Процедура за обработване на лични данни чрез видеозапис от средства за наблюдение на ЧДГ „Свети Георги“

ОБХВАТ НА ПРОЦЕДУРАТА

Настоящата процедура има за цел да посочи и изясни задълженията на Администратора на данни във връзка с обработване на лични данни чрез видеозапис от средства за наблюдение, с оглед спазване изискванията на Общия регламент относно защита на личните данни.
Документът съдържа общите правила в случаите на събиране на лични данни чрез видеонаблюдение, които се прилагат в ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” – администратор на лични данни по смисъла на Регламент 2016/679 за защита на личните данни.
Данните от видеозаписите са лични данни по смисъла на Общия регламент за защита на личните данни, като ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” се явява администратор на лични данни, а физическите лица – субекти на лични данни.
Дейността се извършва от Мениджър „Сигурност“ в качеството на Обработващ лични данни на Администратора.

ОТГОВОРНОСТИ

Отчетът на дейностите по обработване лични данни във връзка с видеонаблюдението, дейностите по отношение на осигуряване на прозрачност при обработването и съответствието с другите изисквания на ОРЗД е отговорност на ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” и се контролира от Отговорника по защита на данните на ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ”, с помощта на лицата, които имат достъп до записите от камерите.
При наличие на сложна структура с много източници на видеонаблюдение в организацията, могат да бъдат натоварени и други подходящи по своите длъжностни характеристики служители, които да подпомагат дейността на Отговорника по защита на данните.

ХОД НА ПРОЦЕДУРАТА

Видеонаблюдението като дейност по обработване на лични данни

1.1. ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” декларира своето отношение към видеозаписите от средствата за наблюдение, като дейност по обработване на "лични данни", тъй като съдържат информация, която по смисъла на ОРЗД е способна да разкрие физическата идентичност на лицето, което е записано. Видеонаблюдението представлява техническа форма на обработване на лични данни, във връзка с което е необходимо да бъдат спазвани разпоредбите на ОРЗД, свързани с изискванията при обработването на лични данни.

1.2. В тази връзка, по отношение на личните данни, съхранявани със записите, създадени чрез средствата за наблюдение, в организацията на ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” се води отчет и се вписват в регистрите дейностите по обработване на лични данни във връзка с „Видеонаблюдение”.

1.3. Основание за обработване на лични данни е легитимният интерес на ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” да защити служителите и имуществото си, както и с цел предотвратяване, възпиране, управление и разследване на свързани с безопасността и сигурността инциденти, неправомерно проникване в обекта, нападения или други заплахи, защита живота и здравето на децата и лицата, намиращи се на територията на детската градина.

1.4. ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” използва локална система за видеонаблюдение.

Системата е конвенционална, като всички камери се използват 24 часа в денонощието и седем дни в седмицата. Качеството на изображението в повечето случаи позволява идентифицирането на лицата, намиращи се в обхвата на камерата. Системата извършва цифрови записи и е оборудвана с детектори за движение. Не се използват високотехнологични или интелигентни системи за видеонаблюдение, които да имат допълнителни възможности по отношение идентификация и запис на данни.

1.5. Камери са монтирани на различни места в обекта на Администратора – ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ”. Местоположението на камерите се разглежда внимателно, за да се гарантира, че зони, които не са от значение за преследваните цели, са обхванати в минимална степен.

1.6. Достъп до данните имат определени служители в рамките на изпълняваните от тях служебни задължения и Отговорникът по защита на данните. Достъпът е ограничен до малко на брой, точно определени лица на базата на принципа „необходимост да се знае“. Това са Мениджър „Сигурност“, лица, отговорни за охраната на обекта, отговорникът по защита на данните, управител, директор на ЧАСТНА ДЕТСКА ГРАДИНА „СВЕТИ ГЕОРГИ“. Всички служители, които имат право на достъп, включително охранителите, наети от външен изпълнител, преминават базисно обучение по защита на данните. Обучението се провежда за всички новопостъпили служители и посредством периодични семинари или обучения.

1.7. В определени случаи е възможно събраните данни, включително направените видеозаписи, да бъдат разкрити на трети лица. Такова разкриване е възможно в следните хипотези: (1) с юрисконсулти и други партньори на ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” във връзка със защитата на правните претенции на дружеството; (2) с компетентните държавни органи при разследване, проверка или друг надделяващ публичен интерес; и (3) при сливане или вливане, когато данните могат да бъдат споделени с новия/ите собственик/ици. При всички случаи, личните данни не се споделят с трети лица, установени извън територията на ЕИП.

Уведомяване на физическите лица за извършването на видеонаблюдение

2.1. Във връзка с правото на информираност на физическите лица досежно действията по обработването на личните им данни, при пристъпване към извършване на видеонаблюдение, ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” се задължава да уведомява физическите лица за целите на извършваното видеонаблюдение, за какъв период ще се съхраняват записите и за какво ще се събират данните от записите, кой ще има достъп до тях, на какви трети лица ще се предоставят, както и че лицата имат право на достъп до тези записи, в частта, която се отнася до тях, както и право на възражение срещу обработването на данните от страна на лицето, обект на видеонаблюдението.

2.2. Тъй като при видеонаблюдение е възможно да бъдат обработени лични данни на неопределен кръг физически лица, изпълнението на горните задължения се осъществява чрез информационни табла, поставени на видно място в обекта на Администратора – ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ”, от които табла субектите да са уведомени за използването на такива средства за наблюдение.

Права на субектите на данни във връзка със събиране на лични данни чрез системите за видеонаблюдение

3.1. ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” осигурява възможност на субектите на лични данни, чиито данни са събрани чрез системата за видеонаблюдение, да бъдат запознати с правата, които имат относно защитата на данните, а именно:

право на информация;
право на копие на данните (право на достъп до личните данни, които се отнасят до тях);
право на коригиране на личните данни;
право на изтриване (правото да бъдеш забравен);
право на възражение пред администратора, -право да подадат жалба до надзорния орган за защита на данните (Комисия за защита на личните данни), когато считат, че правата им са нарушени;
право да възразят срещу обработване на данните чрез видеонаблюдение;

3.2. Правата на субектите във връзка със обработването на лични данни чрез системите за видеонаблюдение могат да бъдат получени като се свържете с Отговорника.

3.3. Всякаква информация във връзка с техните права или по други въпроси, свързани със защитата на личните данни, субектите могат да получат, като се обърнат към Администратора.

Данните за контакт с ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” са:

Адрес: гр. София, бул. Никола Вапцаров № 47

Телефон: 0899992866

Е-mail: gdpr@ stgeorgeschool.eu.bg

Сайт на дружеството: www.stgeorgeschool.bg

Данните за контакт на Отговорника по защита на данните са:

Адрес: гр. София, бул. Никола Вапцаров № 47

Телефон за контакт: 0899992866

Е-mail: gdpr@stgeorgeschool.eu

Надежда Шемширова

Данни за контакт с Комисията за защита на личните данни:

Адрес: София 1592, бул. ״Проф. Цветан Лазаров” № 2

Център за информация и контакти - тел. 02/91-53-518

Електронна поща: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

Технически и организационни мерки

4.1. ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ” поема задължението по чл. 32 от ОРЗД да предприеме достатъчно технически и организационни мерки за защита на обработваните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение и разпространение, както и от други незаконни форми на обработване.

4.2. За целта се извършва анализ със следните стъпки:

Установяване на необходимостта от извършване на видеонаблюдение. С оглед изискването за минимизиране събирането на лични данни и предвид факта, че съществува много голяма вероятност за събиране на чувствителни лични данни чрез системите за видеонаблюдение, администраторът първо следва да прецени дали е необходимо изобщо събирането на лични данни чрез такъв тип технически средства.
Установяване обхвата на записване на камерите и вида засегнати субекти.
Установяване на съществуващите към момента технически и организационни мерки за защита на личните данни, взети в организацията на ”ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ”, и дали и доколко същите покриват изискванията на регламента.
Идентифициране на лицата, които ще имат достъп до записите.

Срокове

5.1. Записите от видеонаблюдението се запазват за срок до 14 дни. След изтичането му изображенията се заличават в същата последователност, в която са записани в системата. При инцидент, свързан със сигурността, съответният запис може да бъде запазен за по-дълъг от обичайния срок, колкото е необходимо за по-нататъшни разследвания на инцидента.

Настоящата процедура е част от вътрешната документация на ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ”.

В съответствие с изискванията на Общия регламент и наред с настоящата процедура, в своята дейност ЧАСТНА ДЕТСКА ГРАДИНА “СВЕТИ ГЕОРГИ”, използва и други политики, процедури и други документи, целящи осигуряването на сигурност и защита на личните данни.

Утвърдил: Кремена Пенева - Управител

Научете повече
за нас

Кандидатствай

Важни
дати

Процедура за обработване на лични данни чрез видеозапис от средства за наблюдение на ЧДГ „Свети Георги“

Update your browser for the best viewing experience / Моля обновете вашият браузър за най-добро потребителско изживяване