Политика видеонаблюдения ООО «БестТекс»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика видеонаблюдения в ООО «БестТекс» (далее – Политика видеонаблюдения) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Трудовым кодексом Республики Беларусь, Законом Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности», иными нормативными правовыми актами и техническими нормативными правовыми актами Республики Беларусь, а также Уставом ООО «БестТекс», Политикой в отношении обработки персональных данных (далее – Политика) и другими локальными правовыми актами ООО «БестТекс».

1.2. Политика видеонаблюдения является локальным правовым актом ООО «БестТекс» (далее – Организация), регламентирующим:

  • порядок осуществления видеонаблюдения в Организации;
  • отношения при осуществлении видеонаблюдения и получении при этом изображений человека (далее – видеозаписи), при обработке видеозаписей, в том числе при их использовании, хранении, уничтожении и совершении с ними других действий, образующих обработку персональных данных;
  • цели, способы, порядок видеонаблюдения в Организации, порядок доступа к видеозаписям, их обработки, в том числе использования, хранения, уничтожения и совершения с ними других действий;
  • права субъектов персональных данных при осуществлении видеонаблюдения.

1.3. Отношения, связанные с обработкой и защитой персональных данных человека, в том числе изображения человека, регулируются законодательством о защите персональных данных, Политикой и настоящей Политикой видеонаблюдения. Видеонаблюдение осуществляется с учетом обеспечения соразмерности обработки персональных данных заявленным целям их обработки, справедливого соотношения интересов всех заинтересованных лиц и исключения избыточной обработки персональных данных.

1.4. В Политике видеонаблюдения используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных, с учетом особенностей, обусловленных осуществлением видеонаблюдения в Организации:

  • персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, в том числе изображение лица человека;
  • обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
  • субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
  • предоставление (передача) видеозаписей – действия, направленные на ознакомление с видеозаписями (их передачу) определенных лица или круга лиц (осуществляется Организацией только при наличии правовых оснований для этого);
  • распространение видеозаписей персональных данных – действия, направленные на ознакомление с видеозаписями неопределенного круга лиц (Организацией не осуществляется);
  • удаление видеозаписей – действия, в результате которых становится невозможным восстановить видеозаписи.

1.5. В Политике видеонаблюдения также используются следующие понятия в значении:

Организация – ООО «БестТекс», а также занимаемые Организацией помещения (объекты) по адресам:

  • г. Брест, ул. Гоголя, 1
  • г. Минск, ул. Платонова, 36
  • г. Гродно, проезд Эмиля Чечко, 2
  • г. Гродно, ул. Ожешко, д. 36
  • г. Пинск, ул. Комсомольская, 61
  • г. Витебск, п-т Черняховского, 1
  • г. Барановичи, ул. Советская, 84
  • видеонаблюдение – получение Организацией в результате использования видеокамер / видеорегистраторов (далее – видеокамеры) видеоизображений человека, помещений Организации, событий, просмотр видеоизображений в режиме реального времени, запись видеоизображений, хранение видеозаписей, их обработка, в том числе просмотр, демонстрация, использование и совершение других действий с видеозаписями; звукозапись при применении видеонаблюдения не осуществляется;
  • изображение человека – полученное в процессе осуществления Организацией видеонаблюдения изображение лица человека, относящееся к персональным данным;
  • субъекты персональных данных – работники Организации и посетители;
  • работник – физическое лицо, состоящее в трудовых отношениях с Организацией на основании заключенного трудового договора (контракта); исключительно для целей Политики видеонаблюдения под работниками также понимаются лица, выполняющие для Организации работы, оказывающие Организации услуги на основании гражданско-правового договора («подрядчики»);
  • посетитель – иное не относящееся к работникам лицо, посещающее (посетившее) Организацию (в том числе контрагенты, представители контрагентов и др.).

1.6. Юридическим лицом, которое осуществляет видеонаблюдение, является ООО «БестТекс», юридический и почтовый адрес: 224005 г. Брест ул. Гоголя, 1.

1.7. Видеонаблюдение применяется по решению Организации. Во всех случаях видеонаблюдение в Организации осуществляется открыто с информированием посетителей и работников об этом и ограничивается достижением конкретных законных целей, определенных в Политике видеонаблюдения. Негласное (скрытое) видеонаблюдение Организация не осуществляет. Посетители и работники Организации информируются о видеонаблюдении путем установления информационных табличек об этом перед входом и в помещениях Организации возле каждого контролируемого места.

1.8. Политика видеонаблюдения распространяет действие на осуществление видеонаблюдения в Организации, в том числе на хранение и иную обработку Организацией полученных при этом изображений работников и посетителей Организации.

1.9. Требования Политики видеонаблюдения обязательны для исполнения всеми работниками Организации.

1.10. Запреты и ограничения на осуществление посетителями и работниками Организации фотосьемки, видео- и аудиозаписи в Организации устанавливаются изданными в соответствии с законодательством локальными правовыми актами Организации.

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ВИДЕОНАБЛЮДЕНИЯ

2.1. Цели видеонаблюдения в Организации основываются на положениях законодательства, осуществляемой Организацией деятельности, реализуемых процессах.

2.2. Целями видеонаблюдения являются:

— контроль за доступом и обстановкой в Организации, соблюдением работниками и посетителями общественного порядка, требований и правил электро- и пожарной безопасности, иных правил безопасности;

— обеспечение охраны помещений (объектов) Организации, сохранности имущества Организации, а также имущества посетителей и работников, их защита от противоправных посягательств;

— обеспечение безопасности и защита работников и посетителей;

— контроль за работой с денежными и материальными средствами, исключение ошибок при этом, обеспечение сохранности денежных и материальных средств;

— обеспечение и поддержание производственно-технологической, исполнительской и трудовой дисциплины, контроль за рабочими процессами при работе с покупателями, соблюдением работниками требований по охране труда, профилактика и предупреждение производственного травматизма;

— предупреждение спорных и конфликтных ситуаций, обеспечение объективности при их разрешении;

— предупреждение, предотвращение, выявление и пресечение чрезвычайных ситуаций, происшествий, преступлений, административных и дисциплинарных правонарушений, локализация и минимизация их последствий, оперативное реагирование на эти факты, обеспечение объективности проведения расследования.

2.3. Правовыми основаниями видеонаблюдения в Организации без согласия субъекта являются обязанности и полномочия Организации, предусмотренные: в отношении работников: абз. 8 ст. 6 Закона о защите персональных данных, ст. 55 Трудового кодекса Республики Беларусь, ст. 9, 23 Закона «Об охранной деятельности»; в отношении посетителей: абз. 20 ст. 6 Закона о защите персональных данных, ст. 9, 23 Закона «Об охранной деятельности».

3. ПОРЯДОК ВИДЕОНАБЛЮДЕНИЯ, СРОК ХРАНЕНИЯ ВИДЕОЗАПИСЕЙ

3.1. Доступ к видеонаблюдению и видеозаписям ограничивается и предоставляется конкретным работникам Организации в соответствии с их трудовой функцией исключительно для целей, определенных Политикой видеонаблюдения, а также работникам Организации и представителям юридических лиц / индивидуальным предпринимателям, обслуживающим системы видеонаблюдения, в связи с обслуживанием соответствующего оборудования для обеспечения его надлежащего функционирования. Локальными правовыми актами (в том числе соответствующими приказами) Организации определяются:

  • лица, ответственные за организацию видеонаблюдения;
  • лица, ответственные за хранение и уничтожение видеозаписей;
  • лица, имеющие доступ к видеоизображениям в режиме реального времени;
  • лица, имеющие доступ к видеозаписям и устройствам их хранения;
  • лица, имеющие право просмотра видеозаписей и демонстрации их субъектам персональных данных;
  • лица, имеющие право предоставления (передачи) видеозаписей в установленном законодательством порядке.

3.2. Все работники Организации подлежат ознакомлению с Политикой видеонаблюдения в установленном порядке и подчиняются его требованиям.

3.3. Применение видеонаблюдения не является изменением существенных условий труда работников (ст. 32 Трудового кодекса Республики Беларусь).

3.4. Установленный Политикой видеонаблюдения порядок видеонаблюдения направлен на обеспечение защиты прав и свобод человека при осуществлении видеонаблюдения и обработке при этом его персональных данных в виде изображения человека.

3.5. Владельцем видеозаписей является Организация, которая обеспечивает их защищенное хранение на сервере Организации.

3.6. Работники, непосредственно осуществляющие обработку видеозаписей, а также получившие доступ к ним, обязаны выполнять требования законодательства о защите персональных данных, Политики видеонаблюдения, локальных правовых актов (в том числе соответствующих приказов) Организации.

3.7. Политика видеонаблюдения предъявляется посетителям в случае выражения просьбы (требования) об этом.

3.8. Системы видеонаблюдения Организации включают совокупность взаимосвязанных технических средств, информационных и аналитических систем формирования, обработки и хранения видеоизображений.

3.9. Состав систем видеонаблюдения, места расположения видеокамер и иных технических средств, зоны контроля определяются директором Организации (иным работником по его поручению); порядок доступа к видеоизображениям в режиме реального времени, порядок доступа к видеозаписям и устройствам их хранения, порядок просмотра и демонстрации видеозаписей регламентируются локальными правовыми актами (в том числе соответствующими приказами) Организации.

3.10. Видеокамеры устанавливаются и используются открыто в соответствии с определенными Политикой видеонаблюдения целями видеонаблюдения с учетом ограничений мест их использования, предусмотренных Политикой видеонаблюдения. Видеонаблюдение в Организации не используется для уникальной идентификации человека с использованием специальных программно-технических средств.

3.11. Предоставление видеозаписей, содержащих изображение человека, осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьей 6 Закона о защите персональных данных и иными законодательными актами, когда обработка персональных данных Организацией, включающая предоставление видеозаписей, разрешается без согласия субъекта персональных данных, в том числе:

  • для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
  • для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
  • в целях осуществления контроля (надзора) в соответствии с законодательными актами;
  • при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией;
  • при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
  • в случаях, когда обработка персональных данных является необходимой для выполнения Организацией и иными лицами обязанностей (полномочий), предусмотренных законодательными актами;
  • в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

3.12. Предоставление (передача) видеозаписей правоохранительным органам и судам, государственным органам и организациям, иным организациям и учреждениям осуществляется в соответствии с законодательством Республики Беларусь только при наличии правовых оснований для этого.

3.13. Демонстрация видеозаписей (без их предоставления / передачи) допускается по разрешению директора Организации (уполномоченного им в конкретном случае лица):

  • в целях разрешения возникших спорных и конфликтных ситуаций;
  • при рассмотрении обращений граждан и юридических лиц;
  • при проведении служебных расследований в Организации;
  • в иных случаях, предусмотренных локальными правовыми актами (в том числе соответствующими приказами) Организации.

3.14. Видеозаписи могут быть отнесены к сведениям, составляющим коммерческую тайну, и подлежать охране в режиме такой тайны в соответствии с законодательством и локальными правовыми актами Организации.

3.15. По общему правилу срок хранения видеозаписей составляет 30 дней. Видеозаписи выделяются для защищенного хранения и устанавливаются более длительные сроки их хранения в случаях, если они зафиксировали:

3.15.1. нарушения трудовой дисциплины, административные правонарушения, спорные и конфликтные ситуации между работниками, между работниками и посетителями, между посетителями, за исключением случаев, предусмотренных пунктом 3.15.2 Политики видеонаблюдения – 1 год;

3.15.2. факты травмирования, гибели работника, посетителя, чрезвычайных ситуаций, происшествий, преступлений – 5 лет (в пределах срока давности привлечения к уголовной ответственности).

3.16. По истечении сроков, предусмотренных пунктом 3.15. Политики видеонаблюдения, видеозаписи подлежат удалению в установленном порядке.

3.17. Обязанности Организации как оператора обработки персональных данных при осуществлении видеонаблюдения, меры, принимаемые Организацией по обеспечению защиты персональных данных, определяются законодательством о защите персональных данных и Политикой, которая размещается в общедоступном месте в Организации.

3.18. Вопросы видеонаблюдения, не предусмотренные Политикой видеонаблюдения, регулируются законодательством Республики Беларусь и локальными правовыми актами (в том числе соответствующими приказами) Организации.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОСУЩЕСТВЛЕНИИ ВИДЕОНАБЛЮДЕНИЯ

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки его персональных данных в Организации, содержащей: сведения о местонахождении Организации; подтверждение факта обработки Организацией персональных данных обратившегося лица; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; иную информацию, предусмотренную законодательством;

4.1.2. получить информацию о предоставлении его персональных данных Организацией третьим лицам, если иное не предусмотрено пунктом 3 статьи 12 Закона о защите персональных данных; такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.2. Субъект персональных данных для реализации этих прав подает Оператору заявление в письменной форме, оформленное в соответствии со статьей 14 Закона о защите персональных данных.

4.3. В связи с тем, что в Организации видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено Политикой видеонаблюдения, изложение сути требований субъекта персональных данных должно содержать дату и период записи изображения субъекта персональных данных. Период определяется в пределах одного часового интервала.

4.4. Если ко времени поступления заявления субъекта персональных данных срок хранения видеозаписи истек, Организация письменно информирует субъекта об этом и об отсутствии обработки его персональных данных в виде изображения.

4.5. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Организацией решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом персональных данных в суде в порядке, установленном законодательством.

4.6. За содействием в реализации своих прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив сообщение на электронный адрес: dpo@besttex.by или обратившись по телефону: +375 (33) 689-60-08.

5. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПОРЯДКА ВИДЕОНАБЛЮДЕНИЯ, ЗАКОНОДАТЕЛЬСТВА О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Лица, виновные в нарушении Политики видеонаблюдения, а также законодательства о защите персональных данных, несут дисциплинарную, административную, уголовную и гражданско-правовую ответственность, предусмотренную законодательными актами.