1.1 Настоящее Положение устанавливает порядок применения систем видеонаблюдения на объектах и территории Иностранного производственного унитарного предприятия «АйБиЭй АйТи Парк» (далее – Предприятие), определяет цели, задачи и способы его осуществления, порядок внедрения, доступа к записям, их хранения и уничтожения, а также ответственность за нарушение установленного порядка применения и использования систем видеонаблюдения.
1.2 Настоящее Положение разработано в соответствии с Положением о применении систем безопасности и систем видеонаблюдения, утвержденным постановлением Совета Министров Республики Беларусь от 11.12.2012 № 1135, Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1.3 Основные термины и их определения, применяемые в настоящем Положении:
видеозапись – зафиксированная на электронном носителе видеоинформация, с целью ее хранения, последующего воспроизведения и отображения на экране;
видеоинформация – информация в виде изображения, полученная в процессе видеонаблюдения;
видеонаблюдение – процесс получения видеоинформации об объектах и территории, осуществляемый с применением специальных устройств (камер видеонаблюдения открытого типа), предназначенных для визуального контроля или автоматического анализа изображений, а также запись полученной видеоинформации и ее хранение для последующего использования;
общественный порядок – система общественных отношений, закрепленная нормами права и морали, определяющая права и обязанности участников этих отношений, призванная обеспечить сохранность жизни, чести, достоинства граждан, охрану их имущества, а также реализацию иных прав;
система видеонаблюдения – составляющая системы безопасности, дающая возможность наблюдения в режиме реального времени за соблюдением общественного порядка, включающая средства и методы получения видеоизображений при помощи камер видеонаблюдения, передачи сигнала к месту просмотра по каналам связи, дальнейшей обработки и хранения видеоинформации;
работники – работники Предприятия, а также работники иных организаций, рабочее место которых расположено на объектах и территории Предприятия;
уполномоченные работники – работники Предприятия, которым в соответствии с их должностными обязанностями предоставлен доступ к системе видеонаблюдения и видеозаписям;
ЦОД (Центр обработки данных) – объект Предприятия, для которого устанавливается особый режим хранения видеозаписей.
1.4 Система видеонаблюдения на Предприятии является открытой, ведется с целью обеспечения безопасности работников и посетителей объектов (далее – посетителей), а также территории Предприятия, и не направлена на целенаправленный сбор информации о конкретном лице, за исключением случаев, предусмотренных законодательством.
1.5 Информирование о работе системы видеонаблюдения осуществляется путем размещения специальных информационных табличек на объектах и территории Предприятия в зонах видимости камер видеонаблюдения.
1.6 Настоящее Положение доводится до сведения работников и путем размещения на официальном веб-сайте Предприятия, а также в информационных системах Предприятия. Работники Предприятия также информируются о работе системы видеонаблюдения путем ознакомления с настоящим Положением при приеме на работу.
1.7 Настоящее Положение применяется во взаимосвязи с Политикой обработки персональных данных Предприятия.
1.8 Процесс обработки персональных данных при осуществлении видеонаблюдения включен в Реестр процессов обработки персональных данных Предприятия и осуществляется в соответствии с установленными в нем параметрами (цели обработки, категории субъектов и данных, сроки хранения, категории получателей и иные условия обработки).
2.1 Обработка персональных данных при видеонаблюдении осуществляется на основании абзаца двадцатого статьи 6 Закона Республики Беларусь «О защите персональных данных» и в целях, предусмотренных пунктом 2.2 настоящего Положения.
Обработка персональных данных при осуществлении видеонаблюдения осуществляется с учетом положений Политики обработки персональных данных Предприятия, в том числе в части определения правовых оснований, категорий субъектов персональных данных и условий их обработки.
2.2 Целями видеонаблюдения являются:
– обеспечение безопасности работников и посетителей;
– обеспечение сохранности имущества Предприятия;
– предупреждение и фиксация противоправных действий.
В исключительных случаях видеонаблюдение может использоваться для обеспечения трудовой дисциплины при наличии обоснованных рисков и с соблюдением требований трудового законодательства и законодательства о защите персональных данных.
3.1 Места установки системы видеонаблюдения на Предприятии определяются в соответствии с конкретными целями и задачами.
3.2 Система видеонаблюдения Предприятия включает в себя ряд устройств: видеокамеры, мониторы, сетевые коммутаторы, записывающие устройства, программное обеспечение и т. п., – для обеспечения:
– видеофиксации текущего состояния объекта видеонаблюдения;
– сохранения архива видеозаписей для последующего анализа;
– воспроизведения ранее записанной информации;
– оперативного доступа к архиву видеозаписей за конкретный период времени и с определенных видеокамер.
3.3 Не допускается установка системы видеонаблюдения в местах и помещениях, которые предназначены для личных нужд работников (бытовые комнаты, туалетные комнаты и т.д.). Запрещается использование устройств, предназначенных для негласного получения видеоинформации (скрытых камер).
3.4 Видеонаблюдение не используется для:
– учета фактически отработанного рабочего времени;
– автоматической идентификации (распознавания) лиц, в том числе с использованием биометрических технологий;
– записи звука.
3.5 Использование технологий видеоаналитики допускается только при условии их соответствия законодательству о защите персональных данных, при наличии правового основания и с информированием субъектов персональных данных в необходимых случаях.
3.6 Решение об установке системы видеонаблюдения принимается генеральным директором Предприятия.
3.7 Видеонаблюдение осуществляется в следующих зонах:
– входные группы зданий;
– прилегающая территория;
– холлы, коридоры и иные общественные зоны.
3.8 Изменение мест установки камер видеонаблюдения осуществляется на основании решения генерального директора Предприятия.
4.1 Ответственным за организацию хранения и уничтожения видеозаписей, а также за обеспечение защиты информации в системе видеонаблюдения является Служба информационной безопасности (далее – СИБ) Предприятия.
Конкретные работники СИБ, осуществляющие указанные функции, определяются распорядительным документом Предприятия.
4.2 Доступ к месту хранения видеозаписей (в том числе к оборудованию и носителям информации) имеют только работники СИБ либо иные уполномоченные работники, определенные в соответствии с пунктом 4.1 настоящего Положения.
4.3 Доступ к просмотру и извлечению видеозаписей предоставляется уполномоченным работникам на основании распорядительного документа (приказа) Предприятия либо по представлению руководителей структурных подразделений с согласованием с СИБ.
Уровни доступа определяются исходя из служебной необходимости и фиксируются в системе разграничения доступа.
4.4 Доступ к видеозаписям, осуществляемый вне установленного регламентного порядка либо неуполномоченными работниками, подлежит обязательной фиксации в электронном журнале учета доступа с указанием:
– даты и времени доступа;
– лица, осуществившего доступ;
– основания для доступа;
– перечня просмотренных или извлеченных видеозаписей.
Ведение журнала учета доступа к видеозаписям осуществляется СИБ:
– в электронном виде – средствами системы видеонаблюдения;
– при необходимости – в бумажном виде.
Журналы учета доступа хранятся в СИБ в течение не менее 1 года (если иной срок не установлен локальными правовыми актами Предприятия).
4.5 Срок хранения видеозаписей составляет – 90 календарных дней для ЦОД, на остальных объектах видеонаблюдения – 7 календарных дней, после чего видеозапись подлежит уничтожению.
В случае фиксации конфликтных ситуаций, противоправных действий или иных нештатных ситуаций соответствующие видеозаписи подлежат сохранению на отдельном носителе, для них устанавливается срок хранения до 6 месяцев.
4.6 Сроки хранения видеозаписей определены с учетом требований законодательства и необходимости достижения целей обработки персональных данных. Увеличенный срок хранения для ЦОД обусловлен повышенными требованиями безопасности.
4.7 Уничтожение видеозаписей осуществляется:
– в автоматическом режиме по мере заполнения носителей информации;
– под контролем СИБ либо уполномоченных работников, ответственных за организацию хранения и уничтожения видеозаписей.
СИБ обеспечивает контроль корректности функционирования механизмов автоматического удаления и при необходимости инициирует уничтожение видеозаписей в ручном режиме.
4.8 Передача видеозаписей третьей стороне допускается только в случаях, предусмотренных законодательством (в том числе по запросу компетентных государственных органов), с соблюдением требований законодательства о защите персональных данных.
Передача видеозаписей осуществляется с учетом положений Политики обработки персональных данных Предприятия, включая требования к передаче персональных данных третьим лицам и трансграничной передаче (при наличии).
4.9 Предоставление видеозаписей работникам Предприятия осуществляется исключительно при наличии служебной необходимости и с разрешения генерального директора либо иного уполномоченного им работника.
4.10 Предоставление видеозаписей субъектам персональных данных осуществляется в порядке, установленном Политикой обработки персональных данных Предприятия.
Рассмотрение обращений субъектов персональных данных осуществляется с привлечением СИБ в части поиска и предоставления соответствующих видеозаписей.
4.11 Запрещается использование видеозаписей в личных или иных целях, не связанных с профессиональной деятельностью.
5.1 В целях обеспечения защиты персональных данных Предприятие реализует следующие меры:
– правовые (локальные правовые акты, регламентирующие обработку персональных данных);
– организационные (определение перечня уполномоченных работников, разграничение прав доступа, проведение обучения работников);
– технические (ограничение доступа к системам видеонаблюдения, использование средств защиты информации, журналирование действий пользователей, защита от несанкционированного доступа);
– применение мер технической и криптографической защиты информации в соответствии с требованиями Оперативно-аналитического центра при Президенте Республики Беларусь.
5.2 Реализация правовых, организационных и технических мер по обеспечению защиты персональных данных при эксплуатации системы видеонаблюдения осуществляется СИБ либо иным уполномоченным подразделением (должностным лицом), ответственным за обеспечение защиты информации.
Указанные меры реализуются в соответствии с локальными правовыми актами и организационно-распорядительными документами Предприятия.
5.3 Доступ к видеозаписям осуществляется в соответствии с главой 4 настоящего Положения.
5.4 Обработка персональных данных, полученных при осуществлении видеонаблюдения, осуществляется с соблюдением законодательства Республики Беларусь и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
5.5 Права субъектов персональных данных и порядок их реализации определяются Политикой обработки персональных данных Предприятия.
Обращения субъектов персональных данных, связанные с обработкой видеозаписей, рассматриваются в общем порядке обработки обращений субъектов персональных данных, установленном Предприятием.
СИБ обеспечивает техническое сопровождение исполнения таких обращений (поиск, извлечение, предоставление видеозаписей).
5.6 Хранение персональных данных, полученных при осуществлении видеонаблюдения, осуществляется в течение сроков, установленных пунктом 4.5 настоящего Положения.
5.7 Лица, виновные в незаконном распространении информации, зафиксированной системой видеонаблюдения, либо в необеспечении надлежащей организации хранения и уничтожения видеоинформации, несут ответственность в порядке, предусмотренном законодательством Республики Беларусь.
Сайт не использует файлы cookie для идентификации пользователей.