Vaizdo kameros

1. Nemenčinės kultūros centro Vaizdo duomenų tvarkymo taisyklės (toliau – Taisyklės) reglamentuoja Nemenčinės kultūros centre (toliau – Kultūros centras) įrengtų kamerų vaizdo stebėjimą, vaizdo duomenų tvarkymą ir administravimą.

2. Vaizdo stebėjimas atliekamas ir vaizdo duomenys tvarkomi vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) ir jo įgyvendinamaisiais teisės aktais.

3. Taisyklėse vartojamos sąvokos:

3.1. duomenų subjektas – vaizdo kameromis užfiksuotas fizinis asmuo, kurio tapatybę galima nustatyti (identifikuoti) pagal vaizdo įraše užfiksuoto atvaizdo apimtį (veidą, ūgį ir kt.);

3.2. duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriems atskleidžiami vaizdo kameromis užfiksuoti asmens duomenys;

3.3. vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu, tvarkymas naudojant automatinę vaizdo stebėjimo sistemą;

3.4. vaizdo stebėjimo sistema – vaizdo duomenų įrašymo įrenginiai ir vaizdo kameros;

3.5. kitos Taisyklėse vartojamos sąvokos atitinka ADTAĮ ir Reglamente (ES) 2016/679 vartojamas sąvokas.

Duomenų valdytojas ir tvarkytojas – Nemenčinės kultūros centras, juridinio asmens kodas 303024707, buveinės adresas Švenčionių g. 12, Nemenčinė, Vilniaus r.

4. Vaizdo stebėjimo tikslas – užtikrinti nuosavybės teise ar kitu teisiniu pagrindu valdomų materialinių išteklių (toliau – turtas) apsaugą ir Kultūros centro darbuotojų bei lankytojų saugumą.

5. Vaizdo stebėjimas vykdomas Taisyklių priede nustatytose teritorijose ir patalpose.

6. Vaizdo kameros montuojamos taip, kad vaizdo stebėjimas būtų vykdomas ne didesnėje patalpų dalyje, negu tai yra būtina. Į vaizdo kamerų stebėjimo lauką negali patekti gyvenamosios patalpos ir (arba) jai priklausanti privati teritorija arba įėjimas į ją, taip pat patalpos ar teritorija, kurioje Duomenų subjektas tikisi absoliučios duomenų apsaugos, pavyzdžiui, persirengimo, poilsio, vonios, tualeto kambariai.

7. Vaizdo stebėjimo duomenys negali būti naudojami kitiems tikslams, nesusijusiems su Taisyklių 4 punkte apibrėžtu tikslu.

8. Duomenų valdytojas turi šias teises:

8.1. rengti ir priimti vidinius teisės aktus, reglamentuojančius Vaizdo stebėjimą;

8.2. priimti sprendimus dėl vaizdo duomenų teikimo Duomenų subjektams ir (ar) tretiesiems asmenims;

8.3. paskirti už vaizdo duomenų apsaugą atsakingą asmenį ar padalinį;

8.4. paskirti Darbuotoją, atsakingą už vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų kontrolę.

9. Duomenų valdytojas turi šias pareigas:

9.1. užtikrinti Reglamente (ES) 2016/679 ir kituose teisės aktuose, reglamentuojančiuose Asmens duomenų tvarkymą, nustatytų Asmens duomenų tvarkymo reikalavimų laikymąsi;

9.2. įgyvendinti Duomenų subjekto teises Reglamento (ES) 2016/679 ir Taisyklių nustatyta tvarka;

9.3. užtikrinti Asmens duomenų saugumą, įgyvendinant tinkamas organizacines ir technines Asmens duomenų saugumo priemones;

9.4. užtikrinti Duomenų subjektų informavimą apie tai, kad Kultūros centro teritorijoje yra vykdomas Vaizdo stebėjimas.

10. Duomenų valdytojas atlieka šias funkcijas:

10.1. nustato Vaizdo stebėjimo tikslą ir apimtį;

10.2. organizuoja Vaizdo stebėjimo sistemos diegimo darbus;

10.3. informuoja Duomenų subjektus apie tai, kad Kultūros centro teritorijoje yra vykdomas vaizdo stebėjimas;

10.4. prireikus teikia Duomenų subjektams vaizdo duomenų išrašus;

10.5. analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus užtikrinti tinkamą Vaizdo stebėjimą;

10.6. teikia metodinę pagalbą Darbuotojams vaizdo duomenų tvarkymo klausimais;

10.7. vykdo kitas funkcijas, reikalingas įgyvendinti Taisyklių 8–9 punktuose nurodytas duomenų valdytojo teises ir pareigas.

11. Duomenų tvarkytojas turi šias teises:

11.1. reikalauti iš asmenų, kuriems suteikta Vaizdo stebėjimo technikos ir Asmens duomenų prieiga, kad būtų laikomasi Taisyklių nustatytų duomenų saugos reikalavimų ir kitų Asmens duomenų saugą reglamentuojančių teisės aktų reikalavimų;

11.2. teikti duomenų valdytojui pasiūlymus dėl duomenų tvarkymo techninių ir programinių priemonių gerinimo;

12. Duomenų tvarkytojas turi šias pareigas:

12.1. užtikrinti, kad Vaizdo stebėjimo įrangos ir Asmens duomenų prieiga būtų suteikta tik Taisyklėse nustatyta tvarka įgaliotiems asmenims;

12.2. užtikrinti, kad Asmens duomenys būtų tvarkomi vadovaujantis Reglamentu (ES) 216/679 ir kitais Asmens duomenų apsaugą reglamentuojančiais teisės aktais;

12.3. užtikrinti, kad stebimo vaizdo apimtis nebūtų didesnė, nei nustatyta Taisyklėse;

12.4. užtikrinti, kad Duomenų subjektams pateikti duomenys atitiktų Duomenų tvarkytojo tvarkomus duomenis;

12.5. apsaugoti vaizdo duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo ar atskleidimo.

13. Duomenų tvarkytojas atlieka šias funkcijas:

13.1. koordinuoja vaizdo įrašymo veiksmus;

13.2. įgyvendina būtinas technines duomenų saugumo priemones, kurios nustatomos, atsižvelgiant į pavojus, kurie kyla dėl duomenų tvarkymo, įskaitant ir priemones skirtas užtikrinti, kad vaizdo duomenys būtų pasiekiami tik iš Kultūros centro vidinio kompiuterių tinklo;

13.3. užtikrina, kad vaizdo duomenų prieigos teisės būtų suteiktos tik duomenų valdytojo įgaliotiems asmenims.

14. Siekiant užtikrinti vaizdo duomenų saugumą įgyvendinamos šios organizacinės ir techninės Asmens duomenų saugumo priemonės, kurios apima prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, naikinimo ir keitimo tvarką:

14.1. užtikrinama prieigos prie Vaizdo įrangos ir vaizdo duomenų apsauga, valdymas ir kontrolė;

14.2. prieiga prie Vaizdo įrangos ir vaizdo duomenų asmenims suteikiama tik pasirašytinai įsipareigojus saugoti asmens duomenis (toliau – įsipareigojimas):

14.2.1. Kultūros centro Darbuotojai privalo pasirašyti nustatytos formos konfidencialumo įsipareigojimą;

14.2.2. Duomenų tvarkytojai ir Vaizdo įrangos priežiūros paslaugų teikėjo darbuotojai, atliekantys paslaugų sutartyje numatytas paslaugas, privalo pasirašyti įpareigojimą saugoti asmens duomenų paslaptį;

14.3. prieiga prie vaizdo duomenų gali būti suteikta tik tam Kultūros centro Darbuotojui, kuriam asmens duomenys yra reikalingi jam priskirtoms funkcijoms vykdyti;

14.4. su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti Duomenų tvarkytojui yra suteiktos teisės;

14.5. prieigos prie vaizdo duomenų slaptažodžiai suteikiami, keičiami ir saugomi užtikrinant jų konfidencialumą, jie turi būti unikalūs, sudaryti iš ne mažiau kaip 6 simbolių, nenaudojant asmeninio pobūdžio informacijos ir keičiami ne rečiau kaip kartą per du mėnesius;

14.6. užtikrinama vaizdo duomenų apsauga nuo neteisėto prisijungimo prie vidinio kompiuterinio tinklo elektroninių ryšių priemonėmis;

14.7. užtikrinamas Vaizdo įrangos, kurioje saugomi vaizdo duomenys, fizinis saugumas – ribojama ir kontroliuojama neturinčių įgaliojimų tvarkyti vaizdo duomenis asmenų prieiga prie Vaizdo įrangos;

14.8. užtikrinama Vaizdo įrangos apsauga nuo kenksmingos programinės įrangos – įdiegtos ir nuolatos atnaujinamos vidinio tinklo ir antivirusinės apsaugos priemonės.

14.9. prieigos teisės prie Vaizdo įrangos ir įgaliojimai tvarkyti vaizdo duomenis suteikiami, naikinami ir keičiami Kultūros centro direktoriaus įsakymu;

14.10. už įsakymo dėl prieigos prie Vaizdo duomenų suteikimo ar naikinimo vykdymą atsakingas Kultūros centro direktoriaus įsakymu paskirtas Duomenų tvarkytojas;

14.11. prieigos teisės prie vaizdo duomenų naikinamos pasibaigus duomenų valdytojo ir jo darbuotojo darbo santykiams, pasikeitus darbuotojo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga.

14.12. Vaizdo stebėjimo metu surinkti Asmens duomenys (vaizdo duomenys) saugomi 10 kalendorinių dienų nuo jų užfiksavimo momento, po to automatiniu būdu sunaikinami, išskyrus atvejus, kai esama pagrindo manyti, kad yra užfiksuotas nusižengimas, darbo drausmės pažeidimas, daroma nusikalstama veika ar kiti neteisėti veiksmai (iki atitinkamo tyrimo ir (ar) bylos nagrinėjimo pabaigos).

14.13. Vaizdo duomenys Duomenų valdytojo gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų, kaip įrodymai ar kitais įstatymų nustatytais atvejais.

15. Naudoti vaizdo duomenis kitaip nei nustatyta šiose Taisyklėse galima tik Kultūros centro direktoriaus raštišku leidimu (nurodymu), nepažeidžiant asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimų.

16. Duomenų subjektas, Duomenų tvarkytojo darbuotojui pateikęs asmens tapatybę patvirtinantį dokumentą ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę gauti Asmens duomenų teisinės apsaugos įstatyme nurodytą informaciją apie Vaizdo duomenų, susijusių su juo, tvarkymą, tarp jų ir prašymo pateikti tvarkomus Vaizdo duomenis apie jį gavimo Duomenų tvarkytojo metu Vaizdo duomenų įrašymo įrenginyje saugomo vaizdo įrašo, kuriame jis užfiksuotas, kopiją.

17. Duomenų subjekto prašyme pateikti Duomenų valdytojo tvarkomus vaizdo duomenis apie jį turi būti nurodyta prašomų pateikti Vaizdo duomenų apimtis. Jei duomenų subjektas prašo pateikti vaizdo duomenis, esančius vaizdo įraše, kuriame užfiksuotas ne tik jis, bet ir kiti asmenys, prašyme taip pat turi būti nurodytas vaizdo duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas.

18. Duomenų tvarkytojas, gavęs Duomenų subjekto prašymą dėl Vaizdo duomenų, susijusių su juo, tvarkymo, ne vėliau kaip per 3 darbo dienas nuo Duomenų subjekto prašymo gavimo dienos atsako, ar su juo susiję Vaizdo duomenys yra saugomi. Jeigu su Duomenų subjektu susiję Vaizdo duomenys yra saugomi, jie įrašomi į Duomenų subjekto pateiktą laikmeną.

19. Duomenų subjekto prašomus Duomenų tvarkytojo tvarkomus duomenis Duomenų tvarkytojas pateikia ne vėliau kaip per 10 kalendorinių dienų nuo Duomenų subjekto kreipimosi dienos.

20. Duomenų tvarkytojas atsisako pateikti tvarkomus duomenis, kai:

20.1. prašoma pateikti Duomenų tvarkytojo tvarkomus vaizdo duomenis, esančius vaizdo įraše, kuriame užfiksuoti kiti asmenys, kurių tapatybę būtų galima nustatyti pagal vaizdo įraše užfiksuotus vaizdo duomenis (asmens veidas, ūgis ir pan.), ir tokių vaizdo duomenų pateikimas pažeistų jų teises;

20.2. nustatomos kitos Asmens duomenų teisinės apsaugos įstatyme ir kituose teisės aktuose nurodytos aplinkybės, kurioms esant vaizdo duomenys nėra teikiami.

21. Duomenų valdytojo ar Duomenų tvarkytojo darbuotojai, turintys prieigos teisę prie Vaizdo duomenų, pastebėję Vaizdo duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę vaizdo duomenų saugumui) nedelsdami turi informuoti Kultūros centro direktorių.

22. Įvertinus Vaizdo duomenų apsaugos pažeidimo rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius, kiekvienu konkrečiu atveju Direktorius pasiūlo Duomenų valdytojui sprendimą dėl priemonių, reikiamų Vaizdo duomenų apsaugos pažeidimui ir jo padariniams pašalinti.

23. Esant Reglamente (ES) 2016/679 nurodytoms aplinkybėms, Direktorius apie įvykusį Vaizdo duomenų saugumo pažeidimą nedelsiant praneša Duomenų subjektui ir (arba) Priežiūros institucijai.

24. Darbuotojai, kurie yra įgalioti tvarkyti Vaizdo duomenis arba eidami savo pareigas juos sužino, ir kiti asmenys, įgalioti tvarkyti Vaizdo duomenis, privalo laikytis šių Taisyklių, pagrindinių Asmens duomenų tvarkymo reikalavimų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų ADTAĮ, Reglamente (ES) 2016/679 ir Taisyklėse. Darbuotojai ir kiti asmenys, įgalioti tvarkyti vaizdo duomenis, pažeidę Taisykles, Reglamentą (ES) 2016/679 ir (ar) ADTAĮ, atsako teisės aktų nustatyta tvarka.