Vaizdo duomenų tvarkymo taisyklės yra organizacijos vidaus dokumentas, kuris yra skirtas reglamentuoti organizacijos planuojamo vykdyti/vykdomo vaizdo stebėjimo metu gaunamų asmens duomenų tvarkymą, siekiant užtikrinti ir įrodyti Bendrojo asmens duomenų reglamento (BDAR), LR asmens duomenų teisinės apsaugos įstatymo (ADTAĮ) bei kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, keliamų reikalavimų laikymąsi ir įgyvendinimą.
Kam gali būti vykdomas vaizdo stebėjimas
Vaizdo stebėjimas gali būti vykdomas siekiant užtikrinti visuomenės saugumą, viešąją tvarką, apginti asmenų gyvybę, sveikatą, turtą ir kitas asmenų teises ir laisves, darbinių funkcijų kontrolę ar darbo kokybę, tačiau tik tais atvejais, kai kiti būdai ar priemonės yra nepakankamos ir (arba) netinkamos siekiant išvardytų tikslų ir jeigu duomenų subjekto interesai nėra svarbesni.
Reikalavimas turėti taisykles
Reikalavimas būti pasirengus ir pasitvirtinus vaizdo duomenų tvarkymo taisykles, ar kitą analogišką dokumentą, pavyzdžiui, vaizdo duomenų apsaugos politiką yra taikomas, visais atvejais, kai organizacija vykdo ar planuoja vykdyti vaizdo stebėjimą. Šis reikalavimas netaikomas tik tais atvejais, kai vaizdo stebėjimą vykdo fizinis asmuo jam nuosavybės teise priklausančioje teritorijoje.
Taisyklių turinys
Vaizdo duomenų tvarkymo taisyklės paprastai nustato:
- Vaizdo stebėjimo tikslą;
- Informaciją apie tai, kuri teritorijos dalis yra stebima, kuriuo metu yra stebima bei kiek laiko yra saugomi surinkti duomenys;
- Kaip asmuo gali susipažinti su surinktais duomenimis apie jį;
- Duomenų valdytojo funkcijas, teises ir pareigas;
- Duomenų tvarkytojo funkcijas, teises ir pareigas;
- Duomenų apsaugos pareigūno funkcijas;
- Technines ir organizacines asmens domenų saugumo priemones;
- Duomenų subjekto teisių įgyvendinimo tvarką;
- Vaizdo duomenų saugumo pažeidimų valdymo ir reagavimo į šiuos pažeidimus tvarką;
- Asmens duomenų tvarkymo sutartims keliamus reikalavimus.
Taisyklės turinio papildomi priedai
Tam, kad būtų įgyvendintas teisėtumo, sąžiningumo ir skaidrumo principas, praktikoje yra įprasta prie vaizdo duomenų tvarkymo taisyklių pridėti ir šiuos priedus:
Taip pat skaitykite: Ekonominės demografinio perėjimo pasekmės Lietuvoje
- Informacinės lentelės (lipduko) apie vykdomą vaizdo stebėjimą pavyzdinė forma, kuria žymima stebima teritorija;
- Teritorijų, kuriose vykdomas vaizdo stebėjimas sąrašas, kuriame nurodomos vaizdo stebėjimo vietos, kamerų tipai, skaičius bei fiksuojamo vaizdo aprašymas;
- Darbuotojų supažindinimo su vaizdo duomenų tvarkymo taisyklėmis žurnalas arba kito dokumento, patvirtinančio darbuotojo informavimą, pavyzdinė forma;
- Darbuotojo pasižadėjimas saugoti duomenų paslaptį;
- Kiti priedai, pavyzdžiui, vaizdo stebėjimo stacionarios vaizdo įrangos duomenų rinkimo žurnalas.
Įrengimo ir naudojimo apribojimai
Vaizdo stebėjimo priemonės turi būti įrengiamos taip, kad atsižvelgiant į nustatytą vaizdo stebėjimo tikslą:
- vaizdo stebėjimas būtų vykdomas ne didesnėje patalpos ar teritorijos dalyje, negu tai yra būtina;
- būtų renkama ne daugiau vaizdo duomenų, negu tai yra būtina.
Draudžiama įrengti ir eksploatuoti įrengtas vaizdo stebėjimo priemones, kad į jų stebėjimo lauką patektų gyvenamoji patalpa ir (arba) jai priklausanti privati teritorija ar įėjimas į ją, išskyrus įstatymų nustatytus atvejus. Bendrojo naudojimo patalpose vaizdo stebėjimo priemonės gali būti įrengiamos bendraturčių daugumos sprendimu.
Teisėtumo ir pagrindimo reikalavimai
BDAR preambulės 39 punkte nustatyta, kad bet kuris asmens duomenų tvarkymas turėtų būti teisėtas ir sąžiningas. Taikant teisėtumo, sąžiningumo ir skaidrumo principą, fiziniams asmenims turėtų būti aišku, kaip su jais susiję asmens duomenys yra renkami, naudojami, su jais susipažįstama, taip pat kokiu mastu asmens duomenys yra ar bus tvarkomi.
Turto apsaugos tikslu atliekamas vaizdo stebėjimas gali būti vykdomas tik teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.), kai tai būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas. Teisėtas interesas turėtų pasireikšti tikra ir realia grėsme, o ne teorine grėsmės galimybe. Įmonė, laikydamasi atskaitomybės principo, turėtų sugebėti įrodyti, kad grėsmė patirti žalos yra reali.
Informavimas apie vaizdo stebėjimą: du sluoksniai
Tiek Europos duomenų apsaugos valdyba, tiek Valstybinė duomenų apsaugos inspekcija siūlo informavimą apie atliekamą vaizdo stebėjimą daryti dviem „sluoksniais“:
Taip pat skaitykite: Priklausomybės: socialinio darbuotojo perspektyva
- Pirmasis sluoksnis - įspėjamasis ženklas, kuriame turi būti pateikta svarbiausia informacija: duomenų tvarkymo tikslas, duomenų valdytojo tapatybė, trumpa informacija apie asmens teises ir nuoroda į antrąjį sluoksnį. Ženkle taip pat turi būti nurodytas duomenų saugojimo terminas arba kriterijai jam nustatyti, ir informacija apie galimus duomenų perdavimus.
- Antrasis sluoksnis - išsami informacija, atitinkanti BDAR 13 straipsnį, pateikiama internete (pvz., privatumo politika), QR kodu, telefono numeriu, el. pašto adresu ar kita nuoroda.
Duomenų saugojimo trukmė
Iki BDAR įsigaliojimo galiojusioje teisėje buvo numatytas maksimalus 14 kalendorinių dienų vaizdo stebėjimo duomenų saugojimo terminas, tačiau BDAR ir vėlesnės gairės nenumato konkretaus bendro termino. Europos duomenų apsaugos valdybos gairėse nurodoma, kad žalai pastebėti užtenka vienos ar dviejų dienų. Atsižvelgiant į BDAR įtvirtintus saugojimo trukmės apribojimo bei duomenų kiekio mažinimo principus, turto apsaugos tikslu neturėtų būti saugomi ilgiau nei keletą dienų. Kuo ilgesnis duomenų saugojimo terminas, tuo daugiau ir detalesnės argumentacijos dėl vaizdo stebėjimo reikalingumo ir tikslų bus privaloma, ypač jei saugojimo terminas viršija 3 kalendorines dienas.
Kai prieš savaitgalius ar po jų seka šventinės dienos, šiam laikotarpiui vaizdo stebėjimo duomenų saugojimas gali būti prailginamas, kad įrašyti vaizdo duomenys nebūtų ištrinti, jei įmonė ar valdžios institucija šiomis dienomis nedirba.
Techninės ir organizacinės saugumo priemonės
BDAR 25 straipsnyje ir preambulės 78 konstatuojamoje dalyje nurodyta, kad tvarkant asmens duomenis reikia imtis tinkamų techninių ir organizacinių priemonių siekiant užtikrinti, kad būtų laikomasi BDAR reikalavimų. Techninėmis ir organizacinėmis priemonėmis pirmiausia turėtų būti užtikrinama, kad siekiami tikslai aiškiai apibrėžti ir asmens duomenys toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas).
Vaizdo stebėjimo įranga (kameros) turi būti įrengtos ir pritaikytos tokiam naudojimui, kuris nesudarytų sąlygų šių vaizdo kamerų neteisėtam naudojimui. Vaizdo duomenų stebėjimo patalpa turi būti apsaugota tinkamomis apsaugos priemonėmis. Programinė prieiga prie vaizdo duomenų ir vaizdo stebėjimo įrašų turi būti apribota.
Prieiga prie vaizdo duomenų ir incidentų valdymas
Monitoriai, transliuojantys vaizdo duomenis realiu laiku, gali būti stebimi tik atitinkamų atsakingų asmenų ir saugos tarnybų darbuotojų, fiziškai saugančių objektą (dalyje objektų).
Taip pat skaitykite: Svarbiausios senatvės ligos
Bendrovės atsakingi darbuotojai, turintys autorizuotą prieigos teisę prie vaizdo duomenų, pastebėję vaizdo duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę asmens duomenų saugumui), turi informuoti Bendrovės skaitmeninės plėtros vadovą arba vadovą.
Vaizdo stebėjimo įrašai taip pat gali būti pateikti tiems suinteresuotiems asmenims, su kuriais yra susijęs incidentas, pvz., teisėsaugos institucijos ir pareigūnai, draudimo bendrovės, teisiniai konsultantai.
Duomenų subjektų teisės ir prašymų tvarka
Rašytinį prašymą dėl duomenų subjekto teisių įgyvendinimo, prašyme nurodžius savo tapatybę ir jį pasirašius, duomenų subjektas Bendrovei pateikia pats atvykdamas Bendrovės buveinės adresu, įprastu paštu ar el. paštu. Duomenų subjektas, norėdamas įgyvendinti duomenų subjektų teises, turi būti tinkamai identifikuotas.
Atvykęs į Bendrovės buveinės arba kitu Bendrovės nurodytu adresu, duomenų subjektas identifikuojamas pagal pateiktą asmens tapatybės dokumentą. Darbuotojas turi atidžiai sulyginti asmens tapatybės dokumento ir duomenų subjekto atvaizdą, vardą ir pavardę.
Kai prašymas pateikiamas įprastu paštu, duomenų subjekto tapatybė laikoma nustatyta, jei kartu su originaliai pasirašytu prašymu atsiunčiama originali notaro patvirtinta asmens tapatybės dokumento kopija. Prašymas el. paštu turi būti pateiktas kartu su kvalifikuotu elektroniniu parašu pasirašyta asmens tapatybės dokumento kopija, išskyrus atvejus, kai el. paštas jau buvo naudojamas bendravimui su Bendrove.
Duomenų subjektų prašymai įgyvendinami ar atsisakoma tai padaryti nurodant atsisakymo motyvus per 30 kalendorinių dienų nuo prašymo pateikimo dienos. Šis terminas gali būti pratęstas dar 60 kalendorinių dienų iš anksto pranešant duomenų subjektui, jei prašymas susijęs su didele asmens duomenų apimtimi.
Gavus nepagrįstą ar piktnaudžiaujant savo teise pateiktą prašymą, Bendrovė iš duomenų subjekto turi teisę reikalauti atlyginimo už prašymo įgyvendinimą.
Peržiūra ir pateikimas duomenų
Gavus prašymą susipažinti su savo asmens duomenimis ir įsitikinus duomenų subjekto tapatybe, duomenų apsaugos pareigūnas kreipiasi į atsakingą asmenį arba vadovą dėl prašymą pateikusio duomenų subjekto vaizdo duomenų paieškos tarp Bendrovės turimų vaizdo stebėjimo įrašų, kuriuos peržiūri atsakingas asmuo, vadovas, arba Vadovo pavedimu - pats duomenų apsaugos pareigūnas.
Duomenų subjektas gali pateikti prašymą pateikti asmens duomenų kopiją. Gavus prašymą pateikti asmens duomenų kopiją, realūs asmens duomenys pateikiami duomenų subjektui kompiuterio skaitomu formatu fizinėje duomenų laikmenoje. Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą.
Nutraukimas, sunaikinimas ir informavimas gavėjų
Duomenų valdytojas, duomenų subjekto ar jo įgalioto atstovo prašymu sustabdęs duomenų subjekto asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugo tol, kol jie bus sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui).
Duomenų valdytojas nedelsdamas, ne vėliau kaip per 5 darbo dienas, informuoja duomenų gavėjus apie duomenų subjekto ar jo įgalioto atstovo prašymu sunaikintus duomenis ar sustabdytus tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų).
Darbuotojų pareigos ir prieigos teisės
Darbuotojai, kurie yra įgalioti tvarkyti vaizdo duomenis arba eidami savo pareigas juos sužino, privalo laikytis šių taisyklių, pagrindinių asmens duomenų tvarkymo reikalavimų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų ADTAĮ ir šiose taisyklėse.
Bendrovės atsakingi darbuotojai, turintys autorizuotą prieigos teisę prie vaizdo duomenų, pastebėję vaizdo duomenų saugumo pažeidimus, turi informuoti Bendrovės skaitmeninės plėtros vadovą arba vadovą.
Poveikio duomenų apsaugai vertinimas (PDAV)
Remiantis BDAR 35 str. 2 d. c) punktu bei VDAI direktoriaus 2019 m. kovo 14 d. įsakymu patvirtintu sąrašu, prieš pradėdamos vykdyti vaizdo stebėjimą organizacijos turi atlikti poveikio duomenų apsaugai vertinimą (PDAV). Atlikti PDAV yra privaloma, kai vaizdo stebėjimas vykdomas:
- patalpose ir (ar) teritorijose, kurios nėra duomenų valdytojo valdomos nuosavybės ar kitais teisėtais pagrindais;
- sveikatos priežiūros, socialinės globos, įkalinimo įstaigose ir kitose įstaigose, kuriose paslaugos yra teikiamos pažeidžiamiems asmenims;
- kartu su garso įrašymu;
- sistemingai viešose vietose dideliu mastu.
Dokumentų saugojimas ir prieinamumas
Vaizdo duomenų tvarkymo taisyklių egzempliorius, kuris saugomas įmonės archyve, turi būti surištas, surišimas antspauduotas įmonės antspaudu su direktoriaus parašu. Organizacijos vaizdo duomenų tvarkymo taisyklių skaitmeninis variantas paprastai saugomas organizacijos serveryje.
Patvirtinus vaizdo duomenų tvarkymo taisykles visi darbuotojai turi būti pasirašytinai supažindinami su taisyklėmis; naujas darbuotojas, prieš pasirašant darbo sutartį, turi būti supažindintas su taisyklėmis ir pasirašydamas įsipareigoja laikytis taisyklėse nurodytos tvarkos. Jeigu taisyklėse atliekami pakeitimai, visi darbuotojai su pakeitimais turi būti supažindinami pasirašytinai.
Organizacijos pavyzdys ir kontaktai
Vaizdo duomenų tvarkymo taisyklės (Taisyklės) nustato UAB „BALTISCHES HAUS“, juridinio asmens kodas 111543781, buveinės adresas Bokšto g. Vykdant vaizdo stebėjimą Bendrovė vadovaujasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
BĮ Klaipėdos socialinių paslaugų centras „Danė“ asmens duomenis tvarko vadovaudamasis Bendruoju duomenų apsaugos reglamentu (BDAR). Asmuo, siekdamas įgyvendinti teises, gali pateikti BĮ Klaipėdos socialinių paslaugų centro “Danė” administracijai rašytinį prašymą asmeniškai, paštu, per atstovą ar elektroninių ryšių priemonėmis.
Jeigu asmuo nesutinka su sprendimu ar duomenų apsaugos pareigūno atsakymu, jis gali kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI).
Lentelė: svarbiausi vaizdo stebėjimo reikalavimai santraukai
| Sr. | Reikalavimas | Trumpas paaiškinimas |
|---|---|---|
| 1 | Taisyklės | Rašytinis dokumentas, apibrėžiantis stebėjimo tikslą, saugojimo terminus ir prieigos tvarką |
| 2 | Teisėtumas | Tvarkymas turi būti pagrįstas BDAR principais ir teisėtu interesu, jei taikoma |
| 3 | Informavimas | Įspėjamasis ženklas su nuoroda į išsamesnę informaciją (du sluoksniai) |
| 4 | Saugumas | Techninė ir programinė prieiga apribota, saugomi prieigos įrašai |
| 5 | Saugojimo trukmė | Trumpiausias įmanomas terminas, pagrįstas tikslu; dažnai 1-3 dienos |
| 6 | PDAV | Privalomas, kai stebėjimas - didelio masto, pažeidžiami asmenys ar vieša erdvė |
Vaizdo stebėjimas apriboja teisę kontroliuoti savo asmens duomenų naudojimą ir taip riboja privatų gyvenimą, todėl jo taikymas turi būti griežtai pagrįstas, proporcingas ir skaidrus. Organizacijos, vykdančios vaizdo stebėjimą, turėtų parengti ir patvirtinti vaizdo duomenų tvarkymo taisykles, bei supažindinti su jomis savo darbuotojus, taip užtikrindamos BDAR įtvirtintų skaidrumo ir atskaitomybės principų įgyvendinimą.
tags: #pagrindines #socialiniu #faktu #stebejimo #taisykles