Политика видеонаблюдения ООО «Санта Ритейл»
Приказом директора ООО «Санта Ритейл»
Приложение 3 № 847 от 25.10.2023 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика видеонаблюдения (далее – Политика) разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(ы) видеонаблюдения на территориях организации ООО «Санта Ритейл» (далее – Организация) и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Политика устанавливает порядок проведения видеоконтроля на территориях Организации и устанавливает цели и способы его осуществления, порядок внедрения, доступа к видеозаписям, их хранения и уничтожения, а также привлечения к ответственности.
1.3. На основании абзаца двадцатого статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), в соответствии с Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», Постановлением Совета Министров Республики Беларусь от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности», Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь», видеонаблюдение осуществляется на всех объектах Организации в интересах обеспечения общественного порядка, в том числе профилактики, выявления и пресечения правонарушений, для охраны физических лиц (посетителей, работников), объектов Организации, в том числе материальных ценностей и иного имущества, контроля доступа посетителей на объекты Организации, обеспечения производственно-технологической, исполнительской и трудовой дисциплины.
1.4. Организация осуществляет видеонаблюдение с привлечением уполномоченных лиц, осуществляющие информационно-технологическую поддержку и настройку системы видеонаблюдения.
1.5. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Организацией соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. В соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться уполномоченным лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность уполномоченного лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
1.6. Настоящая Политика действует с момента её утверждения.
2. ПОРЯДОК ОРГАНИЗАЦИИ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ
2.1. На объектах Организации видеонаблюдение осуществляется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения с использованием функции записи – «по движению».
2.2. Организация информирует субъектов персональных данных об осуществлении видеонаблюдения путём размещения специальных предупреждающих табличек на входной группе объектов Организации, внутри помещений объектов Организации, где осуществляется видеонаблюдение.
2.3. Организация не использует систему видеонаблюдения для:
- учёта отработанного рабочего времени сотрудниками Организации;
- сбора информации о конкретном субъекте;
- уникальной идентификации лиц, изображённых на видеозаписи;
- записи звука;
- контроля помещений, предназначенных для отдыха, приёма пищи, в комнатах хранения одежды (гардеробная).
2.4. Видеозаписи не могут быть использованы работниками Организации в личных и иных целях, не связанных с выполнением должностных обязанностей, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
2.5. Камеры видеонаблюдения на объектах Организации устанавливаются в открытых и закрытых местах общего доступа:
| Объекты | Места установки | Срок хранения видеоматериалов |
| Торговые объекты | Уличная стоянка, входная зона, торговый зал, складские помещения, серверные помещения, административные помещения, помещения охраны, в зонах пересчёта товарно-материальных ценностей, в местах хранения денежных средств (места для сейфа), в зонах погрузочно-разгрузочных работ (рампа), коридоры. | Не менее 30 суток и не более 31 суток |
| Офисные помещения | Уличная стоянка, входная зона, лестничные проёмы, приёмная директора, серверные помещения, открытые зоны рабочих мест, коридоры. | Не менее 30 суток и не более 60 суток |
| Складские помещения | Периметр здания, уличная стоянка, входная зона, серверные помещения, административные помещения, в зонах пересчёта товарно-материальных ценностей, в зонах погрузочно-разгрузочных работ (рампа), коридоры. | Не менее 30 суток не более 90 суток |
2.6. Срок хранения видеозаписей на объектах Организации составляет от 30 до 90 суток (в зависимости от мест установки камер системы видеонаблюдения), по истечении указанного периода происходит их автоматическое удаление.
2.7. При получении информации о возможной фиксации камерами видеонаблюдения ситуаций, имеющие признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по устному поручению директора предприятия, начальника службы безопасности, начальника управления внутреннего контроля, менеджера по внутреннему контролю за обработкой персональных данных, ведущего специалиста по защите информации (лиц, исполняющих их обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий, предусмотренных законодательством Республики Беларусь.
2.8. Информация, зафиксированная системой видеонаблюдения на объектах Организации, может предоставляться государственным органам и иным государственным организациям только по письменным запросам в случаях, предусмотренных действующим законодательством.
2.9. Организация вправе использовать записи камер видеонаблюдения в качестве доказательства в гражданском, уголовном, административном судопроизводстве для подтверждения факта (фактов) совершения противоправного деяния, а также установления иных обстоятельств, подлежащих доказыванию.
2.10. Права доступа работников к системам видеонаблюдения в Организации устанавливаются в соответствии с их должностными обязанностями.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
| № | Право | Содержание | Последствие |
| 1 | Право субъекта на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в Организации, содержащей:
|
Организация в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию субъекту либо уведомит о причинах отказа в ее предоставлении. |
| 2 | Право субъекта на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать от Организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. | Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
| 3 | Право субъекта на обжалование действий (бездействия) и решений Организации, связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. | Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц. |
3.1. Для реализации одного или нескольких прав, указанных под № 1–2 вышеприведенной таблицы, необходимо направить Организации соответствующее заявление одним из следующих способов: в письменной форме на адрес: Республика Беларусь, 224005, г. Брест, ул. Комсомольская, 25/2; в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo-retail@santa.by
3.2. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- дату рождения субъекта персональных данных;
- адрес его места жительства (места пребывания);
- изложение сути требований;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
3.3. Организация имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения в свободном доступе в информационно телекоммуникационной сети Интернет на сайте www.santa.by, а также размещения в свободном доступе в розничных магазинах и иных объектах Организации.
3.4. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.