Политика видеонаблюдения

ПОЛОЖЕНИЕ
О политике видеонаблюдения
в ЧНПУП «Автоматизированные технологии туризма»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение о политике видеонаблюдения в ЧНПУП «Автоматизированные технологии туризма» (далее – Положение) разработано в целях разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(-ы) видеонаблюдения ЧНПУП «Автоматизированные технологии туризма» (далее - Организация), определяет порядок использования системы видеонаблюдения и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Организация уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения является одной из принимаемых Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон).

1.2. Положение публикуется в свободном доступе на интернет-сайте beltur.by, а также размещается на информационных стендах Организации.

1.3. В Организации видеонаблюдение осуществляется в соответствии с абзацами 8 и 20 статьи 6 и пунктом 1 статьи 17 Закона в интересах обеспечения охраны физических лиц (посетителей, работников), материальных ценностей и иного имущества юридических и физических лиц в соответствии с Законом Республики Беларусь от 08 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь», а также обеспечения производственно-технологической, исполнительской и трудовой дисциплины в соответствии с Трудовым кодексом Республики Беларусь от 26.07.1999 № 296-З.

1.4. Контактные данные Организации:
почтовый адрес: Республика Беларусь, г. Минск, ул. Суражская 10, к. 21;
адрес в сети Интернет: att.by
адрес e-mail: info@att.by
номер телефона: +375 (17) 394-49-11

1.5. Настоящее Положение действует с момента его утверждения.

ГЛАВА 2

ПОРЯДОК И ЦЕЛИ ОСУЩЕСТВЛЕНИЯ ВИДЕОНАБЛЮДЕНИЯ

2.1. В Организации ведется круглосуточное видеонаблюдение.
Организация информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения в местах установки камер видеонаблюдения специальных информационных табличек.
В помещениях, предназначенных для личных нужд работников Организации, видеонаблюдение не ведется.

2.2. Организация осуществляет обработку персональных данных в объеме, необходимом для выполнения заявленных целей, и не допускает их избыточной обработки.

2.3. Места установки и зоны обзора камер видеонаблюдения в Организации, срок хранения видеоматериалов:

По истечении срока хранения видеоматериалов происходит их автоматическое удаление.

2.4. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по устному поручению директора Организации (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий, предусмотренных законодательством Республики Беларусь.

2.5. Организацией устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями. Доступ работников к настройкам видеокамер, режимам записи запрещен, за исключением работников Организации и работников уполномоченного лица, выполняющих работы по техническому обслуживанию систем видеонаблюдения объектов Организации.
Порядок доступа к персональным данным, в том числе записям камер видеонаблюдения, осуществляется в соответствии с Положением о порядке доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утвержденным приказом директора Организации.
Видеозаписи не могут быть использованы работниками в личных и иных целях, несвязанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.

2.6. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

2.7. Организация вправе использовать записи камер видеонаблюдения в качестве доказательства в гражданском, уголовном, административном судопроизводстве для подтверждения факта (фактов) совершения противоправного деяния, а также установления иных обстоятельств, подлежащих доказыванию.

2.8. Информация, зафиксированная системой видеонаблюдения на объектах Организации, может предоставляться государственным органам (организациям) только на основании письменного запроса в случаях, предусмотренных действующим законодательством Республики Беларусь.

ГЛАВА 3

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

3.1. Субъекты персональных данных имеют следующие права:

3.1.1. Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных (статья 11 Закона). Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование и местонахождение Организации;
• подтверждение факта обработки персональных данных в Организации;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством.

Организация в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставляет ему в доступной форме указанную информацию либо уведомляет его о причинах отказа в ее предоставлении.
Такая информация предоставляется субъекту персональных данных бесплатно.

3.1.2. Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона). Субъект персональных данных вправе получать от Организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Организация в 15-дневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.

3.1.3. Право на обжалование действий (бездействия) и решений Организации, связанных с обработкой персональных данных, которое установлено в соответствии со статьей 15 Закона.
В случае нарушения прав субъекта персональных данных при их обработке он вправе обжаловать действия (бездействие) и решения Организации в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных.
Рассмотрение таких жалоб осуществляется в соответствии с Положением о Национальном центре защиты персональных данных, утвержденным Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».

3.2. Для реализации своих прав (указанных в подп. 3.1.1 и 3.1.2 п. 3.1 гл. 3 настоящего Положения), связанных с обработкой персональных данных в Организации, субъект персональных данных подает в Организацию заявление одним из следующих способов:

• в письменной форме по адресу: Республика Беларусь, г. Минск, ул. Суражская 10, к. 21;
• в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: info@att.by.

3.3. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в Организации видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет от 15 до 52 дней, если иное не определено пунктом 2.5 гл. 2 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату, объект и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

3.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

3.4. Организация не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 3.3 гл. 3 Положения (статья 14 Закона) либо направлены иными способами (телефон, факс и т.п.).

3.5. За содействием в реализации прав, связанных с обработкой персональных данных в Организации, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив обращение на почтовый адрес: 220013, г. Минск, ул. Суражская 10, к. 21 или сообщение на адрес электронной почты Организации: info@att.by.

ГЛАВА 4

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

4.1. Организация имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящего Положения без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Положения.

4.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящем Положении, регулируются законодательством Республики Беларусь.