаете в контакт с сотрудниками BMJV или, например, передаете им визитные карточки, персональные данные (фамилии и контактные данные) – в той мере, в какой это необходимо для дальнейшего выполнения задач, – будут занесены в адресные и контактные списки и удалены, как только в этом отпадет необходимость.
е) Профнадзор за сферой деятельности
В сферу ведения BMJV входят Федеральный верховный суд, Федеральный административный суд, Федеральный финансовый суд, Генеральный прокурор, Федеральный патентный суд, Немецкое ведомство по патентам и товарным знакам и Федеральное ведомство юстиции. В рамках профессионального надзора за этими судами и органами может иметь место обработка переданных персональных данных.
6. Видеонаблюдение
На территории объекта недвижимости BMJV по адресу Антон-Вильгельм-Амо-Штрассе 37 в Берлине в целях обеспечения порядка на территории, а также для предотвращения угроз и проведения уголовного преследования на прилегающей территории осуществляется видеонаблюдение. Видеонаблюдение осуществляется Федеральной полицией в качестве ответственного органа в соответствии с § 5 в совокупности с § 27 Закона о Федеральной полиции (BPolG). Если собранные данные не требуются для предотвращения непосредственной угрозы или для расследования уголовного преступления либо административного правонарушения, применяются сроки хранения данных, предусмотренные § 27 Закона о Федеральной полиции (BPolG).
Объекты недвижимости BMJV по адресам Фридрихштрассе 191 и Лейпцигер Штрассе 127-128 в Берлине находятся под видеонаблюдением со стороны BMJV в качестве ответственного лица в соответствии со статьей 6, абз. 1, пункт e и абз. 3, пункт b Общего регламента по защите данных в совокупности с § 4 Федерального закона о защите данных в целях обеспечения порядка на территории объекта и предотвращения угроз. Наблюдение осуществляется без записи и хранения данных.
7. Права заинтересованных лиц
Как в рамках выполнения государственных задач, так и в качестве стороны гражданско-правового договора Федеральное министерство юстиции и защиты прав потребителей (BMJV) несет ответственность за обработку персональных данных. Таким образом, у заинтересованных лиц имеются следующие права, предусмотренные Общим регламентом по защите данных:
а) Право на доступ к данным – статья 15 Общего регламента по защите данных
Право на доступ к данным предоставляет заинтересованному лицу возможность получить исчерпывающую информацию о данных, касающихся его личности, а также о некоторых других важных критериях, таких как, например, цели обработки или срок хранения. В отношении этого права действуют исключения, предусмотренные в § 34 Федерального закона о защите данных (BDSG).
б) Право на исправление – статья 16 Общего регламента по защите данных
Право на исправление предусматривает возможность для субъекта данных добиться исправления неверных персональных данных, касающихся его.
в) Право на удаление – статья 17 Общего регламента по защите данных
Право на удаление предусматривает возможность для заинтересованного лица добиться удаления данных у ответственного лица. Однако это возможно только в том случае, если персональные данные, касающиеся данного лица, больше не являются необходимыми, обрабатываются незаконно, или было отозвано соответствующее согласие. В отношении этого права действуют исключения, предусмотренные в § 35 Федерального закона о защите данных.
г) Право на ограничение обработки – статья 18 Общего регламента по защите данных
Право на ограничение обработки предусматривает возможность для заинтересованного лица временно предотвратить дальнейшую обработку касающихся его персональных данных. Ограничение наступает, прежде всего, на этапе проверки осуществления заинтересованным лицом других прав.
д) Право на переносимость данных – статья 20 Общего регламента по защите данных
Право на переносимость данных предусматривает возможность для заинтересованного лица получить от ответственного лица касающиеся его персональные данные в общепринятом машиночитаемом формате, чтобы при необходимости передать их другому ответственному лицу. Однако в соответствии со статьей 20, абз. 3, предложение 2 Общего регламента по защите данных это право не применяется, если обработка данных осуществляется в целях выполнения государственных задач. В случае с BMJV это не относится к случаям, когда обработка персональных данных осуществляется в фискальных целях.
е) Право на возражение – статья 21 Общего регламента по защите данных
Право на возражение предусматривает возможность для заинтересованных лиц в особой ситуации возразить против дальнейшей обработки своих персональных данных, если такая обработка оправдана выполнением государственных задач или защитой государственных и частных интересов. В соответствии с § 36 Федерального закона о защите данных это право не применяется, если государственный орган обязан осуществлять обработку в соответствии с законодательством.
ж) Право на отзыв согласия
Если обработка персональных данных осуществляется на основании вашего согласия (статья 6, абзац 1, пункт а) Общего регламента по защите данных), вы можете в любое время отозвать его при необходимости. Законность обработки на основании данного вами согласия остается неизменной до получения вашего отзыва.
8. Порядок подачи жалоб
Вы имеете право подать жалобу на обработку данных Федеральным министерством юстиции и защиты прав потребителей (BMJV) Федеральному уполномоченному по защите данных и свободе информации, который осуществляет надзор за соблюдением законодательства о защите данных федеральными органами. С ним можно связаться следующим образом:
Федеральный уполномоченный по защите данных и свободе информации
Граурхайндорфер Штр. 153, 53117 Бонн,
poststelle@bfdi.bund.de