Privatumo politika

VŠĮ Vilkijos pirminės sveikatos priežiūros centras vaizdo stebėjimo taisyklės

1. Bendrosios nuostatos

1.1. Viešoji įstaiga Vilkijos pirminės sveikatos priežiūros centras, juridinio asmens kodas 259945310, adresas Bažnyčios g. 23, Vilkija, LT-54227 Kauno r., Lietuva (toliau – Įstaiga), Vaizdo stebėjimo taisyklės (toliau – Taisyklės) nustato reikalavimus vaizdo stebėjimo vykdymui Įstaigoje.

1.2. Įstaiga, vykdydama vaizdo stebėjimą, veikia kaip duomenų valdytojas.

1.3. Taisyklės parengtos vadovaujantis ES Bendrojo duomenų apsaugos reglamento (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – Įstatymas) ir kitų teisės aktų, reguliuojančių duomenų apsaugą ir tvarkymą, nuostatomis.

1.4. Taisyklės taikomos ir yra privalomos Duomenų valdytojui – Įstaigai bei visiems šioje Įstaigoje dirbantiems asmenims.

1.5. Vykdant vaizdo stebėjimą darbo vietoje ir Įstaigos patalpose ar teritorijose, kuriose dirba darbuotojai, šie darbuotojai apie tokį jų vaizdo duomenų tvarkymą turi būti informuojami pasirašytinai ar kitu būdu, neabejotinai įrodančiu informavimo faktą.

1.6. Tais atvejais, kai duomenų subjekto teisių, duomenų tvarkymo principų ar kitokių vaizdo stebėjimo klausimų nereglamentuoja šios Taisyklės, vaizdo stebėjimui yra taikomos Įstaigos Asmens duomenų tvarkymo taisyklių nuostatos.

1.7. Pasikeitus šių Taisyklių nuostatoms, apie pakeitimus Įstaigos darbuotojai informuojami elektroniniu paštu arba kitokia tvarka, nustatyta Įstaigoje.

1.8. Vaizdo stebėjimas vykdomas teisėto intereso pagrindu. Duomenų subjektai dėl jų asmens duomenų tvarkymo teisėto intereso pagrindu turi teisę išreikšti prieštaravimą, pareikšdami jį Įstaigos kontaktiniais duomenimis arba duomenų apsaugos pareigūnui el. paštu: info@vilkijospspc.lt.

2. Vaizdo stebėjimo tikslas, apimtis ir trukmė

2.1. Vaizdo stebėjimo tikslas – Vilkijos pirminės sveikatos priežiūros centro (toliau – Įstaigos) turto ir asmenų saugumo užtikrinimas.

2.2. Vaizdo stebėjimo priemonės turi būti įrengiamos taip, kad, atsižvelgiant į nustatytą vaizdo stebėjimo tikslą:

• 2.2.1. vaizdo stebėjimas būtų vykdomas ne didesnėje patalpos ar teritorijos dalyje, negu tai yra būtina;
• 2.2.2. būtų renkama ne daugiau vaizdo duomenų, negu tai yra būtina.

2.3. Draudžiama vykdyti vaizdo stebėjimą patalpose, kuriose duomenų subjektas pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks stebėjimas žemintų žmogaus orumą (pvz., persirengimo kambariuose ir pan.).

2.4. Vaizdo stebėjimo laukas neturėtų apimti kitiems asmenims priklausančios teritorijos.

2.5. Vaizdo stebėjimas vykdomas Įstaigos patalpose ir teritorijoje.

2.6. Vaizdo stebėjimo kameros turi būti įrengiamos taip, kad stebėjimas nebūtų vykdomas didesnėje Įstaigos teritorijos ar patalpų dalyje nei nurodyta Taisyklių 2.5 punkte.

2.7. Vaizdo įrašai saugomi 14 kalendorinių dienų, po kurių yra automatiškai arba rankiniu būdu sunaikinami.

2.8. Vaizdo stebėjimo apimtis gali būti keičiama tik pakeitus šias Taisykles.

3. Vaizdo duomenų teikimas

3.1. Vaizdo duomenys tretiesiems asmenims teikiami tik esant Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnyje nustatytam teisėto duomenų tvarkymo pagrindui. Vaizdo įrašai teikiami tik pateikus rašytinį, pagrįstą prašymą. Nepagrįsti ar netikslūs prašymai yra atmetami.

3.2. Prieš priimdama sprendimą perduoti vaizdo įrašus trečiajam asmeniui, Įstaiga įvertina, ar prašomas tikslas gali būti pasiektas be įrašų perdavimo – pavyzdžiui, peržiūrint įrašą pačioje Įstaigoje ir patvirtinant arba paneigiant prašyme nurodytas aplinkybes. Jeigu įmanoma, informacija turėtų būti pateikiama neatskleidžiant asmens duomenų.

3.3. Jeigu vaizdo įraše yra matomi kiti asmenys ar kita identifikuojamo pobūdžio informacija (pvz., veidai, transporto priemonių numeriai), kuri nėra būtina teisėtam tikslui pasiekti, tokie duomenys turi būti užmaskuoti (pvz., retušuoti veidai ar numeriai), kad nebūtų pažeistas trečiųjų asmenų privatumas.

3.4. Tretiesiems asmenims neturėtų būti suteikiama nuolatinė ar tiesioginė prieiga prie vaizdo stebėjimo sistemų, išskyrus teisėtus, dokumentuotus atvejus.

3.5. Vaizdo duomenys gali būti teikiami teisėsaugos institucijoms – ikiteisminio tyrimo įstaigoms, prokurorui ar teismui – kai jie reikalingi administracinių, baudžiamųjų ar civilinių bylų nagrinėjimui, taip pat kitais įstatymų numatytais atvejais.

3.6. Sprendimą dėl vaizdo duomenų perdavimo priima Įstaigos direktorius arba direktoriaus pavaduotojas valdymui. Jie taip pat pasirašo visus duomenų perdavimo dokumentus.

4. Teisė būti informuotam apie asmens duomenų tvarkymą

4.1. Asmenys, kurie nėra Įstaigos darbuotojai ir kurių vaizdo duomenys tvarkomi, vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami:

• 4.1.1. iškabinant informacines lenteles prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas;
• 4.1.2. informacinėse lentelėse nurodant, kad yra vykdomas vaizdo stebėjimas, Įstaigos juridinio asmens pavadinimą ir kodą, jų kontaktinę informaciją (adresą arba telefono ryšio numerį), vaizdo įrašų saugojimo terminą, kitą privalomą informaciją. Informacinės lentelės pavyzdys pateikiamas šių Taisyklių pabaigoje.

4.2. Įstaigos darbuotojai apie vaizdo stebėjimą darbo vietoje, Įstaigos patalpose ar teritorijoje, kuriose dirba, turi būti informuojami prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną, arba pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ir pan., jei vaizdo stebėjimas buvo pradėtas vykdyti šiuolaikotarpiu.

5. Teisė susipažinti su vaizdo duomenimis

5.1. Duomenų subjektas, patvirtinęs savo tapatybę (pateikęs asmens tapatybės dokumentą arba pasinaudojęs kitomis teisės aktuose numatytomis identifikavimo priemonėmis), turi teisę susipažinti su vaizdo įrašu, kuriame jis yra užfiksuotas. Norėdamas pasinaudoti šia teise, duomenų subjektas privalo nurodyti datą ir laiką, kada, jo žiniomis, buvo užfiksuotas įraše.

5.2. Prieš suteikiant prieigą prie vaizdo įrašo, jį peržiūri Įstaigos teisininkas. Jei įraše yra kitų asmenų ar duomenų (pvz., veidų, automobilių valstybinių numerių ir kt.), kurių atskleidimas gali pažeisti jų teises, teisininkas kreipiasi į IT specialistą, kad šis, pasitelkęs technines priemones (pvz., retušavimą), apsaugotų trečiųjų asmenų privatumą.

5.3. Duomenų subjektas turi teisę gauti savo vaizdo įrašą į jam priklausančią išorinę laikmeną, jeigu tai techniškai įmanoma ir jeigu kitų asmenų teisės nėra pažeidžiamos. Ši teisė gali būti ribojama, jei net ir po korekcijos įrašas gali būti atkurtas ar kitaip pažeidžiamos trečiųjų asmenų teisės.

6. Prieiga prie vaizdo duomenų

6.1. Įstaigos atsakingi darbuotojai, vykdydami savo tiesiogines darbo funkcijas, tiek, kiek būtina teisėtam tikslui pasiekti, turi teisę peržiūrėti vaizdo įrašus ir, jei reikia, daryti jų išrašus. Išrašai daromi tik skaitmenine forma ir tik iš tų įrašų, kurie susiję su konkrečiu įvykiu ar veiksmu.

6.2. Vaizdo duomenų išrašus parengia, pagal Įstaigos direktoriaus, pavaduotojų, teisininko ar Ūkio skyriaus vedėjo prašymą.

6.3. Pasiekus teisėtą tikslą, dėl kurio buvo padarytas duomenų išrašas, Įstaigos darbuotojai privalo sunaikinti gautą vaizdo įrašą ir nebesaugoti jo savo darbo kompiuteriuose ar kitose laikmenose.

7. Duomenų tvarkytojų pasitelkimas

7.1. Jei Įstaiga pasitelkia apsaugos paslaugų bendrovę, kurios darbuotojai nuolat stebi vaizdą per vaizdo stebėjimo kameras arba turi kitokią prieigą prie vaizdo įrašų, su tokia bendrove privaloma pasirašyti asmens duomenų tvarkymo sutartį, kaip tai numatyta galiojančiuose teisės aktuose.

7.2. Duomenų tvarkymo sutartis turi būti sudaroma ir su visais kitais paslaugų teikėjais (pvz., IT, serverių ar debesijos paslaugų tiekėjais), jei jų paslaugos apima prieigą prie vaizdo stebėjimo duomenų ar jų saugojimo.

8. Baigiamosios nuostatos

8.1. Šios Taisyklės įsigalioja jas patvirtinus Įstaigos vadovui įsakymu.

8.2. Taisyklės peržiūrimos ir, esant poreikiui, atnaujinamos:

• pasikeitus teisės aktams ar jų taikymo praktikai, susijusiai su asmens duomenų apsauga;
• pasikeitus Įstaigos vykdomai veiklai, susijusiai su vaizdo duomenų tvarkymu;
• bet kuriuo atveju – ne rečiau kaip kartą per kalendorinius metus.