VAIZDO DUOMENŲ TVARKYMO AUTOMOBILIŲ PLOVYKLOSE
TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
- Vaizdo duomenų tvarkymo automobilių plovyklose taisyklių (toliau – Taisyklės) tikslas – reglamentuoti „AMP projektai“ UAB (toliau – Įmonė), nurodytų Taisyklių 1 priede, automobilių plovyklose vykdomą vaizdo stebėjimą, siekiant užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
- Vykdant vaizdo stebėjimą vadovaujamasi Reglamento, Asmens duomenų teisinės apsaugos įstatymo, kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, nuostatomis.
- Taisyklėse vartojamos sąvokos atitinka Reglamente ir Asmens duomenų teisinės apsaugos įstatyme vartojamas sąvokas.
- Duomenų valdytojas: „AMP projektai“ UAB, į. k. 304106356, buveinės adresas Garažų g. 18 Kaunas, tel. +37068451515, el. paštas info@putok.lt .
II SKYRIUS
VAIZDO STEBĖJIMO TIKSLAS IR APIMTIS
- Vaizdo stebėjimas vykdomas siekiant užtikrinti Įmonės darbuotojų, kitų asmenų sveikatą, gyvybę, turtą, visuomenės saugumą, viešąją tvarką. Duomenų tvarkymo teisinis pagrindas – Įmonės teisėtas interesas užtikrinti turto ir asmenų saugumą automobilių plovyklose.
- Vaizdo stebėjimo kamerų vietos ir jų fiksavimo erdvės yra aprašytos šių Taisyklių 1 priede.
- Vaizdo stebėjimo kameros įrengiamos taip, kad vaizdo stebėjimas nebūtų vykdomas didesnėje Įmonės ir automobilių plovyklų teritorijoje ar patalpoje negu tai yra būtina. Draudžiama vykdyti vaizdo stebėjimą patalpose, kuriose duomenų subjektas pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks stebėjimas žemintų žmogaus orumą (pavyzdžiui, tualetuose, persirengimo kambariuose ir pan.).
III SKYRIUS
DUOMENŲ VALDYTOJO TEISĖS, PAREIGOS IR FUNKCIJOS
- Duomenų valdytojas turi šias teises: rengti ir priimti vidaus teisės aktus, reglamentuojančius vykdomą vaizdo stebėjimą;
- paskirti už vaizdo duomenų apsaugą atsakingą asmenį ar padalinį;
- rengti ir priimti vidaus teisės aktus, reglamentuojančius vykdomą vaizdo stebėjimą
- spręsti dėl vaizdo duomenų teikimo;
- kitas teises, kurias jam nustato Reglamentas, Asmens duomenų teisinės apsaugos įstatymas ar kiti teisės aktai, reglamentuojantys asmens duomenų tvarkymą.
- Duomenų valdytojas turi šias pareigas:
- užtikrinti Reglamente, Asmens duomenų teisinės apsaugos įstatyme ir kituose teisės aktuose, reglamentuojančiose asmens duomenų tvarkymą, nustatytus asmens duomenų tvarkymo reikalavimus;
- įgyvendinti duomenų subjekto teises Reglamento, Asmens duomenų teisinės apsaugos įstatymo nustatyta tvarka;
- užtikrinti asmens duomenų saugumą ir įgyvendinti tinkamas organizacines ir technines asmens duomenų saugumo priemones;
- kitas pareigas, kurias jam nustato Reglamentas, Asmens duomenų teisinės apsaugos įstatymas ar kiti teisės aktai, reglamentuojantys asmens duomenų tvarkymą.
- Duomenų valdytojas atlieka šias funkcijas:
- nustato vaizdo stebėjimo tikslą ir apimtį;
- organizuoja vaizdo stebėjimo sistemos diegimo darbus;
- kitas funkcijas, reikalingas duomenų valdytojo teisėms ir pareigoms įgyvendinti.
IV SKYRIUS
VAIZDO DUOMENŲ TEIKIMAS IR DUOMENŲ GAVĖJAI
- Teisės aktų nustatytais atvejais ir tvarka Įmonė teikia savo tvarkomus vaizdo duomenis teisėsaugos institucijoms ir kitiems asmenims, kuriems pareigą asmens duomenis teikti nustato teisės aktai. Įmonė perduoti vaizdo stebėjimo duomenis gali žalų administravimo įmonėms ir draudimo įmonėms, siekiant išspręsti ginčą dėl turto apgadinimo ar kitą ginčą dėl draudiminio įvykio. Įmonė perduoti vaizdo stebėjimo duomenis gali automobilių plovyklų klientų aptarnavimo (skambučių centro) paslaugas teikiančiai įmonei, siekiant atsakyti į klientų klausimus klientams naudojantis savitarna plovyklose. Teisę susipažinti su savo vaizdo duomenimis taip pat turi ir duomenų subjektas Reglamente nustatytomis sąlygomis ir tvarka. Duomenų subjekto prašyme turi būti nurodytas vaizdo duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti vaizdo duomenų apimtis.
- Sprendimą dėl vaizdo duomenų teikimo priima Įmonės vadovybė ar jų įgalioti atsakingi asmenys.
V SKYRIUS
TECHNINĖS IR ORGANIZACINĖS ASMENS DUOMENŲ SAUGUMO PRIEMONĖS
- Užtikrinant vaizdo duomenų saugumą, įgyvendinamos šios organizacinės ir techninės asmens duomenų saugumo priemonės:
- užtikrinama prieigos prie vaizdo duomenų apsauga, valdymas ir kontrolė;
- prieiga prie vaizdo duomenų suteikiama tam asmeniui, kuriam vaizdo duomenys yra reikalingi jo funkcijoms vykdyti;
- vaizdo duomenys naudojami tik šiose Taisyklėse nurodytiems tikslams vykdyti;
- užtikrinama asmens duomenų apsauga nuo neteisėto prisijungimo prie vietinio tinklo elektroninių ryšių priemonėmis;
- apribota fizinės prieigos prie serverių, kuriuose saugomi vaizdo duomenys, galimybė;
- užtikrinama kompiuterinės įrangos apsauga nuo kenksmingos programinės įrangos (antivirusinių programų įdiegimas, atnaujinimas ir pan.);
- programinės įrangos priežiūrą ir gedimų šalinimą atlieka kvalifikuoti specialistai;
- darbuotojai, kurie Įmonės ir (ar) vadovybės yra įgalioti tvarkyti vaizdo duomenis arba kiti darbuotojai, iš kurių kompiuterių (ar kitų įrenginių) galima patekti į vietinio tinklo sritis, kuriose yra saugomi vaizdo duomenys, privalo naudoti slaptažodžius;
- Įmonė imasi ir kitų techninių bei organizacinių saugumo priemonių.
- Priėjimą prie Įmonėje ir jos automobilių plovyklose vykdomo vaizdo stebėjimo duomenų turi Įmonės vadovybė, Įmonės darbuotojai, kuriems pavesta užtikrinti Įmonės darbuotojų, kitų asmenų sveikatą, gyvybę, turtą, visuomenės saugumą, viešąją tvarką, spręsti su klientais kilusius ginčus dėl turto apgadinimo, taip pat duomenų tvarkytojas, jei Įmonė pasitelkia duomenų tvarkytoją tvarkyti vaizdo duomenis.
- Vaizdo duomenys įrašomi ir saugomi 1 (vieną) mėnesį, o pasibaigus šiam terminui yra sunaikinami. Kai yra pagrindo manyti, kad stebėjimo medžiagoje yra užfiksuoti incidentai, su žalos padarymu susiję atvejai kita asmenų skundams, prašymams nagrinėti reikalinga informacija, reikalingi vaizdo duomenys (epizodai) perkeliami į saugias laikmenas ir saugomi visą laiką kol yra objektyvus poreikis. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
VI SKYRIUS
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA
- Duomenų subjektas turi šias teises:
- susipažinti su duomenimis;
- gauti informaciją apie duomenų tvarkymą;
- reikalauti ištrinti duomenis („teisė būti pamirštam“), jei vaizdo duomenys yra saugomi ilgiau nei šiose Taisyklėse nustatytą saugojimo terminą;
- nesutikti su duomenų tvarkymu;
- apriboti duomenų tvarkymą;
- pateikti skundą Valstybinei duomenų apsaugos inspekcijai (https://vdai.lrv.lt/), jei manoma, kad teisės į privatumą buvo pažeistos.
- Šių Taisyklių 18 punkte nurodytos duomenų subjekto teisės įgyvendinamos Duomenų subjekto teisių įgyvendinimo UAB „AMP projektai“ taisyklėse vidiniuose dokumentuose nustatyta tvarka, jei šiose Taisyklėse nenustatyta kitaip.
- Įmonė įgyvendindama duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, negali pažeisti trečiųjų asmenų teisės į privatų gyvenimą: jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (transporto priemonės valstybinis numeris ir kt.), šie vaizdai retušuojami ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis arba, jei įmanoma, turi būti gaunamas rašytinis šių asmenų sutikimas dėl jų vaizdo duomenų pateikimo duomenų subjektui.
- Informacija duomenų subjektui teikiama neatlygintai. Jei duomenų subjektų prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, Įmonė gali:
- imti pagrįstą mokestį, atsižvelgiant į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas; arba
- atsisakyti imtis veiksmų pagal prašymą.
- Asmenys, kurie nėra Įmonės darbuotojai ir kurių vaizdo duomenys gali būti tvarkomi vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami iškabinant informacines lenteles ir (arba) priklijuojant lipdukus prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas.
- Informacinės lentelės ir (arba) lipdukai turi būti matomi prieš patenkant į vaizdo stebėjimo zoną. Informacinėse lentelėse ir (arba) lipdukuose nurodoma ši informacija:
- apie vykdomą vaizdo stebėjimą;
- vykdomo vaizdo stebėjimo tikslas;
- Informacinių lentelių (lipdukų) pavyzdinės formos nustatytos šių Taisyklių 2 priede.
- Informacija apie tai, kad vykdomas vaizdo stebėjimas, pateikiama visais atvejais, nepriklausomai nuo to, kad kai kuriose tam skirtose vietose vaizdo stebėjimas tuo metu nėra vykdomas (pavyzdžiui, vaizdo stebėjimo kamera veikia ne visą laiką, veikia nustatytu periodiškumu ir pan.).
- Įmonės darbuotojai apie vykdomą vaizdo stebėjimą informuojami pasirašytinai ar kitu informavimo faktą įrodančiu būdu, juos supažindinant su šiomis Taisyklėmis prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną.
VII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
- Asmenys, įgalioti tvarkyti vaizdo duomenis arba eidami pareigas juos sužinoję, privalo laikytis šių Taisyklių, Reglamento, Asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų nuostatų, siekiant užtikrinti asmens duomenų tvarkymą, apsaugą bei konfidencialumą.
- Už Taisyklių nuostatų pažeidimą Įmonės darbuotojams taikoma įstatymuose numatyta atsakomybė.
- Taisyklės peržiūrimos ne rečiau kaip kartą per 2 metus ir, esant reikalui, atnaujinamos.
Vaizdo duomenų tvarkymo automobilių
plovyklose taisyklių
1 priedas
Vaizdo stebėjimo kamerų vietos ir jų fiksavimo erdvės
- Pramonės pr. 10, Kaunas – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Vilniaus g. 65, Ukmergė – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Šaltinio g. 1, Radviliškis – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Aido g. 12C, Šiauliai – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Kudirkos g. 38, Jurbarkas – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Revuonos g. 36, Prienai – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Pramonės g. 1, Šilutė – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Šilutės pl. 35A, Klaipėda – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.
- Vilniaus g. 38, Kuršėnai – lauko teritorija: prie įvažiavimo – išvažiavimo į plovyklą, klientų savitarnos aikštelės zonoje. Vidaus patalpos.