ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ ООО«ТЕХАРТГРУП»
Последнее обновление: 19.08.20251. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «Техартгруп» (далее – ООО «Техартгруп», Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Издание Политики видеонаблюдения ООО «Техартгруп» (далее – Политика) является одной из обязательных принимаемых Оператором мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.3. Настоящая Политика разработана в соответствии с Законом, Положением о политике обработки персональных данных, содержащихся в системе видеонаблюдения ООО «Техартгруп», и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их изображения, попавшие в зоны обзора камер видеонаблюдения, установленных в офисах и иных помещениях и на территориях, используемых ООО «Техартгруп» на законных основаниях, собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Контактные данные Оператора:
- юридический адрес: Республика Беларусь, 220007, г. Минск, ул. Толстого, д. 10, пом. изолированное 155 (офисное помещение 355, 9-й этаж);
- адрес в сети Интернет: www.itechartgroup.by.
1.5. В целях обеспечения прозрачного характера обработки персональных данных и неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора в отношении обработки персональных данных, Политика публикуется на интернет-сайте Оператора.
1.6. Для защиты персональных данных субъектов Оператором осуществляется внутренний контроль за обработкой персональных данных с целью недопущения неправомерных действий в отношении персональных данных.
2. ПОРЯДОК И ЦЕЛИ ОСУЩЕСТВЛЕНИЯ ВИДЕОНАБЛЮДЕНИЯ
2.1. Видеонаблюдение в ООО «Техартгруп»:
- осуществляется посредством системы видеонаблюдения, которая представляет собой совокупность видеокамер, серверов для хранения и программного обеспечения;
- включает в себя получение фото- и видеоизображений при помощи видеокамер, хранение записей системы видеонаблюдения;
- ведется круглосуточно с использованием камер открытого видеонаблюдения, при этом используется режим записи – «по движению».
2.2. Видеонаблюдение не используется для:
- уникальной идентификации лиц, изображенных на записях системы видеонаблюдения;
- записи звука;
- учета фактически отработанного работниками ООО «Техартгруп» рабочего времени.
2.3. Субъекты персональных данных информируются о видеонаблюдении путем размещения на территории, где ведется видеонаблюдение, специальных информационных табличек.
2.4. В ООО «Техартгруп» видеонаблюдение осуществляется по решению директора в офисах и иных помещениях и на территориях, занимаемых ООО «Техартгруп» на законных основаниях, в целях и на правовых основаниях, указанных в таблице:
| Цель | Субъект | Правовое основание |
|---|---|---|
| Обеспечение сохранности имущества ООО «Техартгруп» и возможности возмещения вреда (ущерба), причиненного такому имуществу | Работник | Обработка персональных данных при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абзац восьмой статьи 6 Закона; пункт 6 части 1 статьи 53, часть 4, 7 статьи 400, статья 256 Трудового кодекса) |
| Посетитель оператора | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статья 933 Гражданского кодекса Республики Беларусь, статьи 179, 229 Гражданского процессуального кодекса Республики Беларусь, статьи 100, 83 Хозяйственного процессуального кодекса Республики Беларусь) |
|
| Защита обрабатываемых персональных данных, информации, содержащей охраняемую законом тайну, контроль доступа посетителей Оператора | Работник | Обработка персональных данных при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абзац восьмой статьи 6 Закона; пункт 1 статьи 17 Закона, Приложение 3 к Положению о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденному Приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 №66) |
| Посетитель оператора |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; пункт 1 статьи 17 Закона, Приложение 3 к Положению о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденному Приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 №66) |
2.5. ООО «Техартгруп» осуществляет видеонаблюдение самостоятельно без привлечения уполномоченных лиц.
2.6. Срок хранения записей системы видеонаблюдения составляет 30 дней, по истечении которого происходит их автоматическое удаление.
Указанный срок может быть продлен в отношении копий отдельных записей системы видеонаблюдения по устному распоряжению директора (лица, исполняющего его обязанности) в случаях:
- поступления информации о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки причинения вреда (ущерба) имуществу ООО «Техартгруп», совершения дисциплинарного проступка, административного правонарушения, преступления, инцидентов информационной безопасности или событий, связанных с такими инцидентами, – на период проведения соответствующих проверочных мероприятий;
- поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения, – на период рассмотрения такого обращения.
2.7. В ООО «Техартгруп» устанавливаются ограничения прав доступа работников к системе видеонаблюдения в соответствии с их должностными обязанностями и порядок доступа к персональным данным, содержащимся в системе видеонаблюдения.
Записи системы видеонаблюдения не подлежат использованию в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
3.1. Права субъекта персональных данных представлены в таблице:
| № | Право | Содержание |
|---|---|---|
| 1 |
Право на получение информации, касающейся обработки персональных данных (ст. 11 Закона) |
Субъект персональных данных имеет право на получение информации,
касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения Оператор; подтверждение факта
обработки персональных данных субъекта; перечень персональных данных и
источник их получения; правовые основания и цели обработки
персональных данных; срок, на который дано согласие на обработку
персональных данных (если обработка персональных данных осуществляется
на основании согласия); наименование и место нахождения
уполномоченного лица (уполномоченных лиц), если обработка персональных
данных поручена такому лицу (лицам); иную информацию, предусмотренную
законодательством. Оператор предоставит указанную информацию либо уведомит о причинах отказа в предоставлении такой информации, в том числе, если информация не предоставляется в соответствии с законодательством (п.3 ст.11 Закона). Такая информация предоставляется бесплатно, за исключением случаев, предусмотренных законодательными актами. |
| 2 |
Право на получение информации о предоставлении персональных данных
третьим лицам (ст.12 Закона) |
Субъект персональных данных вправе получать от Оператора информацию о
предоставлении своих персональных данных третьим лицам. Право может
быть реализовано один раз в календарный год, а предоставление
соответствующей информации осуществляется бесплатно, если иное не
предусмотрено Законом и иными законодательными актами.. Оператор предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причины отказа в ее предоставлении, в том числе, если информация не предоставляется в соответствии с законодательством (п.3 ст.12 Закона). |
| 3 |
Право требовать прекращения обработки персональных данных и (или) их
удаления
(ст.13 Закона) |
Субъект персональных данных вправе требовать от Оператора бесплатного
прекращения обработки своих персональных данных, включая их удаление,
при отсутствии оснований для обработки персональных данных,
предусмотренных Законом и иными законодательными актами. Оператор при отсутствии оснований для обработки прекратит обработку персональных данных, осуществит их удаление (а при отсутствии технической возможности удаления персональных данных примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование) и уведомит субъекта об этом либо об отказе в удовлетворении требований при наличии оснований для обработки персональных данных. |
| 4 |
Право на обжалование действий (бездействия) и решений, связанных с
обработкой персональных данных
(ст.15 Закона) |
Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
3.2. Механизм реализации прав субъекта персональных данных
3.2.1 Права субъекта персональных данных реализуются путем подачи заявления Оператору (ст. 14 Закона).
Для реализации прав субъекту персональных данных необходимо направить Оператору (нарочно или почтой) соответствующее заявление одним из следующих способов: в письменной форме по адресу, указанному в п.1.4 настоящей Политики; в виде электронного документа, содержащего электронную цифровую подпись субъекта, на адрес электронной почты dpo@itechart-group.com.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта;
- личную подпись либо электронную цифровую подпись субъекта (для заявления в письменной форме и в виде электронного документа соответственно).
В связи с тем, что в ООО «Техартгруп» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на записях системы видеонаблюдения, а срок их хранения составляет 30 дней, то изложение сути требований субъекта персональных данных должно содержать дату, место и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
3.2.3 Ответ на заявление направляется субъекту в форме, в которой подано заявление, если в самом заявлении не указано иное.
Срок ответа на заявление зависит от реализуемого субъектом персональных данных права и составляет 5 рабочих дней после получения заявления – для реализации права на получение информации, касающейся обработки персональных данных (№ 1 Таблицы), и 15 календарных дней после получения заявления – для реализации других прав (№ 2-3 Таблицы).
Право на обжалование действий (бездействия) и решений, связанных с обработкой персональных данных (№4 Таблицы) реализуется посредством направления в Национальный центр защиты персональных данных жалобы по вопросам обработки персональных данных в порядке, определенном Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».
3.2.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: dpo@itechart-group.com.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. ООО «Техартгруп» обеспечивает актуальность настоящей Политики путем ее пересмотра (внесения изменений и\или дополнений, издания в новой редакции). Пересмотр Политики осуществляется по мере необходимости, но не реже одного раза в год. В случае внесения в Политику существенных изменений, таких как, например: изменение Оператора, изменение целей обработки, сроков хранения персональных данных, порядка реализации прав субъектов персональных данных, такие изменения доводятся до сведения субъектов персональных данных заблаговременно, до вступления в силу таких изменений.
4.2. Вопросы, касающиеся обработки персональных данных, не затронутые настоящей Политикой, регулируются законодательством.