SMERNICA O MONITOROVANÍ KAMEROVÝM SYSTÉMOM PRE LAKESIDE PARK PHASE01

Transkript

1 SMERNICA O MONITOROVANÍ KAMEROVÝM SYSTÉMOM PRE LAKESIDE PARK PHASE01 Obsah 1. Úvod Účel Rozsah Riadenie a správa Definície pojmov Údaje o monitorovanej budove: Účel spracúvania údajov Právny Základný spracúvania údajov Predmet a obsah spracúvania údajov (rozsah spracúvaných Osobných údajov) Operátor kamerového monitorovacieho systému Úkony týkajúce sa spracúvania údajov Uchovávanie a vymazávanie záznamov Prístup k osobným údajom Práva Dotknutej osoby Právo na získanie informácie: Právo na prístup k údajom Právo na vymazanie údajov Právo na obmedzenie spracúvania Právo namietať Právo na prenosnosť údajov Opravné prostriedky Právo podať sťažnosť Začatie úradného konania Úvod 1.1. Účel Účelom tejto smernice je definovať zásady Monitorovania kamerovým systémom vo vzťahu k fyzickým osobám, ktoré vstúpia do Budovy a zdržiavajú sa v nej. Tieto fyzické osoby by sme chceli informovať o právnych dôvodoch používania Monitorovania kamerovým systémom, vytvárania a uchovávania záznamov a o ich právach týkajúcich sa zhotovených obrazových záznamov. V tejto Smernici chceme uvedené zosumarizovať jasným a zrozumiteľným spôsobom Rozsah Táto Smernica platí pre všetky fyzické osoby, ktoré vstúpia to Budovy a zdržiavajú sa v nej.

2 1.3. Riadenie a správa Všetky rozhodnutia týkajúce sa systémov monitorovania kamerovým systémom a s nimi spojených činností prijíma výlučne vedenie spoločnosti, ktoré má pri zohľadnení miestnych zákonov a aktuálnych obchodných záujmov Spoločnosti právo postupovať aj inak, než je uvedené v tejto smernici Definície pojmov Budova: Lakeside Park Phase01, Tomášikova 64, Bratislava CCTV: Uzatvorený kamerový systém Spoločnosť: Lakeside Office 1, a.s. Spracúvanie údajov: všetky úkony vykonávané s osobnými údajmi, t.j. ich získanie, nahrávanie, uchovávanie, prenos, vymazávanie alebo likvidácia, a pod. Ochrana údajov: ochrana všetkých informácií týkajúcich sa fyzických osôb, vrátane mien, dátumov narodenia, fotografií, videozáznamov, telefónnych čísel, ových adries, a pod. Dotknutá osoba: fyzická osoba, ktorej osobné údaje sú získavané, uchovávané alebo spracúvané Prenos údajov: prenos údajov k príjemcovi bez ohľadu na spôsob GDPR: Všeobecné nariadenie EÚ o ochrane údajov Fyzická osoba: jedna ľudská bytosť Operátor: WOOD Real Estate Management, s.r.o. Osobné údaje: všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby Súkromie: právo na súkromný život, právo fyzickej osoby byť sám, mimo záujmu verejnosti a právo rozhodovať o informáciách o sebe Monitorovanie kamerovým systémom: systém, ktorý umožňuje prenos, uchovávanie a monitorovanie videozáznamu z uzatvoreného kamerového systému na účely bezpečnosti a zabezpečenia 2. Údaje o monitorovanej budove: Názov: Lakeside Park Phase01 Adresa: Tomášikova 64, Bratislava Správca budovy: Peter Rajnoha Priestory vo vnútri budovy, ktoré sú monitorované uzatvoreným kamerovým systémom: všetky vstupy do budovy 3. Účel spracúvania údajov Účelom použitia uzatvoreného kamerového systému je zaistiť bezpečnosť personálu a majetku, prevencia a prešetrovanie nezákonného konania a ochrana majetkových hodnôt pomocou obrazového záznamu. Obrazový záznam je monitorovaný Operátorom v súlade so zákonom, pričom ak Operátor na základe záznamu kamier zistí, že dochádza k ohrozeniu života, zdravia alebo majetku Fyzickej osoby, okamžite o tom informuje Bezpečnostné oddelenie Budovy.

3 Používanie monitorovania kamerovým systémom je preto vecou ochrany osôb a majetku a jeho využívanie umožňuje obrazový záznam použiť ako dôkazový materiál pri vyšetrovaní možných trestných činov príslušnými orgánmi alebo súdom v súlade so zákonom. 4. Právny Základný spracúvania údajov Právnym základom používania monitorovania kamerovým systémom je dobrovoľný konkludentný súhlas Dotknutých osôb, poskytnutý na základe vstupu fyzickej osoby do priestorov Budovy vediac o existencii tejto Smernice. Pri vstupe do Budovy sa nachádza piktogram, ktorý návštevníkov upozorňuje na používanie monitorovania kamerovým systémom, a okrem toho, táto Smernica sa nachádza na webovej stránke Budovy a jej znenie je k dispozícii pre Dotknuté osoby na informačných pracoviskách Budovy v tlačenej podobe (informačné pracoviská sa nachádzajú na prízemí). Základné právne predpisy týkajúce sa spracúvania údajov: NARIADENIE EURÓPSKEHO PARLAMENTU A RADY Č. 2016/679 zo dňa o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) 5. Predmet a obsah spracúvania údajov (rozsah spracúvaných Osobných údajov) Uzatvorený kamerový systém vytvára obrazový záznam fyzických osôb vstupujúcich do Budovy. Systém okrem toho zaznamenáva ich pohyb vo vnútri Budovy. Vzhľadom na vyššie uvedené môže obrazový záznam obsahovať snímky Dotknutých osôb, ich oblečenia, správania a pohybu v závislosti od detailnosti záznamu. 6. Operátor kamerového monitorovacieho systému Názov spoločnosti: WOOD Real Estate Management, s.r.o. Sídlo: Tomášikova 64, Bratislava Zástupca: Martina Zacharová, Peter Rajnoha, Martin Šmigura, Radovan Sukup Kontaktné údaje Operátora: telefón: operations@lakesidepark.sk Spoločnosť, ako správca majetku Budovy, je s Operátorom v stálom zmluvnom vzťahu. Spoločnosť by vás preto chcela požiadať, aby ste láskavo všetky otázky, pripomienky a sťažnosti týkajúce sa používania Monitorovania kamerovým systémom adresovali priamo Spoločnosti, a to buď: om: operations@lakesidepark.sk telefonicky: alebo poštou na adresu: Tomášikova 64, Bratislava

4 V prípade, že otázky alebo pripomienky boli adresované priamo Operátorovi alebo zamestnancom informačných pracovísk, tieto budú bez meškania odovzdané Spoločnosti. 7. Úkony týkajúce sa spracúvania údajov Zachytávanie, záznam, ukladanie, obnova, preposielanie, obmedzovanie použitia, odstraňovanie alebo vymazávanie obrazového materiálu zaznamenaného uzatvoreným kamerovým systémom bude považované za spracúvanie údajov na základe nariadenia GDPR. 8. Uchovávanie a vymazávanie záznamov Všetky záznamy uzatvoreného kamerového systému sa ukladajú na pevné disky a sú odstraňované a prepisované v rámci opakovaného používania záznamových médií, v žiadnom prípade však nie sú uchovávané dlhšie ako 14 dní. Záznamy, ktoré boli skopírované a uložené na vymeniteľné médiá, budú vymazané po vypršaní účelu, na ktorý bol záznam zhotovený, alebo najneskôr k dátumu vymazania pôvodného súboru. 9. Prístup k osobným údajom Operátor ako prevádzkovateľ monitorovania kamerovým systémom musí zabezpečiť ochranu Osobných údajov Dotknutých osôb zaznamenaných uzatvoreným kamerovým systémom pred ich sprístupnením neoprávneným osobám. Prístup k záznamu bude mať výlučne prevádzkovateľ monitorovania kamerovým systémom. Okrem toho, Operátor bude môcť k obrazovému záznamu pristupovať výlučne za účelom plnenia zmluvných povinností alebo prevencie, či prerušenia nezákonného konania, pričom obrazový záznam môže byť poskytnutý miestne príslušnému súdu alebo úradu. Prenos týchto údajov bude možný len v prípadoch definovaných zákonom a po overení právnych dôvodov. V prípade splnenia vyššie uvedených dvoch podmienok môže Operátor na základe pokynu Spoločnosti skopírovať záznam vyžiadaný príslušným súdom alebo úradom na prenosné médium (disk DVD, USB kľúč), ktoré Spoločnosť priamo odovzdá príslušnému súdu alebo úradu. Prenos Osobných údajov Spoločnosť zaznamená v registri vytvorenom pre tento účel. Obrazové záznamy budú po ich prenose bez meškania odstránené. Na základe žiadosti Dotknutej osoby (podanej do 15 dní od dátumu vytvorenia záznamu) je Operátor povinný zabezpečiť, aby si Dotknutá osoba mohla tento záznam prezrieť. Dotknutá osoba môže okrem toho požiadať o poskytnutie kópie záznamu v prípade, že na ňom nie je žiadna iná osoba, resp. takéto iné osoby nie sú identifikovateľné, resp. tieto osoby so zhliadnutím záznamu vopred súhlasili. Ak vyššie uvedené prekážky poskytnutia záznamu neexistujú, na základe pokynu Spoločnosti vytvorí Operátor kópiu záznamu na prenosné médium (disk DVD, USB kľúč), ktoré Spoločnosť poskytne priamo Dotknutej osobe, a zaznamená tento úkon v príslušnom registri. 10. Práva Dotknutej osoby Dotknuté osoby si musia byť schopné uplatniť svoje práva definované nariadením GDPR v súlade s obmedzeniami uvedenými v tomto nariadení. Dotknuté osoby musia svoju žiadosť zaslať Spoločnosti alebo Operátorovi písomne na ich poštovú adresu alebo om. Príslušné poštové a ové adresy sú uvedené v Bode 5 tejto Smernice.

5 V súlade s vyššie uvedeným môžu Dotknuté osoby s ohľadom na obrazový záznam, ktorý sa ich týka, požiadať o: Právo na získanie informácie: Poskytnutie informácií Dotknutej osobe nad rámec toho, čo uvádza táto Smernica zahŕňa: Osobné údaje Dotknutej osoby spracúvané Operátorom v prípade porušenia ochrany údajov, informácie o okolnostiach prípadu, jeho následkoch, opatreniach prijatých na jeho odvrátenie, a okrem toho v prípade prenosu Osobných údajov Dotknutej osoby aj informácie o právnom dôvode prenosu a príjemcovi údajov v prípade vykonávania prenosov Osobných údajov musí Operátor o tom viesť záznamy, ktoré obsahujú presný dátum prenosu, právny dôvod a príjemcu údajov, ako aj druh prenesených Osobných údajov v prípade prijatia žiadosti o poskytnutie informácií od Dotknutej osoby je Operátor povinný Dotknutej osobe poskytnúť údaje do 1 mesiaca od doručenia žiadosti poskytnutie informácií bude odmietnuté v prípadoch uvedených v zákone v prípade odmietnutia poskytnutia informácií musí Spoločnosť Dotknutú osobu písomne informovať o právnom dôvode odmietnutia a Dotknutá osoba musí byť tiež informovaná o tom, že v tejto veci má možnosť zahájiť súdne alebo úradné konanie Právo na prístup k údajom Dotknuté osoby môžu Spoločnosť požiadať o poskytnutie informácií o tom, aké údaje o nich v danom okamihu vlastní, za akým účelom, a čo je právnym dôvodom ich spracúvania. Na žiadosť Dotknutej osoby je Spoločnosť povinná poskytnúť Dotknutej osobe kópiu Osobných údajov Právo na vymazanie údajov Dotknuté osoby majú za určitých okolností právo požiadať, aby Operátor vymazal ich Osobné údaje. Obvykle musí byť splnená aspoň jedna z nasledujúcich podmienok: Osobné údaje už nie sú potrebné na účely, na ktoré sa pôvodne získavali a/alebo spracúvali Osobné údaje boli spracúvané nezákonne, t.j. v rozpore s nariadením GDPR údaje je potrebné vymazať, aby si Spoločnosť mohla splniť zákonnú povinnosť Prevádzkovateľa údajov, alebo v prípade, že Spoločnosť spracúva údaje, pretože to považuje za nevyhnutné z dôvodu svojich oprávnených záujmov, Dotknutá osoba môže voči takémuto spracúvaniu namietať Spoločnosť môže odmietnuť vyhovieť takejto žiadosti len z jedného z nasledujúcich dôvodov: uplatnenie práva na slobodu prejavu a na informácie aby si mohla splniť zákonnú povinnosť alebo vykonať úlohu vo verejnom záujme alebo pri výkone verejnej moci z dôvodov verejného zdravia vo verejnom záujme na účely archivácie, výskumu alebo na štatistické účely, alebo na uplatňovanie alebo obhajovanie právnych nárokov.

6 Pri napĺňaní právoplatnej požiadavky o vymazanie údajov príjme Spoločnosť všetky primerane uplatniteľné opatrenia na odstránenie príslušných osobných údajov Právo na obmedzenie spracúvania Dotknuté osoby sú oprávnené požiadať Spoločnosť o obmedzenie spracúvania ich Osobných údajov za nasledujúcich okolností: ak majú pochybnosti o presnosti Osobných údajov, ktoré sú o nich spracúvané ak namietajú proti spracúvaniu svojich Osobných údajov z dôvodu oprávnených záujmov ak je spracúvanie nezákonné, ale Dotknutá osoba chce namiesto odstránenia údajov požiadať len o obmedzenie spracovania, alebo ak už Osobné údaje netreba ďalej spracúvať, ale Dotknutá osoba požaduje údaje za účelom preukázania, uplatnenia alebo ochrany právneho nároku Právo namietať Toto právo umožňuje Dotknutej osobe namietať voči spracúvaniu Osobných údajov Spoločnosťou, ak sú spracúvané z dôvodu oprávnených záujmov Spoločnosti. Ak sa výhrada týka spracúvania Osobných údajov, keď ich Spoločnosť spracúva z dôvodu oprávnených záujmov Dotknutej osoby, Spoločnosť musí výhradu akceptovať a spracúvanie údajov zastaviť, pokiaľ: nepreukáže, že existujú závažné oprávnené dôvody spracúvania, ktoré prevažujú nad záujmami Dotknutej osoby, alebo Osobné údaje sú spracúvané za účelom preukázania, uplatnenia alebo obhajoby právnych nárokov Právo na prenosnosť údajov Právo na prenosnosť údajov musí byť voči Dotknutým osobám zabezpečené vo vzťahu k ich Osobným údajom v súlade s ustanoveniami nariadenia GDPR. 11. Opravné prostriedky Právo podať sťažnosť Odporúča sa, aby si Dotknuté osoby pred začatím súdneho alebo úradného konania svoje práva na podanie žiadosti, sťažnosti alebo výhrady uplatnili najskôr priamo voči Spoločnosti. Kontaktné informácie Spoločnosti vo vzťahu k vyššie uvedeným úkonom nájdete v Bode 6 tejto Smernice Začatie úradného konania V prípade, že Dotknutá osoba má pocit, že Operátor pri používaní a prevádzke monitorovania kamerovým systémom porušuje svoje povinnosti ochrany údajov vo vzťahu k Dotknutej osobe, Dotknutá osoba má právo začať voči nemu úradné konanie. Kontaktné informácie zodpovedného úradu sú: Názov: Úrad na ochranu osobných údajov Slovenskej republiky

7 Adresa pre doručovanie: Hraničná 4826/12, Bratislava telefón: 02/ statny.dozor(at)pdp.gov.sk Ak máte akékoľvek otázky alebo pripomienky týkajúce sa používania Monitorovania kamerovým systémom a Uzatvoreného kamerového systému, kontaktujte Spoločnosť telefonicky, om alebo poštou. Príslušné kontaktné informácie nájdete v Bode 6 tejto Smernice. Lakeside Office 1, a.s.