Политика видеонаблюдения
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных при видеонаблюдении
1. Иностранное общество с ограниченной ответственностью «ЭККО-БЕЛРОС» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
2. Утверждение Положения о политике в отношении обработки персональных данных при видеонаблюдении (далее – Политика) является одной из принимаемых Организацией мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)
3. Политика включает информацию о том, как и для каких целей персональные данные субъектов персональных данных собираются, используются или иным образом обрабатываются при ведении видеонаблюдения в помещениях и на территории Организации, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации
4. Политика применяется к обработке персональных данных субъектов персональных данных, изображения которых попали на камеру (камеры) видеонаблюдения, установленные на территории и в помещениях Организации.
5. Сведения об Организации:
• почтовый адрес: 220030, Республика Беларусь, г. Минск, ул. Немига, 5, пом.1;
• адрес в сети Интернет: www.ecco-shoes.by;
• e-mail: by-onlinestore@ecco.com;
6. В Организации видеонаблюдение осуществляется в соответствии с абзацем двадцатым статьи 6 Закона для следующих целей:
• для обеспечения охраны физических лиц (в том числе работников), имущества Организации от противоправных посягательств в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь»;
• для разрешения возможных споров между покупателем и работником Организации;
• для контроля за надлежащим исполнением работниками своих обязанностей при реализации прав потребителей.
7. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения.
8. Видеонаблюдение в организации не используется для:
• учета фактически отработанного работниками Организации рабочего времени;
• уникальной идентификации лиц, изображенных на видеозаписи;
9. Камеры видеонаблюдения устанавливаются в открытых для общего доступа помещениях магазинов, а также в служебных помещениях, предназначенных для хранения товаров Организации. В области стойки кассира в магазинах Организации также ведется аудиозапись переговоров работников Организации с покупателями.
10. В помещениях Организации, предназначенных для личных нужд работников (раздевалки, туалетные комнаты), видеонаблюдение не ведется
11. Все помещения, в которых ведется видеонаблюдение, обозначены информационными табличками
12. Срок хранения видеозаписей составляет 30 дней, по истечении которых происходит автоматическое удаление видеозаписей. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по устному поручению директора Организации (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
13. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами
14. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
• место нахождения Организации;
• подтверждение факта обработки Организацией персональных данных обратившегося лица;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;
15. Субъект персональных данных имеет право получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год (1 раз в период с 1 января до 31 декабря того же календарного года), соответствующая информация предоставляется бесплатно. Организация предоставляет субъекту персональных данных сведения о том, какие персональные данные этого субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. Организация имеет право не предоставлять сведения о передаче персональных данных субъекта персональных данных третьим лицам в следующих случаях:
• если обработка персональных данных осуществляется в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
• если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
• если обработка персональных данных осуществляется по вопросам ведения криминалистических учетов;
• если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции;
• в иных случаях, предусмотренных законодательными актами.
16. Субъект персональных данных имеет право обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
17. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 5 настоящей Политики. Такое заявление должно содержать:
• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
18. В связи с тем, что в Организации видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи (автоматическое распознавание лиц), а срок хранения видеозаписей составляет 30 дней, если иное не определено в пункте 12 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
19. Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
20. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: by-info@ecco.onmicrosoft.com.