1. Настоящая Политика разработана в соответствии с Положением о видеонаблюдении, утвержденным приказом РУП «Минская Фармация» (далее – Предприятие), с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру(ы) видеонаблюдения Предприятия и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
2. На Предприятии видеонаблюдение:
· осуществляется в соответствии с абзацем двадцатым статьи 6 и пункта 1 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон) для защиты обрабатываемых персональных данных, информации, содержащей охраняемую законом тайну;
· ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения;
не используется для:
· учета фактически отработанного работниками Предприятия рабочего времени;
· уникальной идентификации лиц, изображенных на видеозаписи.
3. Камеры видеонаблюдения устанавливаются в объектах Предприятия в открытых для общего доступа мест. Информирование о работе системы видеонаблюдения осуществляется путем размещения специальных информационных табличек на входах в помещения (этажи) принадлежащие Предприятию.
В иных помещениях Предприятия, в том числе предназначенных для личных нужд работников, видеонаблюдение не ведется.
4. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по устному поручению генерального директора Предприятия (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
5. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
6. Субъект персональных данных имеет право:
6.1. на получение информации, касающейся обработки своих персональных данных на Предприятии, содержащей:
· сведения о местонахождении Предприятия;
· подтверждение факта обработки персональных данных обратившегося лица на Предприятие;
· его персональные данные и источник их получения;
· правовые основания и цели обработки персональных данных;
· иную информацию, предусмотренную законодательством;
6.2. получить от Предприятия информацию о предоставлении своих персональных данных, обрабатываемых на Предприятии, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.3. обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
7. Для реализации своих прав, связанных с обработкой персональных данных на Предприятии, субъект персональных данных подает на Предприятие заявление в письменной форме (нарочно, почтой) или в виде электронного документа по адресу в сети Интернет.
Такое заявление должно содержать:
· фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
· дату рождения субъекта персональных данных;
· изложение сути требований субъекта персональных данных;
· личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что на Предприятии видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 4 настоящей Политики, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
8. Предприятие не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 7 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
9. За содействием в реализации прав, связанных с обработкой персональных данных на Предприятии, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Предприятии, в том числе направив сообщение на адрес электронной почты: dpo@minfarm.by.