UAB "TUV NORD Литва"
ВИДЕОНАБЛЮДЕНИЕ, ФОТОГРАФИЯ, ИСПОЛЬЗОВАНИЕ КАМЕР
И ПРАВИЛА ОБРАБОТКИ ВИДЕОДАННЫХ

Текущая версия 2025-05-28

ОБЩИЕ ПОЛОЖЕНИЯ

1. Правила видеонаблюдения, фотосъемки, использования камер и обработки видеоданных литовско-германского UAB «TUV NORD Lietuva» (далее именуемые Правилами) регулируют и охватывают мониторинг, фотосъемку, запись видеоданных, управление записями (просмотр, хранение, передача, предоставление, использование) помещений, зданий и открытых площадок станций технического осмотра UAB «TUV NORD Lietuva» (далее именуемых Обществом), использование персональных видеорегистраторов, предоставление прав доступа и разрешений на обработку персональных данных, порядок удаления и изменения нарушений безопасности данных и реагирования на эти нарушения, а также правила реализации прав субъектов данных и рассмотрения запросов, обеспечения соблюдения и выполнения требований Закона Литовской Республики о правовой защите персональных данных, Регламента (ЕС) 2016/679 Европейского парламента и Совета (далее именуемого GDPR) и других законов и правовых актов, регулирующих обработку и защиту персональных данных. персональные данные.

2. Настоящие Правила подготовлены в соответствии с Законом Литовской Республики о защите персональных данных (далее – Закон о защите персональных данных), GDPR и его имплементирующими правовыми актами, Приказом директора Государственной инспекции по защите данных от 2008 года. 12 ноября приказом №. 1Т-71(1.12) «Об утверждении Общих требований к организационным и техническим мерам обеспечения безопасности персональных данных», иными законами и нормативными правовыми актами, регулирующими обработку и защиту персональных данных.

3. Положения настоящих Правил распространяются на сотрудников и клиентов компании.

КОНЦЕПЦИИ

4. В настоящих Правилах используются следующие термины:

4.1. Контролер данных – UAB «TUV NORD Lietuva», зарегистрированный офис: к. 110584095, ул. Лентвариос 7А, Вильнюс, электронная почта info@tuv-nord.lt , тел. +3706 33 93 000.

4.2. Контроллер данных – UAB «TUV NORD Lietuva» k. 110584095, ул. Лентвариос 7А, Вильнюс, электронная почта info@tuv-nord.lt , тел. +3706 33 93 000.

4.3. Обработчиком данных информационной системы технического осмотра является UAB «TUV NORD Lietuva» и Литовская ассоциация предприятий технического осмотра «Transeksta», Senasis Ukmergės kel. 16, деревня Ужубаляй, Вильнюсский район, электронная почта transeksta@vta.lt , тел. +3705 268 52 80.

4.4. Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются в целях, предусмотренных Правилами.

4.5. Персональные данные — любая информация, относящаяся к Субъекту данных, личность которого известна или может быть прямо или косвенно определена.

4.6. Доступ к видео- и фотооборудованию — физический доступ или доступ с помощью электронных средств, дающий лицу возможность изменять, удалять или обновлять технические компоненты или программное обеспечение видеооборудования, устанавливать параметры работы видеооборудования, доступ к персональным данным, собранным в ходе видеонаблюдения.

4.7. Видеонаблюдение — обработка видеоданных, относящихся к физическому лицу, с использованием средств автоматического видеонаблюдения (видеокамер), независимо от того, хранятся ли эти данные на носителе.

4.8. Система видеонаблюдения – серверы и/или видеорегистраторы, камеры видеонаблюдения и носители информации, на которых хранятся видеоданные.

4.9. Устройства видеозаписи и фотосъемки – цифровые устройства в учетных документах компании, предназначенные для фиксации, записи, хранения, просмотра и копирования видеоданных.

4.10. Персональный видеорегистратор – мобильное устройство, способное записывать видео и звук (далее – видеорегистратор).

4.11. Пользователь видеорегистратора – сотрудник, осуществляющий запись с помощью видеорегистратора.

4.12. Другие термины, используемые в Правилах, следует понимать так, как они определены в ADTAĮ, GDPR и других правовых актах Литовской Республики.

НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ КАМЕР ВИДЕОНАБЛЮДЕНИЯ

5. Назначение камер видеонаблюдения - превентивная мера безопасности для обеспечения защиты имущества и имущественных прав компании, сотрудников и клиентов, общественного порядка, безопасной среды, обеспечения качества услуг, предоставляемых компанией, а также контроля качества работы внутри компании и в целях предотвращения коррупции. Видеонаблюдение также осуществляется в целях контроля за транспортными средствами, доставленными в пункт технического осмотра, а также предоставления в установленном порядке потерпевшим видеозаписей, связанных с происшествиями, что будет способствовать правильному выяснению спорных ситуаций или рассмотрению дел.

6. На всех пунктах технического осмотра предприятия ведется видеонаблюдение. (Приложение № 1 к Правилам)

7. Камеры видеонаблюдения фиксируют:

7.1. Территории всех пунктов технического осмотра: въездные и выездные зоны, стоянки транспортных средств, расположенные на территории предприятия, а также все иные общественные пространства на территории предприятия;

7.2. Помещения всех пунктов технического осмотра: помещения выдачи документов (возможно осуществление видеонаблюдения с аудиозаписью) , линии досмотра транспортных средств и все другие общественные помещения территории предприятия (коридоры, входные и выходные зоны (возможно осуществление видеонаблюдения с аудиозаписью) ).

7.3. Видеонаблюдение за зданиями, внутренними помещениями и открытыми территориями пунктов технического осмотра осуществляется с помощью камер круглосуточно. В рабочее время пункта технического осмотра видеозапись ведется непрерывно, после окончания рабочего времени видеозапись осуществляется только при обнаружении перемещения объекта в помещении или на территории.

8. Данные с камер видеонаблюдения записываются на сетевое устройство хранения данных (NAS) и хранятся на цифровых носителях не менее 30 календарных дней. Из-за ограниченного объема жесткого диска видеорегистратор автоматически удаляет самые старые видеозаписи и записывает самый новый видеопоток на освободившееся место. Работники, ответственные за обслуживание системы видеонаблюдения, указанные в настоящих Правилах, обеспечивают непрерывность записи видеоданных и следят за исправностью системы.

ЦЕЛЬ И ОБЛАСТЬ ФОТОГРАФИРОВАНИЯ С ПОМОЩЬЮ ВИДЕОКАМЕР И ФОТОАППАРАТУРЫ

9. В целях реализации политики компании по противодействию коррупции, а также обеспечения объективного разрешения споров по вопросам качества услуг, оказываемых компанией, на предприятии осуществляется фотосъемка с использованием видеокамер и фототехники.

10. На всех пунктах технического осмотра предприятия осуществляется видеосъемка. (Приложение № 1 к Правилам.)

11. Фотосъемка камерами видеонаблюдения осуществляется в рабочее время пункта технического осмотра непрерывно с интервалом в 1 минуту. Фотографии сохраняются на устройстве NAS для хранения данных и хранятся на цифровых носителях в течение 3 лет.

12. Фотографирование с помощью фотоаппарата осуществляется при проведении обязательного технического осмотра и (или) технической экспертизы транспортного средства. При проведении обязательного технического осмотра фотографирование с помощью прибора возможно в целях осуществления контроля качества работ внутри компании, предотвращения коррупции или фиксации ситуаций, приводящих к возникновению спора между владельцем транспортного средства и работником пункта технического осмотра.

13. При съемке фотографий с помощью фотоаппарата фотографии напрямую загружаются с аппарата на серверы данных Информационной системы технического осмотра (NAS) и хранятся в течение 10 лет.

ВИДЕОМОНИТОРИНГ В РЕЖИМЕ РЕАЛЬНОГО ВРЕМЕНИ

14. Для обеспечения бесперебойной работы пункта технического осмотра и выполнения работниками своих трудовых функций на каждом пункте технического осмотра на компьютерах, используемых в служебных помещениях, работники пункта технического осмотра или их группы, указанные в схеме работников, имеющие доступ к видеонаблюдению/фотосъемке, имеют возможность контролировать в режиме реального времени территорию и/или помещения своего пункта технического осмотра.

15. Перечень всех камер ПТО, к которым имеют доступ указанные сотрудники или их группы, указан в Схеме доступа сотрудников к видеонаблюдению/фотосъемке.

16. В целях реализации политики компании по предотвращению коррупции и обеспечения контроля качества работы внутри компании руководитель компании и руководитель Вильнюсского центра технического осмотра имеют доступ к видеоданным в реальном времени со всех камер станции технического осмотра.

17. Все сотрудники компании, указанные в настоящих правилах, имеющие право доступа к данным видеотрансляции в реальном времени, обязуются соблюдать требования, установленные правовыми актами, регулирующими защиту персональных данных.

ИСПОЛЬЗОВАНИЕ ВИДЕОРЕГИСТРАТОРОВ

18. Все работники Вильнюсского центра технического осмотра имеют право пользоваться видеорегистраторами на всех пунктах технического осмотра предприятия, указанных в Приложении № к Правилам. 1.

19. Видеорегистраторы выдаются пользователям ответственным работником - начальником пункта технического осмотра, начальником смены или другим работником, назначенным ответственным за видеорегистратор.

20. Видеорегистратор выдается ответственным работникам пункта технического осмотра через модуль учета рабочего оборудования в системе документооборота предприятия. IT-специалист компании отвечает за выдачу видеорегистраторов и закрепление регистратора за сотрудником в системе управления документами.

21. Видеорегистраторы используются для:

21.1. в ситуациях, когда существует угроза безопасности сотрудников и/или клиентов компании, опасность для жизни или здоровья, либо для имущества сотрудников и/или клиентов компании;

21.2. совершение клиентом или иным лицом явного нарушения закона или потенциально аналогичной противоправной деятельности на территории компании;

21.3. в конфликтных ситуациях при общении с клиентами компании или иными лицами, при уклонении от выполнения законных указаний или требований работников компании;

21.4. предотвращать возможные случаи коррупции;

21.5. по поручению руководителя в целях проверки качества выполняемой работником работы осуществлять контроль за качеством труда работника;

21.6. По поручению начальника Вильнюсского центра технического осмотра и/или начальника станции технического осмотра при проведении проверки качества обязательного технического осмотра транспортных средств, проводимого Администрацией безопасности транспорта Литвы.

22. При использовании видеорегистратора запрещается:

22.1. временно или постоянно передавать видеорегистратор или содержащиеся на нем данные третьим лицам (в том числе правоохранительным органам и т.п.);

22.2. самостоятельно удалять или копировать данные из внутренней памяти видеорегистратора;

22.3. Видеорегистраторы не следует использовать в помещениях, где человек ожидает полной конфиденциальности, например, в туалетах, душевых и т. д.

23. Пользователь видеорегистратора, включив видеорегистратор, обязан немедленно устно сообщить лицу о том, что используется видеорегистратор, фиксирующий изображение и звук, за исключением случаев, когда это невозможно в силу объективных обстоятельств.

24. Пользователь видеорегистратора, зафиксировавший возможное нарушение закона лицом, использующим видеорегистратор, обязан немедленно сообщить об этом своему непосредственному руководителю.

25. Каждый рабочий день (по окончании смены) пользователь видеорегистратора сдает видеорегистратор ответственному работнику пункта технического осмотра. Информация, зафиксированная видеорегистратором, автоматически и/или вручную переносится в специально созданное, недоступное для общественности место хранения на сервере. По окончании рабочего дня (по окончании смены) ответственный сотрудник обязан проверить (если использовался видеорегистратор) переданы ли данные с видеорегистратора и, если данные не переданы, сообщить об этом IT-специалисту компании.

26. Видеорегистраторы фиксируют окружающую обстановку, проверяют состояние деталей транспортного средства, наличие их повреждений, несоответствие установленным требованиям и другие обстоятельства, имеющие значение для результатов проверки и заключения инспектора.

27. Данные с видеорегистраторов хранятся на запоминающих устройствах в течение 30 (тридцати) календарных дней. По истечении этого срока данные автоматически или вручную удаляются с серверов оборудования для хранения видеоданных. IT-специалист компании отвечает за контроль удаления данных.

28. В случае если данные видеорегистраторов с устройств хранения видеоданных необходимо хранить в течение срока, превышающего 30 календарных дней, заинтересованное в хранении лицо обязано письменно сообщить об этом специалисту по информационным технологиям, указав, какие данные видеорегистраторов требуется хранить (с указанием даты, времени, пункта технического осмотра), на какой срок и по каким причинам. В этом случае IT-специалист заполняет Журнал передачи и регистрации данных видеонаблюдения и/или фотосъемки (Приложение № 3 к Правилам), указывая желаемый срок хранения. Данные изображений уничтожаются, как только перестают существовать причины, откладывающие их уничтожение.

29. Если видеоданные с носителей видеоинформации необходимы для проведения следственных действий, они могут быть уничтожены только по указанию лица, имеющего на это право и ходатайствующего об их хранении, или по истечении установленного срока.

30. При проведении проверки в Обществе по обстоятельствам, связанным с исполнением работником Общества трудовых обязанностей, при поступлении жалобы клиента или иного лица на действия работников Общества запись видеорегистратора хранится до окончания проверки.

31. Право доступа к видеоданным, записанным видеорегистратором, имеют:

31.1. Руководитель Компании, руководитель Вильнюсского центра технического надзора, руководитель СТА и/или уполномоченный этими лицами сотрудник, а также сотрудники, ответственные за обслуживание системы видеонаблюдения, и другие сотрудники, которым просмотр видеоданных необходим для выполнения своих должностных обязанностей;

31.2. Лицо/сотрудник, чьи данные изображения обрабатываются;

31.3. Правоохранительные и иные органы в порядке, установленном законодательными актами.

УПРАВЛЕНИЕ ЗАПИСЯМИ ВИДЕОНАБЛЮДЕНИЯ И ФОТОГРАФИЧЕСКИМИ ДАННЫМИ

32. Все зафиксированные данные с видеорегистратора, камер видеонаблюдения и фотосъемки имеют право обрабатывать руководитель отдела по техническому обслуживанию информационных систем предприятия и специалист по информационным технологиям (далее - сотрудники, ответственные за техническое обслуживание системы видеонаблюдения), на которых возложены обязанности по организации видеонаблюдения, обработке видеоданных, их передаче третьим лицам и защите данных видеонаблюдения, записи и фотосъемки на условиях, указанных в настоящих Правилах, за исключением случаев возникновения технических сбоев в работе системы или проведения профилактических работ. Указанные сотрудники, имеющие право доступа к видеоматериалам, подписали обязательство о сохранении конфиденциальности персональных данных и обязуются соблюдать требования, установленные правовыми актами, регулирующими защиту персональных данных.

33. Работники, ответственные за обслуживание системы видеонаблюдения, обязаны:

33.1. обеспечить, чтобы видеонаблюдение, фотографии и/или данные, зафиксированные видеорегистратором, не использовались в иных целях, чем те, которые определены настоящими Правилами;

33.2. обеспечить доступ к данным только из внутренней компьютерной сети;

33.3. обеспечить установку камер видеонаблюдения и (или) фотосъемку таким образом, чтобы с учетом установленной цели видеонаблюдения и (или) фотосъемки, указанной в настоящих Правилах, видеонаблюдение и (или) фотосъемка осуществлялись на участке территории или в помещении не большем, чем это необходимо, и сбор видеоданных не превышал объем, необходимый для осуществления видеонаблюдения и (или) фотосъемки.

33.4. соблюдать основные принципы обработки видеоданных, а также требования конфиденциальности и безопасности, установленные в ADTAĮ, GDPR, настоящих Правилах и иных правовых актах;

33.5. обеспечивать исправное техническое состояние системы видеонаблюдения и оборудования, осуществляющего видеонаблюдение и видеозапись, а также своевременное устранение технических неисправностей этой системы и оборудования с использованием имеющихся технических средств;

33.6. принимать организационные и технические меры по обеспечению безопасности персональных данных, исключающие случайное или неправомерное уничтожение, утрату, изменение, разглашение персональных данных, а также иную неправомерную обработку;

33.7. хранить видеоданные на устройствах записи видеоданных и/или носителях;

33.8. не разглашать, не передавать и не создавать условия для доступа к видеоданным каким-либо способом лицам, не имеющим на это права;

33.9. обеспечить размещение информационных стендов (табличек видеонаблюдения) на входах в здание, помещения и на территории предприятия, где ведется видеонаблюдение, со следующей информацией: «В целях обеспечения безопасности лиц и имущества территория и помещения контролируются видеокамерами», а также указанием контактной информации: UAB «TUV NORD Lietuva», юридический адрес: ул. 110584095, ул. Лентвариос 7А, Вильнюс, тел. +3706 33 93000, эл. почта стр. dap@tuv-nord.lt ;

33.10. убедиться, что информационные щиты размещены и видны перед входом в зону видеонаблюдения;

33.11. Регистрировать передачу данных видеонаблюдения и/или фотосъемки в Журнале передачи данных видеонаблюдения и/или фотосъемки.

33.12. обеспечить, чтобы в зону охвата камер видеонаблюдения не попадали жилые помещения и/или принадлежащая им частная территория или входы в них, а также помещения, в которых субъект данных обоснованно ожидает абсолютной защиты частной жизни и в которых такое наблюдение унижало бы человеческое достоинство.

34. Работники, ответственные за обслуживание системы видеонаблюдения, или иные работники организации, заметившие, что обрабатываемые данные видеонаблюдения и (или) фотосъемки стали доступны (предпринимаются попытки доступа к ним) лицам, не имеющим права на обработку указанных данных, обязаны:

34.1. незамедлительно принять все возможные меры по пресечению неправомерного доступа к обрабатываемым персональным данным;

34.2. немедленно сообщить об этом сотруднику, ответственному за обслуживание системы видеонаблюдения;

34.3. Незамедлительно сообщить о случившемся работнику, ответственному за защиту персональных данных, который обязан зарегистрировать инцидент в установленном в компании порядке.

35. Право доступа к записанным данным видеонаблюдения и фотосъемки прекращается в случае прекращения полномочий или трудовых отношений работника, осуществляющего обработку видеоданных, а также в случае изменения должностных обязанностей работника, для выполнения которых доступ к видеоданным не требуется.

ПРЕДОСТАВЛЕНИЕ ДАННЫХ ОБ ИЗОБРАЖЕНИЯХ И ПОЛУЧАТЕЛИ ДАННЫХ

36. В случаях и порядке, установленных правовыми актами, компания предоставляет обработанные ею данные видеонаблюдения и (или) фотосъемки правоохранительным органам и иным лицам, обязанным предоставлять такие данные в соответствии с законами или иными правовыми актами или которым компания в порядке, установленном правовыми актами или договорными обязательствами, предоставляет такие данные при исполнении своих функций (Ассоциация предприятий технического надзора «Трансекста», Литовская администрация безопасности на транспорте, ГП «Регитра», страховые компании), а также по запросам получателей данных, если соблюдено хотя бы одно из условий обработки персональных данных законного лица, указанных в статье 6 Регламента (ЕС) 2016/679. В запросе необходимо указать цель использования видеоданных, правовые основания их предоставления и получения, а также объем запрашиваемых видеоданных.

37. Решение о предоставлении видеоданных принимает руководитель предприятия или уполномоченное им ответственное лицо.

38. Все работники имеют право на доступ к своим данным изображений и при реализации этого права обязаны соблюдать требования, изложенные в правовых актах, регулирующих защиту персональных данных.

ОРГАНИЗАЦИОННЫЕ И ТЕХНИЧЕСКИЕ МЕРЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

39. Для обеспечения безопасности видеоданных реализуются следующие организационно-технические меры безопасности персональных данных:

39.1. доступ к видеонаблюдению в реальном времени предоставляется только тем сотрудникам, которым данные видеонаблюдения в реальном времени необходимы для выполнения своих должностных обязанностей;

39.2. Обработку записанных материалов видеонаблюдения и фотосъемки имеют право осуществлять только сотрудники, ответственные за обслуживание системы видеонаблюдения, указанные в настоящих Правилах;

39.3. обеспечивается защита, управление и контроль доступа к видеоданным (с помощью паролей);

39.4. обеспечивается защита персональных данных от несанкционированного доступа к ним в локальной сети с использованием электронных средств связи;

39.5. обеспечивается безопасность помещений, в которых хранятся видеоданные, и соответствующая защита носителей информации (носители информации хранятся в запираемых помещениях/шкафах, ограничивается доступ посторонних лиц в соответствующие помещения и т.п.);

39.6. Обеспечивается защита компьютерного оборудования от вредоносного программного обеспечения (установка, обновление антивирусных программ и т. д.).

39.7. Информация о факте осуществления видеонаблюдения предоставляется во всех случаях, независимо от того, что в данный момент видеонаблюдение не осуществляется в каких-либо специально отведенных местах (например, камера видеонаблюдения работает не постоянно, работает с установленной частотой и т.п.).

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ДАННЫХ

40. Субъект данных имеет следующие права: получать информацию об обработке данных; доступ к данным; требовать удаления данных («право на забвение»), если видео-/фотоданные хранятся дольше срока хранения, установленного настоящими Правилами; ограничить обработку данных; возражать против обработки данных.

41. Изображение, зафиксированное камерами видеонаблюдения или фотоаппаратом (если оно сохранено), либо его копия могут быть предоставлены только по письменному запросу субъекта персональных данных или в порядке, установленном правовыми актами.

42. В запросе субъекта персональных данных, желающего получить фотоснимок или видеозапись (копию), на которой запечатлены не только он сам, но и третьи лица, должны быть указаны цель использования персональных данных, правовое основание их предоставления и получения, а также объем запрашиваемых персональных данных.

43. В целях обеспечения прав третьих лиц компания оставляет за собой право не предоставлять видеоданные, на которых запечатлен не только субъект данных, но и третьи лица.

44. Общество, получив запрос лица относительно обработки видеоданных, относящихся к нему, обязано не позднее 30 календарных дней со дня получения запроса лица предоставить ответ о том, обрабатываются и хранятся ли относящихся к нему видеоданные, а если хранятся, то о порядке предоставления этих данных.

45. В соответствии с запросом субъекта данных на доступ к его видеоданным запрошенные видеоданные могут быть предоставлены субъекту данных путем предоставления возможности просмотра видеозаписи на территории компании и/или путем предоставления копии видео на внешнем носителе данных или фотографии, если видеоданные хранятся.

46. По требованию правоохранительных органов или иных учреждений, которым общество обязуется предоставлять данные в порядке, установленном правовыми актами, изображение (копия), зафиксированное камерами видеонаблюдения или фотоаппаратом, может быть предоставлено без согласия лиц, запечатленных на изображении.

47. В целях защиты персональных данных и интересов клиентов компании третьим лицам разрешается проводить фото-, видеосъемку или аудиозапись на территории и во всех помещениях станций технического осмотра только по запросу и с предварительного разрешения администрации компании с указанием причины, по которой желательна фото-, видеосъемка или аудиозапись, а также наличия правовых оснований для таких действий.

48. Решение о разрешении проведения фото-, кино- и аудиозаписи в помещениях и на территории пунктов технического осмотра принимает руководитель организации или уполномоченное им ответственное лицо.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

49. Настоящие Правила публикуются на веб-сайте компании www.tuv-nord.lt и на информационных стендах на всех станциях технического осмотра.

50. Все работники общества ознакомлены с настоящими Правилами под роспись и обязуются соблюдать их, а также иные нормативные правовые акты, устанавливающие требования к обработке персональных данных.

51. Работники Общества, нарушившие требования настоящих Правил, несут ответственность в порядке, установленном правовыми актами.