1. Политика видеонаблюдения в ОАО «МЗОР» (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее – Закон о ЗПД) в целях разъяснения субъектам персональных данных целей обработки их изображений, попавших на видеокамеры, установленные в ОАО «МЗОР» (далее – Организация), прав и механизма их реализации в отношении обработки персональных данных, а также отражает цели осуществления видеонаблюдения, порядок доступа к записям, их хранения и уничтожения.
2. Правовую основу Политики составляют: Закон о ЗПД (ключевой нормативный акт, поскольку видеозапись, позволяющая идентифицировать человека, является персональными данными); Закон Республики Беларусь от 08.11.2006 №175-3 «Об охранной деятельности»; «Положение о применении систем безопасности и систем видеонаблюдения», утвержденным постановлением Совета Министров Республики Беларусь от 11.12.2012 № 1135; Трудовой кодекс Республики Беларусь (в части контроля за работниками); Устав и локальные нормативные правовые акты Организации.
3. Под видеонаблюдением понимается процесс визуального контроля (наблюдения) посредством использования видеокамер и специализированного оборудования, объединенного в систему видеонаблюдения, для получения видеоинформации о ситуации и действиях лиц, а также запись полученного изображения и его хранение для последующего использования.
4. Видеонаблюдение осуществляется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения в целях, установленных главой 2 настоящей Политики.
Видеонаблюдение не используется для учета, фактически отработанного работниками рабочего времени, уникальной идентификации лиц, изображенных на видеозаписи, и записи звука.
5. Политика распространяется на работников Организации и посетителей. Информирование о видеонаблюдении осуществляется путем размещения специальных информационных табличек.
6. Видеозаписи не могут быть использованы работниками Организации в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
7. Политика размещается в открытом доступе на официальном сайте организации по адресу: www.mzor.by.
ГЛАВА 2
ЦЕЛИ ВИДЕОНАБЛЮДЕНИЯ
8. Видеонаблюдение осуществляется Организацией без согласия субъектов персональных данных в целях:
защиты обрабатываемых персональных данных, информации, содержащей охраняемую законом тайну, сведений, составляющих государственные секреты, а также контроля доступа посетителей на территорию Организации;
дополнительной формы контроля за соблюдением производственно-технологической, исполнительской и трудовой дисциплины работниками Организации и не направлена на сбор информации о конкретном человеке;
обеспечения охраны физических лиц (в том числе работников предприятия) и имущества от противоправных посягательств.
9. Записи с камер видеонаблюдения, содержащие персональные данные, не предоставляются третьим лицам, за исключением случаев, предусмотренных законодательством.
10. Обработка записей с камер видеонаблюдения и их передача третьим лицам осуществляется в порядке, установленным в главе 5 настоящей Политики, с принятием комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для соблюдения прав и свобод субъекта персональных данных.
11. Обработка персональных данных при работе с системой видеонаблюдения осуществляется с соблюдением законодательства Республики Беларусь и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с указанными целями.
ГЛАВА 3
ПОРЯДОК ОРГАНИЗАЦИИ ВИДЕОНАБЛЮДЕНИЯ
12. Система видеонаблюдения является элементом общей системы безопасности Организации. Она включает в себя ряд устройств: видеокамеры, мониторы, сетевые коммутаторы, записывающие устройства, беспроводные точки доступа программное обеспечение для хранения и просмотра событий.
13. В Организации видеонаблюдение подразделяется на:
— внешнее – входные группы и периметр корпусов по ул. Ленина, 46 и ул. Октябрьская, 16;
— внутреннее – помещения контрольно-пропускных пунктов, оборудованных системой управления контролем доступа, цеха по ул. Октябрьская, 16, приемная директора, конференц-зал, зал совещаний и коридоры этажей здания по ул. Ленина, 46;
В помещениях, предназначенных для личных нужд и отдыха работников Организации, видеонаблюдение не ведется.
14. Система видеонаблюдения обеспечивает:
видеофиксацию текущего состояния объекта видеонаблюдения;
запись видеоинформации от видеокамер;
возможность выборки видеоинформации за конкретный период времени и с определённых видеокамер для ее просмотра и копирования.
ГЛАВА 4
ПОРЯДОК ДОСТУПА К ЗАПИСЯМ СИСТЕМЫ
ВИДЕОНАБЛЮДЕНИЯ, ИХ ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ
15. Функции по обеспечению безопасности хранения записей, настройке видеокамер, конфигурированию системы, управлению учетными записями доступа к системе видеонаблюдения и назначение прав доступа осуществляет начальник отдела службы информационных технологий либо лицо его замещающее.
16. Доступ к записям системы видеонаблюдения имеют:
директор Организации (лицо, исполняющее его обязанности);
начальник службы информационных технологий, а в случае его отсутствия – системный администратор службы информационных технологий;
начальник управления безопасности и охраны объекта, а в случае его отсутствия – заместитель начальника управления безопасности и охраны объекта;
работники службы охраны объекта, ответственные за осуществление внутреннего контроля за обработкой персональных данных (только в режиме реального времени).
17. Срок хранения видеозаписей составляет 45 (сорок пять) календарных дней, по истечении которого происходит их удаление в автоматическом режиме.
18. В случае получения информации о возможной фиксации камерами видеонаблюдения чрезвычайной, нестандартной ситуации, а также ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, конфликтной ситуации между посетителем и работником Организации – по поручению директора Организации (лица, исполняющего его обязанности), либо начальника управления безопасности и охраны объекта Организации (лица, исполняющего его обязанности) срок хранения таких видеозаписей может быть продлен на период проведения соответствующих мероприятий.
19. Вопрос о просмотре записей по запросу граждан, изображенных на видеозаписи, решается директором Организации (лицом, исполняющим его обязанности), либо начальником управления безопасности и охраны объекта Организации (лица, исполняющего его обязанности).
20. Лица, виновные в причинении вреда нарушением конфиденциальности записей камер системы видеонаблюдения, несут ответственность в порядке, предусмотренном действующим законодательством.
ГЛАВА 5
ПОРЯДОК ПЕРЕДАЧИ ЗАПИСЕЙ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ
ТРЕТЬИМ ЛИЦАМ
21. Организация вправе использовать записи камер видеонаблюдения в качестве доказательства в гражданском, уголовном, административном судопроизводстве для установления обстоятельств, подлежащих доказыванию.
22. Передача записей системы видеонаблюдения третьей стороне допускается на основании письменного запроса в случаях и порядке, определяемом нормами действующего законодательства с разрешающей резолюции директора Организации (лица, исполняющего его обязанности), либо начальника управления безопасности и охраны объекта Организации (лица, исполняющего его обязанности). Письменные запросы хранятся в службе информационных технологий в накопительном деле не более двух лет.
Передача записей осуществляется начальником службы информационных технологий, а в его отсутствие лицом его замещающим.
ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ
РЕАЛИЗАЦИИ
23. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки своих персональных данных в Организации (сведения о местонахождении Организации, подтверждение факта обработки персональных данных обратившегося лица в Организацию, его персональные данные и источник их получения, правовые основания и цели обработки персональных данных, иную информацию, предусмотренную законодательством);
получать от Организации информацию о предоставлении своих персональных данных, обрабатываемых в Организации третьим лицам (такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно);
обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь по адресу: 220004, г. Минск, ул. К. Цеткин, 24-3; адрес в сети Интернет: https://cpd.by) в порядке, установленном законодательством об обращениях граждан и юридических лиц;
Для реализации вышеуказанных прав субъект персональных данных подает в Организацию заявление в письменной форме по адресу: 220030, г. Минск, ул. Ленина, д.46, либо в виде электронного документа, удостоверенного электронной цифровой подписью, посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц обращения.бел.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись субъекта персональных данных (при подаче заявления в письменной форме).
24. В связи с тем, что в Организации видеонаблюдение не используется для уникальной идентификации лиц, с учетом срока хранения видеозаписей, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных.
Период времени определяется в пределах часового интервала.
25. Ответ на заявление направляется субъекту в пятнадцатидневный срок в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
26. Организация не рассматривает заявления субъектов персональных данных, которые не соответствуют указанным требованиям, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
27. За содействием в реализации прав, связанных с обработкой персональных данных в Организации, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: mail@mzor.by.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
28. Организация имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия политики без предварительного уведомления субъектов персональных данных посредствомразмещения насайте новой редакции политики.
29. Вопросы, касающиеся обработки персональных данных, не затронутые в политике, регулируются законодательством Республики Беларусь и другими локальными правовыми актами Организации, регламентирующими вопросы защиты персональных длинных.
