ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ
ВАЛРОМ ПРОМЫШЛЕННАЯ СРЛ
Дата реализации: 19.02.2024.
1. Представить
1.1. Valrom Industrie SRL имеет системы видеонаблюдения в зданиях, в которых она работает. Эта политика подробно описывает цель наблюдения и процедуру, которой необходимо следовать для соблюдения основных прав и свобод субъектов данных.
1.2. При разработке этой политики учитывались положения Положения о защите данных (GDPR) Закона №. 190/2018 Закона №. 333/2003, ГД №. 301/2012 и Решение ANSPDCP №. 174/2018.
1.3. Данная политика распространяется на все рабочие места Valrom Industrie SRL (далее «Валром»), где используются камеры видеонаблюдения.
2. Расположение камер наблюдения
2.1. Система видеонаблюдения работает в помещениях, где осуществляется деятельность компании, и подается надлежащая сигнализация для информирования персонала, клиентов/поставщиков, посетителей и т. д. (далее «субъекты данных»), что они находятся в зоне действия камер наблюдения.
2.2. Камеры наблюдения расположены таким образом, чтобы максимально охватить все пространство помещений Valrom, размещаясь, таким образом, как внутри зданий, так и снаружи, в уязвимых зонах, выявленных таким образом в ходе анализа рисков физической безопасности.
2.3. В принципе, области, которые могут предложить более высокую степень свободы действий, не контролируются.
2.4. Установка камер наблюдения осуществляется после оценки воздействия на частную жизнь заинтересованных лиц.
3. Типы собираемых данных и цель их сбора
3.1. Valrom использует систему замкнутого телевидения как часть своей системы охранной сигнализации для защиты своего имущества, активов, безопасности сотрудников и клиентов/посетителей. Данные, предоставляемые этой системой видеонаблюдения, также используются для мониторинга и оптимизации собственной деятельности. Существует также отдельная система, использующая видеокамеры для автоматического распознавания регистрационных номеров, для автоматического доступа в помещения в Бухаресте, Bd. Preciziei no. 28, сектор 6.
3.2. Использование систем видеонаблюдения с целью обеспечения безопасности объектов, товаров и ценностей основано на правовом обязательстве, предусмотренном Законом 333/2013 и в методических правилах его применения. В этом смысле обработка данных, полученных с помощью видеосредств, способствует предотвращению, сдерживанию, управлению и, при необходимости, расследованию инцидентов, связанных с безопасностью и безопасностью, потенциальными угрозами или несанкционированным физическим доступом, включая несанкционированный доступ к охраняемым зданиям или помещениям. где вход осуществляется только на основании "карта доступа". Камеры наблюдения также играют роль защиты ИТ-инфраструктуры.
3.3. Данные, предоставляемые системой видеонаблюдения, могут быть использованы в целях проведения проверок, исходя из законного интереса Valrom в мониторинге и оптимизации своей деятельности. Аудиты могут быть направлены на правильное функционирование оборудования, соблюдение сотрудниками норм и инструкций по работе (имиджевый или комплаенс-аудит), а также на предотвращение/выявление/расследование мошенничества, некорректного поведения некоторых сотрудников. С этой же целью для мониторинга и оптимизации деятельности также используются данные системы автоматического распознавания регистрационных номеров.
3.4. Все камеры наблюдения работают 24 часа в сутки, 7 дней в неделю и фиксируют изображения, позволяющие идентифицировать людей и транспортные средства в зонах покрытия. Изображения хранятся в цифровом формате и могут содержать такую информацию, как дата, номерной знак, контролируемое место и время, если это необходимо.
3.5. Системы наблюдения не используются для целей, отличных от упомянутых ранее. Видеозаписи могут быть переданы государственным органам по их прямому запросу (например, судам, прокуратуре, полиции и т. д.).
3.6. Пользователи, имеющие право доступа и полномочия в работе системы видеонаблюдения, получают периодические инструкции в целях соблюдения законодательства о защите данных и основных прав заинтересованных лиц.
4. Запросы на раскрытие информации
Доступ к изображениям субъектами данных
4.1. Заинтересованные лица должны направить свои запросы в компанию в письменной форме по электронной почте dataprotection@romstal.ro или по адресу в Бухаресте, Bd. Preciziei no. 28, сектор 6, с указанием достаточной информации, чтобы иметь возможность вовремя определить момент, когда изображение было снято, и данные, которые необходимо идентифицировать, соответственно, подтверждение личности соответствующего лица. Лица, осуществляющие деятельность по видеонаблюдению, и лица, ответственные за управление отснятыми изображениями, обязаны соблюдать Порядок реализации прав заинтересованных лиц – PG 028.
4.2. В случае, если компания Valrom окажется неспособной выполнить запрос на доступ к данным из-за того, что данные другого лица будут раскрыты, она отклонит запрос, если только другое лицо не направит в компанию Valrom заявление, в котором он выразит свое согласие. согласие на раскрытие своих данных заявителю.
4.3. Любой запрос на доступ будет отмечен в реестре, который будет включать имя заинтересованного лица, дату, время, камеру наблюдения, причину раскрытия информации и дату, когда на запрос был дан ответ.
Доступ и раскрытие изображений третьим лицам
4.4. Запрос третьего лица о раскрытии изображений должен быть оформлен в письменной форме с соблюдением положений ст. 4.1. Положения ст. 4.2. применять соответственно.
4.5. В исключительных случаях раскрытие изображений третьим лицам может иметь место, если этого требует закон (например, в целях установления личности в результате совершения преступления).
4.6. Такое раскрытие информации будет осуществляться с согласия Уполномоченного по защите данных.
4.7. Любое раскрытие информации третьей стороне будет отмечено в реестре, в котором будет указан заявитель, дата, время, камера наблюдения, причина раскрытия и дата получения ответа на запрос.
4.8. Кроме того, в исключительных случаях и только с предварительного разрешения системного администратора доступ к изображениям могут получить поставщики услуг, которых использует Valrom для обеспечения надлежащего функционирования системы видеонаблюдения.
5. Хранилище изображений и пользователи системы
5.1. Изображения с камер наблюдения не будут храниться более 30 дней с даты записи, за исключением случаев, когда преступление расследуется или когда законодательство Союза или национальное законодательство требуют более длительных периодов времени.
5.2. Сохраненные изображения будут удалены автоматическими процедурами в том порядке, в котором они были записаны.
5.3. Если изображение необходимо сохранить для дальнейшего расследования или в качестве доказательства инцидента безопасности, оно будет храниться на протяжении всего расследования.
5.4. Если необходимо, чтобы изображение хранилось в течение периода более 30 дней, уполномоченный по защите данных будет уведомлен об этом и разрешит такой запрос.
5.5. Изображения/записи, собранные через систему видеонаблюдения, имеют ограниченный доступ к системному администратору, администратору компании, лицам, уполномоченным выполнять функции безопасности или аудита.
5.6. Право доступа предоставляется пользователям по решению администратора, для конкретных целей, исходя из необходимости знать, только к тем ресурсам, которые строго необходимы для выполнения обязанностей сервиса.
6. Безопасность
6.1. В целях защиты безопасности видеосистемы и соблюдения прав субъектов данных были приняты следующие технические и организационные меры:
– ограничение времени хранения изображений;
– носители информации (серверы, на которых хранятся записанные изображения) расположены в охраняемых помещениях, защищенных физическими и программными мерами безопасности;
– доступ пользователей осуществляется только с определенных устройств (IP-адресов, зарегистрированных в сети), на которых установлено ИТ-приложение и которые разрешают доступ только на основе пользователя и пароля;
– все пользователи с правами доступа подписали декларации о конфиденциальности, которыми они обязуются соблюдать законодательные положения в этой области;
– только администратор компании имеет право предоставлять, изменять или отменять права доступа пользователей;
– системный администратор постоянно ведет обновляемый список всех лиц, имеющих право доступа к системе видеонаблюдения, с указанием вида доступа;
– Перед покупкой или установкой любой новой видеосистемы будет проведена консультация с ответственным за защиту данных.
7. Информирование заинтересованных лиц о видеонаблюдении
Valrom предоставит копию этой политики по запросу заинтересованным лицам. Эта политика описывает цель, процедуры, которым необходимо следовать, и предоставляет контактные данные сотрудников по защите данных для тех, кто хочет обсудить, как осуществляется видеонаблюдение.
Предупреждение заинтересованных лиц о том, что помещения Valrom находятся под видеонаблюдением, будет осуществляться с помощью соответствующих знаков, указывающих на то, что система видеонаблюдения работает. Соответствующая вывеска (Приложение 1) будет размещена на видном месте при входе в помещения Valrom и будет содержать важную информацию об обработке персональных данных:
(I) Личность и контактные данные оператора;
(II) Обработка информации;
(III) Цель(и) видеонаблюдения
(IV) Права субъекта данных
Чтобы реализовать права субъекта данных (доступ, удаление данных, ограничение обработки, возражение, подача жалобы), он должен отправить соответствующий запрос, используя следующие контактные данные: Бухарест, Bd. Preciziei no. 28, сектор 6, телефон 021.317.38.00, электронная почта dataprotection@romstal.ro
