Политика видеонаблюдения в ООО «Энкор студио»
1. Положение о политике видеонаблюдения в ООО «Энкор студио» (далее – Положение) разработано для разъяснения субъектам персональных данных целей обработки их изображений, попавших на камер(у)ы видеонаблюдения в помещениях ООО «Энкор студио» (далее – Оператор), и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Место нахождения Оператора: 224020, Республика Беларусь, г. Брест, ул. Пионерская, д. 52, офис 831.
Внедрение Оператором системы видеонаблюдения по месту его нахождения обусловлено спецификой хозяйственной деятельности Оператора, которая включает создание и использование объектов интеллектуальной собственности, работу с конфиденциальной информацией контрагентов, получение, при исполнении Оператором договорных обязательств, доступа к обрабатываемым контрагентами персональным данным посредством оборудования, расположенного по месту нахождения Оператора.
Система видеонаблюдения Оператора по месту его нахождения также используется для обеспечения сохранности имущества Оператора и его работников, безопасности рабочего процесса, предупреждения возникновения чрезвычайных ситуаций и обеспечения объективности расследования (в случае необходимости), связано с работой с материальными ценностями.
Положение утверждено в рамках реализации принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон).
2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Для возможности ознакомления субъектов персональных данных с правами, возникающими в силу использования Оператором систем видеонаблюдения, и механизмом реализации таких прав, Оператор обеспечивает неограниченный доступ к тексту настоящего Положения путем его размещения на сайте Оператора https://encore.by/, размещения возле информационных табличек о видеонаблюдении QR-кода, сканирование которого перенаправляет на текст настоящей Политики, а также размещения настоящей политики на бумажном носителе в папке «Персональные данные» по месту нахождения Оператора.
3. Камеры видеонаблюдения установлены по месту нахождения Оператора в открытых обозримых местах:
3.1. в помещении № 831 в правом верхнем углу напротив входа с направлением видеонаблюдения на вход в помещения Оператора, камера работает круглосуточно, запись видео включается в ответ на зафиксированное камерой движение в помещении;
3.2. в помещении № 832:
3.2.1. камера в правом верхнем углу справа от входа работает только вне рабочего времени Оператора, направлена на оборудование, расположенное на рабочем месте директора, запись видео включается только в ответ на зафиксированное камерой движение в помещении;
3.2.2. камера в правом верхнем углу напротив входа в помещение с направлением видеонаблюдения на вход в помещение, камера работает круглосуточно, запись видео включается в ответ на зафиксированное камерой движение в помещении;
3.3. в помещении № 833 расположены две камеры – в левом верхнем углу напротив входа и правом верхнем углу справа от входа – с направлением видеонаблюдения на вход в помещение и находящееся в помещение оборудование, обе камеры работают только вне рабочего времени Оператора, запись видео включается в ответ на движение в помещении, зафиксированное любой из камер;
3.3. в помещении № 834 камера в левом верхнем углу слева от входа с направлением видеонаблюдения на вход в помещение и находящееся в помещение оборудование, камера работает только вне рабочего времени Оператора, запись видео включается в ответ на зафиксированное камерой движение в помещении.
Информация о ведении видеонаблюдения доводится до сведения посетителей помещений путем размещения при входе в помещение информационных табличек.
Оператор осуществляет обработку персональных данных в объеме, необходимом для выполнения целей, указанных в п. 4 Положения, и не допускает их избыточной обработки.
4. Цели и основания обработки персональных данных:
| Цель обработки персональных данных | Вид персональных данных | Основание обработки персональных данных |
| обеспечение охраны физических лиц, материальных ценностей и иного имущества юридических и физических лиц | записи круглосуточных камер видеонаблюдения, направленных на вход в помещения;
записи камер видеонаблюдения, работающих только вне рабочего времени Оператора, направленных на расположенное в помещениях оборудование Оператора |
абзац 20 статьи 6 и пункт 1 статьи 17 Закона, Закон Республики Беларусь от 08.11.2006 г. № 175-З «Об охранной деятельности в Республике Беларусь», |
| обеспечение производственно-технологической, исполнительской и трудовой дисциплины работников Оператора | записи круглосуточных камер видеонаблюдения, направленных на вход в помещения
|
абзац 8 статьи 6 и пункт 1 статьи 17 Закона,
пункт 2 части 1 статьи 55 Трудового кодекса Республики Беларусь |
Видеонаблюдение не используется Оператором для целей учета фактически отработанного его работниками рабочего времени, а также для уникальной идентификации изображений записываемых лиц и их голосов.
Видеонаблюдение не захватывает часть помещения №831, предназначенного для отдыха работников Оператора, а также не ведется в помещениях, предназначенных для личных нужд работников Оператора и клиентов.
5. Хранение записей каждой камеры осуществляется локально на карте памяти Micro SD этой камеры. Камеры в помещениях Оператора работают в режиме циклической записи. По мере заполнения карты памяти каждой камеры видеонаблюдения записи этой камеры автоматически удаляются путем замены их новыми записями. Соответственно срок хранения записей, сделанных каждой камерой видеонаблюдения Оператора, зависит от скорости заполнения карты памяти этой камеры, но, в среднем, срок хранения записей видеонаблюдения Оператора не превышает 60 календарных дней.
Если получена информация о возможной фиксации системой видеонаблюдения Оператора ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, срок хранения таких видеозаписей по поручению директора Оператора (лица, исполняющего его обязанности) может быть продлен на период проведения соответствующих мероприятий.
6. Право доступа к записям камер видеонаблюдения имеет только директор Оператора. В случае угрозы безопасности директор через аккаунт приложения Xiaomi может просматривать хранящиеся на камерах записи. Передача записей с карт памяти камер видеонаблюдения на устройство, с помощью которого осуществлен вход в аккаунт приложения, осуществляется напрямую без привлечения сторонних сервисов хранения информации. Ознакомиться с Политикой конфиденциальности сервиса Xiaomi можно тут.
Видеозаписи не могут быть использованы работниками Оператора в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
7. Права субъектов персональных данных и порядок реализации:
| Право | Содержание | Способ реализации | Результат |
| Получение информации, касающейся обработки персональных данных, собранных посредством камер видеонаблюдения Оператора | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
· наименование и место нахождения Оператора; · подтверждение факта обработки персональных данных Оператором; · перечень обрабатываемых персональных данных и источник их получения; · правовые основания и цели обработки персональных данных; · срок, на который дано согласие на обработку персональных данных (если согласие давалось); · наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Оператором поручена такому лицу (лицам); · иную информацию, предусмотренную законодательством |
Направление Оператору соответствующего заявления* в письменной форме (нарочным, лично, почтой) по месту нахождения Оператор или в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты jur@encore.by | Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
| Получение информации о предоставлении Оператором персональных данных третьим лицам | Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам 1 (один) раз в календарный год бесплатно | Направление Оператору соответствующего заявления* в письменной форме (нарочным, лично, почтой) по месту нахождения Оператор или в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты jur@encore.by | Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
| Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных (220004, г. Минск, ул. К.Цеткин, 24-3; +375 (17) 367-07-90; info@cpd.by)
|
Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц | |
* Заявление должно содержать: ФИО, дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных. В связи с отсутствием уникальной идентификации лиц в системе видеонаблюдения Оператора заявление субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных в пределах часового интервала, если определение даты и времени записи изображения необходимо для рассмотрения заявления по существу. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
8. Вопросы, касающиеся обработки персональных данных, не затронутые настоящим Положением, регулируются законодательством Республики Беларусь.