Политика видеонаблюдения в частном унитарном предприятии по оказанию услуг «Лиды и Продажи»
1. Настоящая Политика видеонаблюдения в частном унитарном предприятии по оказанию услуг «Лиды и Продажи» (далее – Политика) разработано с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру видеонаблюдения в частном унитарном предприятии по оказанию услуг «Лиды и Продажи» (далее – предприятие), определяет порядок использования системы видеонаблюдения предприятия и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Для целей настоящей Политики под субъектами персональных данных понимаются работники предприятия, физические лица, с которыми предприятие состоит в гражданско-правовых отношениях, а также иные лица, посетившие помещение, в котором расположено предприятие в соответствии с договором аренды, изображение которых попало на камеры видеонаблюдения предприятия.
Предприятие уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение настоящей Политики является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
2. Настоящая Политика опубликована в свободном доступе на интернет-сайте https://lidy.by/pd/video, а также размещена в помещении предприятия в доступном месте.
3. На предприятии видеонаблюдение осуществляется в соответствии с абзацем восьмым статьи 6 и пунктом 1 статьи 17 Закона в интересах обеспечения охраны физических лиц (посетителей, работников), материальных ценностей и иного имущества юридических и физических лиц в соответствии с Законом Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности в Республике Беларусь», а также обеспечения производственно-технологической, исполнительской и трудовой дисциплины в соответствии с пунктом 2 части первой статьи 55 Трудового кодекса Республики Беларусь.
4. На предприятии ведется круглосуточное видеонаблюдение.
Предприятие информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения в местах установки камеры видеонаблюдения специального информационного знака (таблички).
Камера видеонаблюдения установлена в открытом для общего доступа месте предприятия: вход и выход из помещения, в котором размещается предприятие по договору аренды, и охватывает пространство до 10 (десяти) метров и не захватывает рабочие места работников предприятия.
Субъектам персональных данных запрещается загораживать, закрывать камеру или каким-либо иным способом препятствовать производству видеонаблюдения, если видеонаблюдение установлено в соответствии с требованиями законодательства, и они были предварительно уведомлены о таком наблюдении.
5. Видеонаблюдение не используется для учета фактически отработанного работниками предприятия рабочего времени, уникальной идентификации лиц, изображенных на видеозаписи, и записи звука, в том числе, их голоса (аудиомониторинга).
В случае, если имеет место исключительная ситуация, требующая осуществления аудиомониторинга, как то необходимость принятия мер безопасности и т.д., работники предприятия информируются об этом директором предприятия под подпись.
Предприятие осуществляет обработку персональных данных в объеме, необходимом для выполнения заявленных целей, и не допускает их избыточной обработки.
6. Срок хранения видеозаписей составляет 14 (четырнадцать) дней, по истечении которого происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по поручению директора предприятия для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
7. Доступ к записям с камеры видеонаблюдения осуществляется в соответствии с локальными правовыми актами предприятия, определяющими порядок доступа к персональным данным.
Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с трудовой деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
8. Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
9. Субъекты персональных данных имеют следующие права:
9.1. Право на получение информации, касающейся обработки персональных данных (в форме видеозаписи), и изменение персональных данных (статья 11 Закона).
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения предприятия;
подтверждение факта обработки персональных данных на предприятии;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
иную информацию, предусмотренную законодательством.
Предприятие в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставляет ему в доступной форме указанную информацию либо уведомляет его о причинах отказа в ее предоставлении.
Такая информация предоставляется субъекту персональных данных бесплатно.
9.2. Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона).
Субъект персональных данных вправе получать от предприятия информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Предприятие в 15-дневный (пятнадцатидневный) срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
9.3. Право на обжалование действий (бездействия) и решений предприятия, связанных с обработкой персональных данных (статья 15 Закона).
В случае нарушения прав субъекта персональных данных при их обработке он вправе обжаловать действия (бездействие) и решения предприятия в Национальный центр защиты персональных данных.
Рассмотрение таких жалоб осуществляется в соответствии с Положением о Национальном центре защиты персональных данных, утверждённом Указом Президента от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных».
10. Для реализации своих прав, связанных с обработкой персональных данных на предприятии, субъект персональных данных подает на предприятие заявление в письменной форме (нарочно, почтой) либо в виде электронного документа, содержащее:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что на предприятии видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 14 (четырнадцать) дней, если иное не определено пунктом 6 настоящей Политики, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных.
Период времени определяется в пределах часового интервала.
11. Предприятие не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 10 настоящей Политики (статья 14 Закона) либо направлены иными способами (электронная почта, телефон, факс и т.п.).
12. За содействием в реализации прав, связанных с обработкой персональных данных на предприятии, субъект персональных данных может также обратиться к директору предприятия, в том числе, направив сообщение на почтовый адрес: 220123 город Минск, улица Веры Хоружей, 29, офис 1111 или сообщение на адрес электронной почты предприятия: dpo@lidy.by