ПОЛОЖЕНИЕ о политике обработки персональных данных, содержащихся в системе видеонаблюдения ООО «Техартгруп»

Последнее обновление: 05.08.2024

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «Техартгруп» (юридический адрес: 220007, Республика Беларусь, г. Минск, ул. Толстого, д. 10, пом. изолированное 155 (офисное помещение 355, 9-й этаж); адрес в сети Интернет: www.itechartgroup.by) (далее – ООО «Техартгруп», Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Утверждение Положения о политике обработки персональных данных, содержащихся в системе видеонаблюдения в ООО «Техартгруп» (далее – Политика) и обеспечение неограниченного доступа к ней, в том числе с использованием глобальной компьютерной сети Интернет, является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон), которая направлена на обеспечение прозрачного характера обработки персональных данных.

1.3. Политика разъясняет субъектам персональных данных, которые попали в зоны обзора камер видеонаблюдения, установленных в офисах и иных помещениях и на территориях, используемых ООО «Техартгруп» на законных основаниях, цели обработки их изображений и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.4. Политика разработана в соответствии с Законом, Трудовым кодексом Республики Беларусь.

1.5. Работники оператора при выполнении своих обязанностей обеспечивают обработку персональных данных от имени Оператора в порядке, определенном настоящей Политикой

1.6. Внутренний контроль за обработкой персональных данных с целью недопущения неправомерных действий в отношении персональных данных осуществляется в порядке, установленном в ООО «Техартгруп».

1.7. Настоящая Политика действует с момента ее утверждения.

2. ПОРЯДОК И ЦЕЛИ ОСУЩЕСТВЛЕНИЯ ВИДЕОНАБЛЮДЕНИЯ

2.1. Видеонаблюдение в ООО «Техартгруп»:

осуществляется посредством системы видеонаблюдения, которая представляет собой совокупность видеокамер, серверов для хранения, программного обеспечения;
включает в себя получение фото- и видеоизображений при помощи видеокамер, хранение видеоматериалов;
ведется круглосуточно с использованием камер открытого видеонаблюдения, при этом используется режим записи – «по движению».

2.2. Об осуществлении видеонаблюдения субъекты персональных данных информируются путем размещения предупреждающих информационных табличек.

2.3. В ООО «Техартгруп» видеонаблюдение осуществляется по решению директора в офисах и иных помещениях и на территориях, занимаемых ООО «Техартгруп» на законных основаниях, в целях:

обеспечения сохранности имущества ООО «Техартгруп»;
защиты обрабатываемых персональных данных, информации, содержащей охраняемую законом тайну, контроля доступа посетителей ООО «Техартгруп».
Обработка персональных данных основывается на абзацах восьмом, двадцатом статьи 6 Закона, подпункте 6 части 1 статьи 53, части 7 статьи 400 Трудового кодекса, пункте 1 статьи 17 Закона.

2.4. Видеонаблюдение не используется для:

для уникальной идентификации лиц, попавших в зоны обзора камер видеонаблюдения;
записи звука;
учета фактически отработанного работниками ООО «Техартгруп» рабочего времени.

2.5. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.

В случае получения информации о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки причинения ущерба ООО «Техартгруп», совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, инцидентов информационной безопасности или событий, связанных с такими инцидентами, по устному поручению директора ООО «Техартгруп» (лица, исполняющего его обязанности) для копий таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

2.6. В ООО «Техартгруп» устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями. Доступ работников к настройкам видеокамер, режимам записи запрещен, за исключением работников ООО «Техартгруп», ответственных за техническое обслуживание системы видеонаблюдения.

Работникам ООО «Техартгруп» запрещается использовать доступ к видеозаписям в личных и иных целях, не связанных с выполнением должностных обязанностей. Видеозаписи не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательством.

Доступ к персональным данным, содержащимся в системе видеонаблюдения, осуществляется в соответствии с установленным в ООО «Техартгруп» порядке.

2.7. ООО «Техартгруп» не привлекает третьих лиц в процессе осуществления видеонаблюдения.

3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

3.1. Права субъекта персональных данных представлены в таблице:

№	Право	Содержание
1	Право на получение информации, касающейся обработки персональных данных (ст. 11 Закона)	Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных субъекта; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу (лицам); иную информацию, предусмотренную законодательством. Оператор предоставит указанную информацию либо уведомит о причинах отказа в предоставлении такой информации, в том числе, если информация не предоставляется в соответствии с законодательством (п.3 ст.11 Закона). Такая информация предоставляется бесплатно, за исключением случаев, предусмотренных законодательными актами.
2	Право на получение информации о предоставлении персональных данных третьим лицам (ст.12 Закона)	Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам. Право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно, если иное не предусмотрено Законом и иными законодательными актами.. Оператор предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении, в том числе, если информация не предоставляется в соответствии с законодательством (п.3 ст.12 Закона).
3	Право требовать прекращения обработки персональных данных и (или) их удаления (ст.13 Закона)	Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Оператор при отсутствии оснований для обработки прекратит обработку персональных данных, осуществит их удаление (а при отсутствии технической возможности удаления персональных данных примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование) и уведомит субъекта об этом либо об отказе в удовлетворении требований при наличии оснований для обработки персональных данных.
4	Право на обжалование действий (бездействия) и решений, связанных с обработкой персональных данных (ст.15 Закона)	Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

3.2. Механизм реализации прав субъекта персональных данных

3.2.1. Права субъекта персональных данных реализуются путем подачи заявления Оператору (ст. 14 Закона).

Для реализации прав субъекту персональных данных необходимо направить Оператору (нарочно или почтой) соответствующее заявление одним из следующих способов: в письменной форме по адресу, указанному в п.1.1 Политики; в виде электронного документа, содержащего электронную цифровую подпись субъекта, на адрес электронной почты dpo@itechart-group.com.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
изложение сути требований субъекта;
личную подпись либо электронную цифровую подпись субъекта (для заявления в письменной форме и в виде электронного документа соответственно).

В связи с тем, что в ООО «Техартгруп» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, при реализации права на получение информации, касающейся обработки персональных данных, изложение сути требований субъекта персональных данных должно содержать дату, место и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

3.2.3. Ответ на заявление направляется субъекту в форме, в которой подано заявление, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права и составляет 5 рабочих дней после получения заявления – для реализации права на получение информации, касающейся обработки персональных данных (№ 1 Таблицы), и 15 календарных дней после получения заявления – для реализации других прав (№ 2-3 Таблицы).

Право на обжалование действий (бездействия) и решений, связанных с обработкой персональных данных (№4 Таблицы) реализуется посредством направления в Национальный центр защиты персональных данных жалобы по вопросам обработки персональных данных в порядке, определенном Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».

3.2.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: dpo@itechart-group.com.

4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

4.1. ООО «Техартгруп» обеспечивает актуальность настоящей Политики путем ее пересмотра (внесения изменений и\или дополнений, издания в новой редакции). Пересмотр Политики осуществляется по мере необходимости, но не реже одного раза в год. В случае внесения в Политику существенных изменений, таких как, например: изменение Оператора, изменение целей обработки, сроков хранения персональных данных, порядка реализации прав субъектов персональных данных, такие изменения доводятся до сведения субъектов персональных данных заблаговременно, до вступления в силу таких изменений.

4.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством.