Polityka CCTV
W Hili Ventures wierzymy, że telewizja przemysłowa i inne systemy nadzoru mają do odegrania uzasadnioną rolę w utrzymaniu bezpiecznego środowiska dla wszystkich naszych pracowników i gości.
Zdajemy sobie jednak sprawę, że może to budzić obawy co do wpływu na osoby fizyczne i ich prywatność.
Niniejsza polityka ma na celu rozwiązanie takich problemów.
Obrazy rejestrowane przez systemy nadzoru są danymi osobowymi, które muszą być przetwarzane zgodnie z przepisami o ochronie danych.
Zobowiązujemy się do przestrzegania naszych zobowiązań prawnych i zapewnienia, że prawa pracowników w odniesieniu do ich danych osobowych są uznawane i szanowane.
Niniejsza polityka ma na celu pomóc pracownikom w wypełnianiu ich własnych zobowiązań prawnych podczas pracy z danymi osobowymi.
W pewnych okolicznościach niewłaściwe wykorzystanie informacji generowanych przez kamery CCTV lub inne systemy nadzoru może stanowić przestępstwo.
Zdajemy sobie jednak sprawę, że może to budzić obawy co do wpływu na osoby fizyczne i ich prywatność.
Niniejsza polityka ma na celu rozwiązanie takich problemów.
Obrazy rejestrowane przez systemy nadzoru są danymi osobowymi, które muszą być przetwarzane zgodnie z przepisami o ochronie danych.
Zobowiązujemy się do przestrzegania naszych zobowiązań prawnych i zapewnienia, że prawa pracowników w odniesieniu do ich danych osobowych są uznawane i szanowane.
Niniejsza polityka ma na celu pomóc pracownikom w wypełnianiu ich własnych zobowiązań prawnych podczas pracy z danymi osobowymi.
W pewnych okolicznościach niewłaściwe wykorzystanie informacji generowanych przez kamery CCTV lub inne systemy nadzoru może stanowić przestępstwo.
Dla celów niniejszej polityki następujące terminy mają następujące znaczenie: CCTV: oznacza kamery stałopozycyjne i kopułowe przeznaczone do przechwytywania i rejestrowania obrazów osób i mienia. Dane: to informacje, które są przechowywane elektronicznie lub w niektórych papierowych systemach archiwizacji.
W przypadku telewizji przemysłowej oznacza to z reguły obrazy wideo.
Może również zawierać statyczne obrazy, takie jak wydrukowane zrzuty ekranu. Osoby, których dane dotyczą: oznaczają wszystkie żyjące osoby, o których przechowujemy dane osobowe w wyniku działania naszej telewizji przemysłowej (lub innych systemów nadzoru). Dane osobowe: oznaczają dane odnoszące się do żyjącej osoby, którą można zidentyfikować na podstawie tych danych (lub innych danych będących w naszym posiadaniu).
Obejmuje to obrazy wideo przedstawiające możliwe do zidentyfikowania osoby. Administratorzy danych: to osoby lub organizacje, które określają sposób przetwarzania danych osobowych.
Są oni odpowiedzialni za ustanawianie praktyk i polityk w celu zapewnienia zgodności z prawem.
Jesteśmy administratorem wszystkich danych osobowych wykorzystywanych w naszej działalności do własnych celów komercyjnych. Użytkownicy danych: to ci z naszych pracowników, których praca wiąże się z przetwarzaniem danych osobowych.
Dotyczy to również osób, których obowiązki polegają na obsłudze kamer CCTV i innych systemów nadzoru w celu rejestrowania, monitorowania, przechowywania, odzyskiwania i usuwania obrazów.
Użytkownicy danych muszą chronić dane, które przetwarzają, zgodnie z niniejszą polityką i naszą Polityką ochrony danych. Podmioty przetwarzające dane: to każda osoba lub organizacja, która nie jest użytkownikiem danych (lub innym pracownikiem administratora danych), która przetwarza dane w naszym imieniu i zgodnie z naszymi instrukcjami (na przykład dostawca, który przetwarza dane w naszym imieniu). Przetwarzanie: to każda czynność, która wiąże się z wykorzystaniem danych.
Obejmuje to pozyskiwanie, rejestrowanie lub przechowywanie danych lub przeprowadzanie wszelkich operacji na danych, w tym ich organizowanie, zmienianie, odzyskiwanie, wykorzystywanie, ujawnianie lub niszczenie.
Przetwarzanie obejmuje również przekazywanie danych osobowych osobom trzecim. Systemy nadzoru: oznaczają wszelkie urządzenia lub systemy przeznaczone do monitorowania lub rejestrowania wizerunku osób lub informacji dotyczących osób.
Termin ten obejmuje systemy CCTV, a także wszelkie technologie, które mogą zostać wprowadzone w przyszłości, takie jak automatyczne rozpoznawanie tablic rejestracyjnych (ANPR), kamery nasobne, bezzałogowe systemy powietrzne i wszelkie inne systemy, które przechwytują informacje o możliwych do zidentyfikowania osobach lub informacje dotyczące osób możliwych do zidentyfikowania.
W przypadku telewizji przemysłowej oznacza to z reguły obrazy wideo.
Może również zawierać statyczne obrazy, takie jak wydrukowane zrzuty ekranu. Osoby, których dane dotyczą: oznaczają wszystkie żyjące osoby, o których przechowujemy dane osobowe w wyniku działania naszej telewizji przemysłowej (lub innych systemów nadzoru). Dane osobowe: oznaczają dane odnoszące się do żyjącej osoby, którą można zidentyfikować na podstawie tych danych (lub innych danych będących w naszym posiadaniu).
Obejmuje to obrazy wideo przedstawiające możliwe do zidentyfikowania osoby. Administratorzy danych: to osoby lub organizacje, które określają sposób przetwarzania danych osobowych.
Są oni odpowiedzialni za ustanawianie praktyk i polityk w celu zapewnienia zgodności z prawem.
Jesteśmy administratorem wszystkich danych osobowych wykorzystywanych w naszej działalności do własnych celów komercyjnych. Użytkownicy danych: to ci z naszych pracowników, których praca wiąże się z przetwarzaniem danych osobowych.
Dotyczy to również osób, których obowiązki polegają na obsłudze kamer CCTV i innych systemów nadzoru w celu rejestrowania, monitorowania, przechowywania, odzyskiwania i usuwania obrazów.
Użytkownicy danych muszą chronić dane, które przetwarzają, zgodnie z niniejszą polityką i naszą Polityką ochrony danych. Podmioty przetwarzające dane: to każda osoba lub organizacja, która nie jest użytkownikiem danych (lub innym pracownikiem administratora danych), która przetwarza dane w naszym imieniu i zgodnie z naszymi instrukcjami (na przykład dostawca, który przetwarza dane w naszym imieniu). Przetwarzanie: to każda czynność, która wiąże się z wykorzystaniem danych.
Obejmuje to pozyskiwanie, rejestrowanie lub przechowywanie danych lub przeprowadzanie wszelkich operacji na danych, w tym ich organizowanie, zmienianie, odzyskiwanie, wykorzystywanie, ujawnianie lub niszczenie.
Przetwarzanie obejmuje również przekazywanie danych osobowych osobom trzecim. Systemy nadzoru: oznaczają wszelkie urządzenia lub systemy przeznaczone do monitorowania lub rejestrowania wizerunku osób lub informacji dotyczących osób.
Termin ten obejmuje systemy CCTV, a także wszelkie technologie, które mogą zostać wprowadzone w przyszłości, takie jak automatyczne rozpoznawanie tablic rejestracyjnych (ANPR), kamery nasobne, bezzałogowe systemy powietrzne i wszelkie inne systemy, które przechwytują informacje o możliwych do zidentyfikowania osobach lub informacje dotyczące osób możliwych do zidentyfikowania.
W Hili Ventures Limited (Administrator) używamy obecnie kamer CCTV do oglądania i nagrywania osób znajdujących się na terenie naszej firmy i wokół niej.
Niniejsza polityka określa, dlaczego korzystamy z telewizji przemysłowej, w jaki sposób będziemy z niej korzystać i w jaki sposób będziemy przetwarzać dane zarejestrowane przez kamery CCTV, aby zapewnić zgodność z przepisami o ochronie danych i najlepszymi praktykami.
Niniejsza polityka wyjaśnia również, w jaki sposób złożyć wniosek o dostęp do danych osobowych utworzonych przez CCTV.
Zdajemy sobie sprawę, że posiadane przez nas informacje o osobach fizycznych podlegają przepisom o ochronie danych.
Wizerunki osób zarejestrowane przez kamery CCTV w miejscu pracy są danymi osobowymi i dlatego podlegają przepisom prawa.
Zobowiązujemy się do przestrzegania wszystkich naszych zobowiązań prawnych i staramy się przestrzegać sugestii dotyczących najlepszych praktyk Komisarza ds. Informacji i Ochrony Danych (IDPC), jako organu nadzorczego ds. ochrony danych na Malcie.
Niniejsza polityka obejmuje wszystkich pracowników, dyrektorów, urzędników, konsultantów, wykonawców, freelancerów, wolontariuszy, uczestników, stażystów, pracowników dorywczych, pracowników zerogodzinowych i pracowników agencyjnych, a także odwiedzających członków społeczeństwa.
Niniejsza polityka będzie regularnie weryfikowana w celu zapewnienia, że jest zgodna z wymogami prawnymi, odpowiednimi wytycznymi opublikowanymi przez IDPC i standardami branżowymi.
Niniejsza polityka określa, dlaczego korzystamy z telewizji przemysłowej, w jaki sposób będziemy z niej korzystać i w jaki sposób będziemy przetwarzać dane zarejestrowane przez kamery CCTV, aby zapewnić zgodność z przepisami o ochronie danych i najlepszymi praktykami.
Niniejsza polityka wyjaśnia również, w jaki sposób złożyć wniosek o dostęp do danych osobowych utworzonych przez CCTV.
Zdajemy sobie sprawę, że posiadane przez nas informacje o osobach fizycznych podlegają przepisom o ochronie danych.
Wizerunki osób zarejestrowane przez kamery CCTV w miejscu pracy są danymi osobowymi i dlatego podlegają przepisom prawa.
Zobowiązujemy się do przestrzegania wszystkich naszych zobowiązań prawnych i staramy się przestrzegać sugestii dotyczących najlepszych praktyk Komisarza ds. Informacji i Ochrony Danych (IDPC), jako organu nadzorczego ds. ochrony danych na Malcie.
Niniejsza polityka obejmuje wszystkich pracowników, dyrektorów, urzędników, konsultantów, wykonawców, freelancerów, wolontariuszy, uczestników, stażystów, pracowników dorywczych, pracowników zerogodzinowych i pracowników agencyjnych, a także odwiedzających członków społeczeństwa.
Niniejsza polityka będzie regularnie weryfikowana w celu zapewnienia, że jest zgodna z wymogami prawnymi, odpowiednimi wytycznymi opublikowanymi przez IDPC i standardami branżowymi.
Inspektor ochrony danych ponosi ogólną odpowiedzialność za zapewnienie zgodności z odpowiednimi przepisami prawa i skuteczne funkcjonowanie niniejszej polityki.
Bieżąca odpowiedzialność kierownictwa za decydowanie o tym, jakie informacje są rejestrowane, w jaki sposób będą wykorzystywane i komu mogą być ujawniane, została przekazana Dyrektorowi ds. IT Grupy i Dyrektorowi ds. Prawnych.
Codzienna odpowiedzialność operacyjna za kamery CCTV i przechowywanie zarejestrowanych danych spoczywa na Jamesie Sciberrasie z APCO Limited.
Odpowiedzialność za aktualizację niniejszej polityki została powierzona Inspektorowi Ochrony Danych.
Bieżąca odpowiedzialność kierownictwa za decydowanie o tym, jakie informacje są rejestrowane, w jaki sposób będą wykorzystywane i komu mogą być ujawniane, została przekazana Dyrektorowi ds. IT Grupy i Dyrektorowi ds. Prawnych.
Codzienna odpowiedzialność operacyjna za kamery CCTV i przechowywanie zarejestrowanych danych spoczywa na Jamesie Sciberrasie z APCO Limited.
Odpowiedzialność za aktualizację niniejszej polityki została powierzona Inspektorowi Ochrony Danych.
Obecnie korzystamy z telewizji przemysłowej w pobliżu naszych obiektów, jak opisano poniżej.
Uważamy, że takie wykorzystanie jest konieczne do uzasadnionych celów biznesowych, w tym: zapobiegania przestępczości oraz ochrony budynków i aktywów przed uszkodzeniem, zakłóceniami, wandalizmem i innymi przestępstwami; w celu zapewnienia bezpieczeństwa osobistego personelu, gości i innych osób postronnych oraz w celu odstraszania od przestępczości; wspieranie organów ścigania w zapobieganiu, wykrywaniu i ściganiu przestępstw; pomoc w skutecznym rozwiązywaniu sporów, które powstały w trakcie postępowań dyscyplinarnych lub postępowań w sprawie zażaleń; oraz pomoc w obronie we wszelkich sporach cywilnych, w tym w postępowaniach przed sądem pracy.
Lista ta nie jest wyczerpująca, a inne cele mogą być lub staną się istotne.
Monitoring monitoringu obejmuje część wnętrza budynku.
Monitorowane są również następujące obszary: Korytarze na trzecim piętrze biurowca z 1923 roku; Teren rekreacyjny na trzecim piętrze biurowca z 1923 roku; oraz recepcja na pierwszym piętrze biurowca z 1923 roku.
Powyższe obszary są monitorowane za pomocą detekcji ruchu, a dane nie są rejestrowane w sposób ciągły.
Lokalizacje kamer są wybierane w taki sposób, aby zminimalizować wyświetlanie przestrzeni nieistotnych z punktu widzenia uzasadnionego celu monitorowania.
O ile jest to praktycznie możliwe, kamery CCTV nie będą skupiać się na wewnętrznych biurach ani innych obszarach, w których istnieje uzasadnione oczekiwanie prywatności.
Systemy nadzoru nie będą wykorzystywane do nagrywania dźwięku, a obraz jest monitorowany wyłącznie przez upoważniony personel.
Personel korzystający z systemów nadzoru zostanie odpowiednio przeszkolony, aby upewnić się, że rozumie i przestrzega wymogów prawnych związanych z przetwarzaniem odpowiednich danych.
Monitorowane są również następujące obszary: Korytarze na trzecim piętrze biurowca z 1923 roku; Teren rekreacyjny na trzecim piętrze biurowca z 1923 roku; oraz recepcja na pierwszym piętrze biurowca z 1923 roku.
Powyższe obszary są monitorowane za pomocą detekcji ruchu, a dane nie są rejestrowane w sposób ciągły.
Lokalizacje kamer są wybierane w taki sposób, aby zminimalizować wyświetlanie przestrzeni nieistotnych z punktu widzenia uzasadnionego celu monitorowania.
O ile jest to praktycznie możliwe, kamery CCTV nie będą skupiać się na wewnętrznych biurach ani innych obszarach, w których istnieje uzasadnione oczekiwanie prywatności.
Systemy nadzoru nie będą wykorzystywane do nagrywania dźwięku, a obraz jest monitorowany wyłącznie przez upoważniony personel.
Personel korzystający z systemów nadzoru zostanie odpowiednio przeszkolony, aby upewnić się, że rozumie i przestrzega wymogów prawnych związanych z przetwarzaniem odpowiednich danych.
Tam, gdzie umieszczone są kamery CCTV, zapewnimy, że przy wejściu do strefy nadzoru zostaną umieszczone znaki ostrzegające osoby, że ich obraz może być nagrywany.
Znaki te będą zawierały szczegółowe informacje na temat organizacji obsługującej system, celu korzystania z systemu nadzoru oraz osoby, z którą należy się skontaktować w celu uzyskania dalszych informacji.
Przekaz na żywo z kamer CCTV będzie monitorowany tylko wtedy, gdy jest to uzasadnione, na przykład w celu ochrony zdrowia i bezpieczeństwa.
Zadbamy o to, aby przekaz na żywo z kamer i zarejestrowane obrazy były oglądane tylko przez zatwierdzonych członków personelu, których rola wymaga dostępu do takich danych.
Zarejestrowane obrazy będą oglądane tylko w wyznaczonych, bezpiecznych biurach.
Znaki te będą zawierały szczegółowe informacje na temat organizacji obsługującej system, celu korzystania z systemu nadzoru oraz osoby, z którą należy się skontaktować w celu uzyskania dalszych informacji.
Przekaz na żywo z kamer CCTV będzie monitorowany tylko wtedy, gdy jest to uzasadnione, na przykład w celu ochrony zdrowia i bezpieczeństwa.
Zadbamy o to, aby przekaz na żywo z kamer i zarejestrowane obrazy były oglądane tylko przez zatwierdzonych członków personelu, których rola wymaga dostępu do takich danych.
Zarejestrowane obrazy będą oglądane tylko w wyznaczonych, bezpiecznych biurach.
W celu zapewnienia ochrony praw osób utrwalonych przez system CCTV, zapewniamy, że dane zebrane z kamer CCTV są przechowywane w sposób zapewniający ich integralność i bezpieczeństwo.
Może to obejmować szyfrowanie danych, o ile jest to możliwe.
Biorąc pod uwagę dużą ilość danych generowanych przez systemy monitoringu, możemy przechowywać nagrania wideo za pomocą systemu przetwarzania w chmurze.
Podejmiemy wszelkie uzasadnione kroki, aby zapewnić, że każdy dostawca usług w chmurze utrzymuje bezpieczeństwo naszych informacji zgodnie ze standardami branżowymi.
Zaangażowaliśmy APCO Limited (C 8724) jako podmiot przetwarzający dane w celu przetwarzania danych CCTV w naszym imieniu, a także do serwisowania i konserwacji naszych kamer CCTV.
Zapewnimy stosowanie uzasadnionych zabezpieczeń umownych w celu ochrony bezpieczeństwa i integralności danych.
Dane zarejestrowane przez system CCTV będą przechowywane w formie cyfrowej.
Dane z kamer CCTV nie będą przechowywane przez czas nieokreślony, ale zostaną trwale usunięte, gdy nie będzie powodu do zachowania zarejestrowanych informacji.
Ogólnie rzecz biorąc, zarejestrowane obrazy będą przechowywane nie dłużej niż siedem (7) dni.
Będziemy prowadzić obszerny dziennik dotyczący usuwania danych.
Po zakończeniu okresu użytkowania wszystkie obrazy przechowywane w dowolnym formacie zostaną trwale i bezpiecznie usunięte.
Wszelkie materiały fizyczne, takie jak taśmy lub dyski, zostaną zutylizowane jako odpady poufne.
Wszelkie zdjęcia i wydruki zostaną zutylizowane jako odpady poufne.
Przed wprowadzeniem jakiegokolwiek nowego systemu nadzoru, w tym umieszczeniem nowej kamery CCTV w dowolnym miejscu pracy, dokładnie rozważymy, czy są one odpowiednie, przeprowadzając ocenę wpływu na prywatność (PIA).
Żadne kamery monitorujące nie zostaną umieszczone w miejscach, w których oczekuje się prywatności, chyba że w bardzo wyjątkowych okolicznościach uznamy, że konieczne jest zajęcie się bardzo poważnymi problemami.
Żadne kamery monitorujące nie zostaną umieszczone w miejscach, w których oczekuje się prywatności, chyba że w bardzo wyjątkowych okolicznościach uznamy, że konieczne jest zajęcie się bardzo poważnymi problemami.
Dopilnujemy, aby bieżące wykorzystanie istniejących kamer CCTV na naszych terenach było okresowo weryfikowane, aby zapewnić, że ich użycie pozostaje konieczne i właściwe, a każdy system nadzoru nadal odpowiada potrzebom, które uzasadniają jego wprowadzenie.
Osoby, których dane dotyczą, mogą złożyć wniosek o ujawnienie swoich danych osobowych, w tym obrazów z kamer CCTV (wniosek o dostęp do danych osoby, której dane dotyczą). Wniosek osoby, której dane dotyczą, o dostęp do danych podlega warunkom ustawowym obowiązującym w danym czasie i powinien być złożony w formie pisemnej.
Oprócz prawa dostępu do materiału filmowego przysługującego osobom, których dane dotyczą, osoby, których dane dotyczą, mogą również złożyć wniosek o usunięcie swoich danych osobowych lub sprzeciwić się przetwarzaniu ich danych osobowych.
Abyśmy mogli zlokalizować odpowiedni materiał filmowy, wszelkie prośby o kopie zarejestrowanych obrazów z kamer CCTV muszą zawierać datę i godzinę nagrania, miejsce, w którym nagranie zostało zarejestrowane oraz, jeśli to konieczne, informacje identyfikujące osobę.
Zastrzegamy sobie prawo do zasłaniania wizerunku osób trzecich podczas ujawniania danych z kamer CCTV w ramach wniosku o dostęp do danych, jeśli uznamy to za konieczne.
Oprócz prawa dostępu do materiału filmowego przysługującego osobom, których dane dotyczą, osoby, których dane dotyczą, mogą również złożyć wniosek o usunięcie swoich danych osobowych lub sprzeciwić się przetwarzaniu ich danych osobowych.
Abyśmy mogli zlokalizować odpowiedni materiał filmowy, wszelkie prośby o kopie zarejestrowanych obrazów z kamer CCTV muszą zawierać datę i godzinę nagrania, miejsce, w którym nagranie zostało zarejestrowane oraz, jeśli to konieczne, informacje identyfikujące osobę.
Zastrzegamy sobie prawo do zasłaniania wizerunku osób trzecich podczas ujawniania danych z kamer CCTV w ramach wniosku o dostęp do danych, jeśli uznamy to za konieczne.
Jeśli którykolwiek z pracowników ma pytania dotyczące niniejszej polityki lub jakiekolwiek wątpliwości dotyczące korzystania przez nas z telewizji przemysłowej, powinien w pierwszej kolejności skontaktować się z inspektorem ochrony danych ([email protected]).
Osoby, których dane dotyczą, mają również prawo do złożenia skargi do IDPC, jako organu nadzorczego ds. ochrony danych na Malcie, jeśli uznają to za konieczne.
Osoby, których dane dotyczą, mają również prawo do złożenia skargi do IDPC, jako organu nadzorczego ds. ochrony danych na Malcie, jeśli uznają to za konieczne.
17/10/2019