Πολιτική CCTV

Εδώ στη Hili Ventures, πιστεύουμε ότι το CCTV και άλλα συστήματα παρακολούθησης έχουν νόμιμο ρόλο να διαδραματίσουν συμβάλλοντας στη διατήρηση ενός ασφαλούς περιβάλλοντος για όλο το προσωπικό και τους επισκέπτες μας.
Ωστόσο, αναγνωρίζουμε ότι αυτό μπορεί να εγείρει ανησυχίες σχετικά με τις επιπτώσεις στα άτομα και την ιδιωτική τους ζωή.
Αυτή η πολιτική αποσκοπεί στην αντιμετώπιση τέτοιων ανησυχιών.
Οι εικόνες που καταγράφονται από συστήματα παρακολούθησης είναι προσωπικά δεδομένα που πρέπει να υποβάλλονται σε επεξεργασία σύμφωνα με τους νόμους περί προστασίας δεδομένων.
Δεσμευόμαστε να συμμορφωνόμαστε με τις νομικές μας υποχρεώσεις και να διασφαλίζουμε ότι τα νόμιμα δικαιώματα του προσωπικού, σχετικά με τα προσωπικά του δεδομένα, αναγνωρίζονται και γίνονται σεβαστά.
Αυτή η πολιτική έχει ως στόχο να βοηθήσει το προσωπικό να συμμορφωθεί με τις δικές του νομικές υποχρεώσεις όταν εργάζεται με προσωπικά δεδομένα.
Σε ορισμένες περιπτώσεις, η κατάχρηση πληροφοριών που παράγονται από κλειστό κύκλωμα τηλεόρασης ή άλλα συστήματα παρακολούθησης θα μπορούσε να συνιστά ποινικό αδίκημα.

Για τους σκοπούς αυτής της πολιτικής, οι ακόλουθοι όροι έχουν τις ακόλουθες έννοιες: CCTV: σημαίνει σταθερές και θολωτές κάμερες σχεδιασμένες για τη λήψη και καταγραφή εικόνων ατόμων και περιουσίας. Δεδομένα: είναι πληροφορίες που αποθηκεύονται ηλεκτρονικά ή σε ορισμένα έντυπα συστήματα αρχειοθέτησης.
Όσον αφορά το CCTV, αυτό σημαίνει γενικά εικόνες βίντεο.
Μπορεί επίσης να περιλαμβάνει στατικές εικόνες, όπως εκτυπωμένα στιγμιότυπα οθόνης. Υποκείμενα δεδομένων: σημαίνει όλα τα ζωντανά άτομα για τα οποία διατηρούμε προσωπικές πληροφορίες ως αποτέλεσμα της λειτουργίας του CCTV μας (ή άλλων συστημάτων παρακολούθησης). Προσωπικά δεδομένα: σημαίνει δεδομένα που σχετίζονται με ένα ζωντανό άτομο που μπορεί να ταυτοποιηθεί από αυτά τα δεδομένα (ή άλλα δεδομένα που έχουμε στην κατοχή μας).
Αυτό θα περιλαμβάνει εικόνες βίντεο αναγνωρίσιμων ατόμων. Υπεύθυνοι επεξεργασίας δεδομένων: είναι τα άτομα ή οι οργανισμοί που καθορίζουν τον τρόπο επεξεργασίας οποιωνδήποτε προσωπικών δεδομένων.
Είναι υπεύθυνοι για τη θέσπιση πρακτικών και πολιτικών για τη διασφάλιση της συμμόρφωσης με το νόμο.
Είμαστε ο υπεύθυνος επεξεργασίας όλων των προσωπικών δεδομένων που χρησιμοποιούνται στην επιχείρησή μας για δικούς μας εμπορικούς σκοπούς. Χρήστες δεδομένων: είναι εκείνοι των υπαλλήλων μας των οποίων η εργασία περιλαμβάνει την επεξεργασία προσωπικών δεδομένων.
Αυτό θα περιλαμβάνει εκείνους των οποίων τα καθήκοντα είναι να χειρίζονται κάμερες CCTV και άλλα συστήματα παρακολούθησης για την καταγραφή, παρακολούθηση, αποθήκευση, ανάκτηση και διαγραφή εικόνων.
Οι χρήστες δεδομένων πρέπει να προστατεύουν τα δεδομένα που χειρίζονται σύμφωνα με την παρούσα πολιτική και την Πολιτική Προστασίας Δεδομένων μας. Επεξεργαστές δεδομένων: είναι οποιοδήποτε πρόσωπο ή οργανισμός που δεν είναι χρήστης δεδομένων (ή άλλος υπάλληλος ενός υπεύθυνου επεξεργασίας δεδομένων) που επεξεργάζεται δεδομένα για λογαριασμό μας και σύμφωνα με τις οδηγίες μας (για παράδειγμα, ένας προμηθευτής που χειρίζεται δεδομένα για λογαριασμό μας). Επεξεργασία: είναι κάθε δραστηριότητα που περιλαμβάνει τη χρήση δεδομένων.
Περιλαμβάνει την απόκτηση, καταχώριση ή διατήρηση δεδομένων ή την εκτέλεση οποιασδήποτε πράξης επί των δεδομένων, συμπεριλαμβανομένης της οργάνωσης, τροποποίησης, ανάκτησης, χρήσης, αποκάλυψης ή καταστροφής τους.
Η επεξεργασία περιλαμβάνει επίσης τη μεταφορά προσωπικών δεδομένων σε τρίτους. Συστήματα επιτήρησης: κάθε συσκευή ή σύστημα σχεδιασμένο για την παρακολούθηση ή την καταγραφή εικόνων ατόμων ή πληροφοριών που αφορούν άτομα.
Ο όρος περιλαμβάνει συστήματα CCTV καθώς και οποιαδήποτε τεχνολογία που μπορεί να εισαχθεί στο μέλλον, όπως η αυτόματη αναγνώριση πινακίδων κυκλοφορίας (ANPR), κάμερες που φοριούνται στο σώμα, μη επανδρωμένα εναέρια συστήματα και οποιαδήποτε άλλα συστήματα που συλλαμβάνουν πληροφορίες αναγνωρίσιμων ατόμων ή πληροφορίες που σχετίζονται με αναγνωρίσιμα άτομα.

Στη Hili Ventures Limited (ο Ελεγκτής), χρησιμοποιούμε επί του παρόντος κάμερες CCTV για να βλέπουμε και να καταγράφουμε άτομα εντός και γύρω από τις εγκαταστάσεις μας.
Αυτή η πολιτική περιγράφει γιατί χρησιμοποιούμε CCTV, πώς θα χρησιμοποιήσουμε CCTV και πώς θα επεξεργαστούμε δεδομένα που καταγράφονται από κάμερες CCTV για να διασφαλίσουμε ότι συμμορφωνόμαστε με τη νομοθεσία περί προστασίας δεδομένων και τις βέλτιστες πρακτικές.
Αυτή η πολιτική εξηγεί επίσης πώς να υποβάλετε αίτημα πρόσβασης υποκειμένου σε σχέση με προσωπικά δεδομένα που δημιουργούνται από CCTV.
Αναγνωρίζουμε ότι οι πληροφορίες που διατηρούμε σχετικά με άτομα υπόκεινται στη νομοθεσία περί προστασίας δεδομένων.
Οι εικόνες των ατόμων που καταγράφονται από κάμερες CCTV στο χώρο εργασίας αποτελούν προσωπικά δεδομένα και ως εκ τούτου υπόκεινται στη νομοθεσία.
Δεσμευόμαστε να συμμορφωνόμαστε με όλες τις νομικές μας υποχρεώσεις και επιδιώκουμε να συμμορφωνόμαστε με τις προτάσεις βέλτιστων πρακτικών από τον Επίτροπο Πληροφοριών και Προστασίας Δεδομένων (IDPC), ως εποπτική αρχή προστασίας δεδομένων στη Μάλτα.
Αυτή η πολιτική καλύπτει όλους τους υπαλλήλους, διευθυντές, στελέχη, συμβούλους, εργολάβους, ελεύθερους επαγγελματίες, εθελοντές, συμμετέχοντες, ασκούμενους, περιστασιακούς εργαζόμενους, εργαζόμενους μηδενικών ωρών και εργαζόμενους σε πρακτορεία, καθώς και επισκέπτες μέλη του κοινού.
Αυτή η πολιτική θα επανεξετάζεται τακτικά για να διασφαλιστεί ότι πληροί τις νομικές απαιτήσεις, τις σχετικές οδηγίες που δημοσιεύονται από την IDPC και τα βιομηχανικά πρότυπα.

Ο Υπεύθυνος Προστασίας Δεδομένων έχει τη συνολική ευθύνη για τη διασφάλιση της συμμόρφωσης με τη σχετική νομοθεσία και την αποτελεσματική λειτουργία αυτής της πολιτικής.
Η καθημερινή ευθύνη της διοίκησης να αποφασίζει ποιες πληροφορίες καταγράφονται, πώς θα χρησιμοποιηθούν και σε ποιον μπορούν να αποκαλυφθούν έχει ανατεθεί στον Διευθυντή Πληροφορικής του Ομίλου και στον Επικεφαλής Νομικών Θεμάτων.
Η καθημερινή επιχειρησιακή ευθύνη για τις κάμερες CCTV και την αποθήκευση των δεδομένων που καταγράφονται είναι ευθύνη του James Sciberras στην APCO Limited.
Η ευθύνη για την ενημέρωση αυτής της πολιτικής έχει ανατεθεί στον Υπεύθυνο Προστασίας Δεδομένων.

Κλειστό κύκλωμα τηλεόρασης παρακολουθεί τμήματα του εσωτερικού του κτιρίου.
Οι ακόλουθες περιοχές παρακολουθούνται επίσης από κλειστό κύκλωμα τηλεόρασης: Διάδρομοι στον τρίτο όροφο του κτιρίου γραφείων του 1923. Χώρος αναψυχής στον τρίτο όροφο του κτιρίου γραφείων του 1923. και χώρος υποδοχής στον πρώτο όροφο του κτιρίου γραφείων του 1923.
Οι παραπάνω περιοχές παρακολουθούνται μέσω ανίχνευσης κίνησης και τα δεδομένα δεν καταγράφονται συνεχώς.
Οι θέσεις των καμερών επιλέγονται έτσι ώστε να ελαχιστοποιείται η προβολή χώρων που δεν σχετίζονται με τον νόμιμο σκοπό της παρακολούθησης.
Στο μέτρο του πρακτικού δυνατού, οι κάμερες CCTV δεν θα εστιάζουν σε εσωτερικά γραφεία ή σε άλλους χώρους όπου υπάρχει εύλογη προσδοκία ιδιωτικότητας.
Τα συστήματα επιτήρησης δεν θα χρησιμοποιούνται για την εγγραφή ήχου και οι εικόνες παρακολουθούνται μόνο από εξουσιοδοτημένο προσωπικό.
Το προσωπικό που χρησιμοποιεί συστήματα επιτήρησης θα λάβει κατάλληλη κατάρτιση για να διασφαλίσει ότι κατανοεί και τηρεί τις νομικές απαιτήσεις που σχετίζονται με την επεξεργασία των σχετικών δεδομένων.

Όπου τοποθετούνται κάμερες CCTV, θα διασφαλίσουμε ότι εμφανίζονται πινακίδες στην είσοδο της ζώνης επιτήρησης για να ειδοποιούν τα άτομα ότι η εικόνα τους μπορεί να καταγραφεί.
Οι πινακίδες αυτές θα περιέχουν λεπτομέρειες σχετικά με τον οργανισμό που διαχειρίζεται το σύστημα, τον σκοπό χρήσης του συστήματος επιτήρησης και με ποιον πρέπει να επικοινωνήσετε για περαιτέρω πληροφορίες.
Οι ζωντανές ροές από κάμερες CCTV θα παρακολουθούνται μόνο όπου αυτό είναι εύλογα απαραίτητο, για παράδειγμα για την προστασία της υγείας και της ασφάλειας.
Θα διασφαλίσουμε ότι οι ζωντανές ροές από κάμερες και εγγεγραμμένες εικόνες προβάλλονται μόνο από εγκεκριμένα μέλη του προσωπικού των οποίων ο ρόλος απαιτεί να έχουν πρόσβαση σε τέτοια δεδομένα.
Οι εγγεγραμμένες εικόνες θα προβάλλονται μόνο σε καθορισμένα, ασφαλή γραφεία.

Πριν από την εισαγωγή οποιουδήποτε νέου συστήματος επιτήρησης, συμπεριλαμβανομένης της τοποθέτησης μιας νέας κάμερας CCTV σε οποιαδήποτε τοποθεσία στο χώρο εργασίας, θα εξετάσουμε προσεκτικά εάν είναι κατάλληλες με τη διεξαγωγή εκτίμησης επιπτώσεων στην ιδιωτικότητα (PIA).
Δεν θα τοποθετηθούν κάμερες παρακολούθησης σε περιοχές όπου υπάρχει προσδοκία προστασίας της ιδιωτικής ζωής, εκτός εάν, σε πολύ εξαιρετικές περιπτώσεις, κριθεί από εμάς ότι είναι απαραίτητο να αντιμετωπιστούν πολύ σοβαρές ανησυχίες.

Θα διασφαλίσουμε ότι η συνεχής χρήση των υφιστάμενων καμερών CCTV στις εγκαταστάσεις μας επανεξετάζεται περιοδικά για να διασφαλιστεί ότι η χρήση τους παραμένει απαραίτητη και κατάλληλη και ότι οποιοδήποτε σύστημα παρακολούθησης συνεχίζει να αντιμετωπίζει τις ανάγκες που δικαιολόγησαν την εισαγωγή του.

Τα υποκείμενα των δεδομένων μπορούν να υποβάλουν αίτημα για αποκάλυψη των προσωπικών τους δεδομένων και αυτό μπορεί να περιλαμβάνει εικόνες CCTV (αίτημα πρόσβασης υποκειμένου δεδομένων). Το αίτημα πρόσβασης του υποκειμένου των δεδομένων υπόκειται κατά καιρούς στις κατά καιρούς ισχύουσες νόμιμες προϋποθέσεις και θα πρέπει να υποβάλλεται γραπτώς.
Εκτός από το δικαίωμα πρόσβασης των υποκειμένων των δεδομένων στο βίντεο, τα υποκείμενα των δεδομένων μπορούν επίσης να υποβάλουν αίτημα διαγραφής ή να αντιταχθούν στην επεξεργασία των προσωπικών τους δεδομένων.
Προκειμένου να εντοπίσουμε το σχετικό υλικό, τυχόν αιτήματα για αντίγραφα εγγεγραμμένων εικόνων CCTV πρέπει να περιλαμβάνουν την ημερομηνία και την ώρα της καταγραφής, την τοποθεσία όπου καταγράφηκε το υλικό και, εάν είναι απαραίτητο, πληροφορίες ταυτοποίησης του ατόμου.
Διατηρούμε το δικαίωμα να αποκρύψουμε εικόνες τρίτων κατά την αποκάλυψη δεδομένων CCTV ως μέρος ενός αιτήματος πρόσβασης υποκειμένου, όπου θεωρούμε απαραίτητο να το πράξουμε.