1. Настоящая Политика утверждена приказом генерального директора Волковысского ОАО «Беллакт» (далее – Предприятие), с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(ы) видеонаблюдения, установленные в производственных и административных помещениях, а также на территории Предприятия, расположенных по адресу г. Волковыск, ул.Октябрьская, 133, ТЛЦ Гродно (РБ, г. Гродно, ул. Кстинская, 1), ТЛЦ Пинск (РБ, г. Пинск, ул. Красноармейская, 18А), ТЛЦ Брест (РБ, г. Брест, ул. Задворская, 1/5) и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Видеонаблюдение на Предприятии осуществляется в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Видеонаблюдение – процесс получения видеоинформации об объектах, территориях, событиях, осуществляемый с применением камер видеонаблюдения, а также запись полученной информации и ее хранение для последующего использования.
2. Система видеонаблюдения (далее – СВН) на Предприятии в части обработки специальных персональных данных (изображение, характеристика лица) используется на основании статьи 8 Закона «О защите персональных данных» в целях обеспечения реализации возложенных на Предприятие обязанностей нанимателя согласно статьи 55 Трудового кодекса Республики Беларусь, в частности, для обеспечения соблюдения производственно-технологической, исполнительской и трудовой дисциплины и требований по охране труда, фиксации обстоятельств, требующих отстранения работников от работы, а также для обеспечения безопасного функционирования Предприятия, обеспечения режима безопасности работников и посетителей, сохранности имущества объектов и территорий Предприятия от противоправных посягательств, в том числе фиксации обстоятельств, которые могут угрожать (принести угрозу) жизни и здоровью работников и посетителей.
3. СВН осуществляется сбор и фиксация всей информации, попадающей в объектив видеокамер(ы).
СВН специально не используется для уникальной идентификации лиц, изображенных на видеозаписи (отпечатков пальцев рук, ладоней, радужной оболочки глаза, характеристик лица и его изображение и пр.), и аудиомониторинга (записи голоса).
Обработка персональных данных при видеонаблюдении осуществляется при получении вспомогательного доказательного материала в случаях возникновения спорных и (или) конфликтных вопросов, в гражданском, уголовном, административном процессе, а также при дополнительном контроле соблюдения трудовой дисциплины работниками и требований охраны труда при условии, что обычными способами, предусматривающими меньшее вмешательство в частную жизнь, заявленная цель не может быть достижима.
4. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого типа. Производится запись звука в отдельных помещениях.
Видеонаблюдение не используется для: учета фактически отработанного рабочего времени; уникальной идентификации лиц, изображенных на видеозаписи.
На Предприятии запрещается использование устройств, предназна-ченных для негласного получения информации.
5. Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Камеры видеонаблюдения устанавливаются в местах осуществления технологических процессов, на территории Предприятия, в складских и иных производственных помещениях, в местах общего пользования, включая входные (въездные) зоны; в местах хранения и движения автотранспорта по внутренней территории Предприятия; в холлах, коридорах на этажах, в местах приема пищи.
Видеонаблюдение не используется для наблюдения за местами, которые являются частью наиболее личной сферы жизни работников, в том числе предназначенных для их личных нужд.
7. Работники и посетители информируются о видеонаблюдении с помощью специальных информационных знаков (табличек), размещенных в общедоступных местах на территории (перед входом на территорию), где оно ведется.
8. Срок хранения видеозаписей на выделенных видеосерверах составляет не менее 30 дней. После полного заполнения машинных носителей информации происходит автоматическая перезапись с удалением наиболее старых ранее записанных видеозаписей. Исходя из объема машинного накопителя, количества видеокамер и настроек срок хранения видеозаписей в зависимости от типа объекта может изменяться в большую или меньшую сторону, но срок хранения в любом случае составляет не менее 30 дней.
При получении информации о возможной фиксации камерами видеонаблюдения обстоятельств, имеющих признаки совершения дисциплинарного проступка, противоправных действий, при рассмотрения обращения гражданина, и (или) индивидуального предпринимателя, и (или) юридического лица, а также при необходимости проведения расследования несчастных случаев на производстве по устному или письменному поручению генерального директора Предприятия (лица, исполняющего его обязанности) или его заместителей, срок хранения таких видеозаписей может быть продлен на период проведения соответствующих мероприятий.
9. Предприятие принимает правовые, организационные и технические меры по обеспечению защиты информации ограниченного распространения, в том числе персональных данных, от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных при работе с системой видеонаблюдения.
Функции по обеспечению безопасности хранения, настройке и изменению параметров СВН, конфигурирование СВН, управление параметрами архивирования, управление учетными записями доступа к СВН и назначение прав доступа осуществляют уполномоченные работники информационно-вычислительного центра (ИВЦ).
10. СВН не имеет подключений к внешним каналам передачи данных.
СВН и доступ к записям с камер видеонаблюдения обеспечивается организационными и техническими мерами.
Доступ к записям с камер видеонаблюдения осуществляется в строгом соответствии с установленным на Предприятии порядком доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах).
Доступ к СВН организуется с рабочего компьютера уполномоченного лица Предприятия в объеме, необходимом для обеспечения выполнения задач СВН на основании утвержденной Генеральным директором (лицом, его заменяющем) заявки на подключение к СВН.
Работникам Предприятия запрещается:
- использовать, в том числе просматривать, видеозаписи в личных и иных целях, не связанных с профессиональной деятельностью;
- изменять видеозаписи;
- самостоятельно удалять видеозаписи без уведомления сотрудников информационно-вычислимтельного центра Предприятия, ответственных за организацию видеонаблюдения на Предприятии.
11. Запись информации системы видеонаблюдения является информацией ограниченного распространения, не подлежит передаче третьим лицам за исключением случаев, предусмотренных законодательством Республики Беларусь.
Видеозаписи не могут быть использованы Предприятием (сотрудниками Предприятия) в нарушение законодательства в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
Несанкционированный доступ к настройкам видеокамер, режимам записи видеоизображения и управления периферийными устройствами СВН любых лиц запрещен.
12. Информация, зафиксированная СВН, может предоставляться государственным органам и иным государственным организациям только по письменным запросам в случаях и порядке, определенных законодательством.
13. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных на Предприятии при использовании СВН, содержащей:
- сведения о местонахождении Предприятия;
- подтверждение факта обработки персональных данных обратившегося лица на Предприятие;
- его персональные данные, обработанные СВН, и источник их получения;
- правовые основания и цели обработки персональных данных;
- иную информацию, предусмотренную законодательством;
- информацию о предоставлении своих персональных данных, обрабатываемых Предприятием, третьим лицам.
Предоставление соответствующей информации осуществляется бесплатно;
Субъект персональных данных имеет право обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
14. Для реализации своих прав, связанных с обработкой персональных данных Предприятием, субъект персональных данных подает в Предприятие заявление в письменной форме (нарочно, почтой) по адресу 230415, г.Волковыск, ул.Октябрьская, 133 или в виде электронного документа на портале электронных обращений данных «обращения.бел».
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что видеонаблюдение на Предприятии не используется для уникальной идентификации лиц, изображенных на видеозаписи, изложение сути требований субъекта персональных данных к Предприятию должно содержать дату, период времени и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
15. Предприятием не рассматриваются заявления, связанные с обработкой персональных данных, субъектов персональных данных, которые не соответствуют требованиям пункта 14 настоящего Положения, в том числе направленные иными способами (e-mail без прикрепления электронного документа, телефон, факс, социальные сети и т.п.).
16. Доступ к настоящему Положению обеспечивается путем его размещения на сайте https://bellakt.com (далее Сайт) и на внутрикорпоративном портале portal.com.
За содействием в реализации прав, за разъяснением настоящей Политики и по иным вопросам, касающимся порядка обработки персональных данных на Предприятии, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных по адресу электронной почты bellakt@bellakt.com
17. Предприятие имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей политики видеонаблюдения, посредством размещения на Сайте и внутрикорпоративном портале новой редакции.
