ПОЛОЖЕНИЕ
о системе видеонаблюдения в государственном предприятии «ЖРЭУ г.Пинска»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение о системе видеонаблюдения в коммунальном производственном унитарном предприятии «ЖРЭУ г.Пинска» (далее – государственное предприятие «ЖРЭУ г.Пинска», Предприятие), разработано в целях разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(ы) видеонаблюдения Предприятия, определяет порядок использования системы видеонаблюдения и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. В государственном предприятии «ЖРЭУ г.Пинска», видеонаблюдение осуществляется в соответствии с абзацем двадцатым статьи 6 и пункта 1 статьи 17 Закона Республики Беларусь от 07.05.2021г. № 99-З «О защите персональных данных» (далее – Закон).
1.3. Утверждение Положения является одной из принимаемых Предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона.
1.4. Положение публикуется в свободном доступе на интернет-сайте www.jreupinsk.by, а также размещается на информационном стенде Предприятия.
1.5. Основные термины и их определения, применяемые в настоящем Положении:
под видеонаблюдением понимается непосредственное осуществление видеонаблюдения посредством использования видеокамер для получения видеоинформации, а также запись полученного изображения и его хранение для последующего использования.
Система видеонаблюдения — система аппаратно-программных средств, предназначенная для осуществления видеонаблюдения.
ГЛАВА 2
ЦЕЛИ ВИДЕОНАБЛЮДЕНИЯ
2.1. Система видеонаблюдения является открытой, и не может быть направлена на сбор информации о конкретном человеке.
2.2. Система видеонаблюдения призвана выполнять следующие цели:
предупреждение возникновения нештатных и чрезвычайных ситуаций;
обеспечение объективности расследования в случае возникновения спорных и (или) конфликтных вопросов;
своевременного реагирования при возникновении противоправных ситуаций;
осуществление контроля в условиях, где другими средствами обеспечить его невозможно;
соблюдение работниками требований охраны труда и промышленной безопасности;
соблюдение требований Правил дорожного движения водителями и трактористами предприятия;
соблюдение работниками предприятия производственной дисциплины;
оказание содействия при расследовании несчастных случаев на производстве.
2.3. Данные, полученные с помощью видеонаблюдения могут быть использованы только в целях, которых они установлены.
2.4. В государственном предприятии «ЖРЭУ г.Пинска», видеонаблюдение не используется:
для уникальной идентификации лиц, изображенных на видеозаписи.
ГЛАВА 3
ПОРЯДОК ОРГАНИЗАЦИИ ВИДЕОНАБЛЮДЕНИЯ
3.1. Решение об установке системы видеонаблюдения в государственном предприятии «ЖРЭУ г.Пинска» принимается директором Предприятия.
3.2. Система видеонаблюдения Предприятия входит в систему контроля доступа и включает в себя ряд устройств: камеры, записывающие устройства.
3.4. Видеонаблюдение ведется круглосуточно и непрерывно на следующих объектах:
— Государственное предприятие «ЖРЭУ г.Пинска» — ул. Интернациональная 59, 63;
— Сортировочно-перегрузочная станция — д. Добрая Воля, Пинский район;
— Расчетно-справочный центр — Центральная, 26; Заслонова, 15;
Места размещения видеокамер на объектах государственного предприятия «ЖРЭУ г.Пинска», определяется по мере необходимости директором Предприятия в соответствии с целями и задачами.
3.5. Работники Предприятия, абоненты и потребители услуг, а также посетители о системе видеонаблюдения оповещаются путём размещения специальных информационных табличек и надписей на видных местах.
3.6. Применение средств видеонаблюдения в местах предназначенных для личных нужд работников — не допускается.
3.7. Запрещается использование устройств, предназначенных для негласного получения информации (скрытых камер).
ГЛАВА 4
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Государственное предприятие «ЖРЭУ г.Пинска» принимает меры, необходимые и достаточные для обеспечения конфиденциальности в отношении персональных данных полученных с видеонаблюдения.
4.2. Обработка персональных данных осуществляется на законной основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
4.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
ГЛАВА 5
ПОРЯДОК ДОСТУПА К ЗАПИСЯМ ВИДЕОНАБЛЮДЕНИЯ, ИХ ХРАНЕНИЕ И УДАЛЕНИЕ.
5.1. Приказом директора Предприятия назначаются ответственные лица за организацию, доступ к видеонаблюдению и информации, полученной в результате видеонаблюдения, хранения и удаления записей видео наблюдения.
5.2. Доступ к видеонаблюдению в государственном предприятии «ЖРЭУ г.Пинска» имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей.
5.3. Доступ к записям с камер видеонаблюдения осуществляется в строгом соответствии с Порядком доступа к персональным данным.
5.4. Ответственные лица Предприятия, имеющие право на доступ к видеонаблюдению и информации, полученной в результате видеонаблюдения, обязаны использовать информацию исключительно для целей, связанных с выполнением своих должностных полномочий.
5.5. Лица, имеющие права на доступ к персональным данным, полученные в результате доступа к видеонаблюдению, обязаны не раскрывать третьим лицам и не распространять персональные данные о работниках и посетителей государственного предприятия «ЖРЭУ г.Пинска», за исключением случаев, предусмотренных законодательными актами.
5.6. Обеспечением конфиденциальности персональных данных является пароль доступа. Передача пароля, доступа к видеонаблюдению, лицам, не указанным в приказе, запрещается.
5.7. Видеоматериалы не могут выкладываться в Интернет, локальную сеть или доводиться до всеобщего сведения без письменного согласия лиц, в отношении которых относят видеоматериал.
5.8. Запись информации ведется на жесткий диск, является конфиденциальной, не подлежит перезаписи, редактированию, передачи третьим лицам, за исключением случаев, предусмотренных законодательными актами.
5.9. Государственное предприятие «ЖРЭУ г.Пинска», вправе использовать записи камер видеонаблюдения в качестве доказательства в гражданском, уголовном, административном судопроизводстве для подтверждения факта (фактов) совершения противоправного деяния, а также установления иных обстоятельств, подлежащих доказыванию.
5.10. Система видеонаблюдения работает в круглосуточном режиме. Срок хранения видеозаписей составляет 30 (тридцать) календарных дней. По истечении данного срока происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по устному поручению директора Предприятия для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
ГЛАВА 6
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
- Субъект персональных данных имеет право:
6.1. Право на получение информации, касающейся обработки персональных данных содержащей:
сведения о местонахождении Предприятия;
подтверждение факта обработки персональных данных обратившегося лица в государственном предприятии «ЖРЭУ г.Пинска»;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
иную информацию, предусмотренную законодательством.
Для получения информации, касающейся обработки своих персональных данных, субъект персональных данных подает Предприятию заявления в порядке, установленном статьей 14 Закона (п. 6.4. настоящего Положения).
Предприятие в течение 5-ти рабочих дней после получения соответствующего заявления субъекта персональных данных предоставляет ему в доступной форме указанную информацию либо уведомляет его о причинах отказа в ее предоставлении.
Такая информация предоставляется субъекту персональных данных бесплатно.
6.2. Право на получение информации о предоставлении персональных данных третьим лицам.
Субъект персональных данных вправе получать от Предприятия информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Для реализации указанного права субъект персональных данных подает заявление в порядке, установленном статьей 14 Закона (п. 6.4. настоящего Положения).
Предприятие в 15-дневный срок после получения заявления субъекта персональных данных предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
6.3. Право на обжалование действий (бездействия) и решения Предприятия, связанных с обработкой персональных данных.
В случае нарушения прав субъекта персональных данных при их обработке субъект вправе обжаловать действия (бездействие) и решения Предприятия в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных, в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6.4. Для реализации своих прав, связанных с обработкой персональных данных в Предприятии, субъект персональных данных подает в государственном предприятии «ЖРЭУ г.Пинска» заявление в письменной форме (нарочно, почтой) по почтовому адресу: 225710, Республика Беларусь, Брестская обл., г. Пинск, ул. Интернациональная, д.59 либо в виде электронного документа посредством электронной связи.
Такое заявление, должно содержать:
фамилию, собственное имя, отчество (если такое имеется) субъекта персональных данных,
адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случае если эта информация указывалась субъектом персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что в государственном предприятии «ЖРЭУ г.Пинска» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 (тридцать) дней, если иное не определено пунктом 5.10. Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
В случае несоблюдения субъектом персональных данных требований законодательства, порядка подачи заявления, установленном статьей 14 Закона (п. 6.4. настоящей Положения), Предприятие вправе оставить заявление субъекта персональных данных без рассмотрения по существу.
6.5. За содействием в реализации прав или при возникновении конфликтной ситуации связанных с обработкой персональных данных в государственном предприятии «ЖРЭУ г.Пинска», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Предприятии по адресу: ул. Интернациональная 59, каб. 29.
ГЛАВА 7
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Информация, собранная при помощи видеонаблюдения, относиться к персональным данным. За разглашение и нарушение конфиденциальности в отношении персональных данных полученных с видеонаблюдения, ответственные лица Предприятия, привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящее Положение о системе видеонаблюдения вступает в силу с момента утверждения приказом директора Предприятия и является локальным правовым актом Предприятия.
8.2. При приеме на работу работник должен быть ознакомлен с настоящим Положением под подпись в Журнале ознакомления работников и иных лиц, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику государственного предприятия «ЖРЭУ г.Пинска» в отношении обработки персональных данных, до подписания трудового договора (контракта).
8.3. Предприятие имеет право в одностороннем порядке изменить и (или) дополнить условия настоящего Положения без предварительного уведомления субъектов персональных данных посредством размещения на официальном сайте государственного предприятия «ЖРЭУ г.Пинска» (www.jreupinsk.by), а также на информационном стенде Предприятия новой редакции Положения.