MONITORING WIZYJNY (CCTV)
Skrivanek Sp. z o.o. („spółka”) prowadzi monitoring wizyjny nieruchomości przy ul. Podlaskiej 12 w Lublinie (20-304) .
1. Cel monitoringu
Monitoring wizyjny jest niezbędny w celu ochrony mienia, zapewnienia bezpieczeństwa pracowników oraz osób odwiedzających biuro i budynek Skrivanek Sp. z o.o. a także zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić spółkę na szkodę.
2. Obszar monitorowany
Monitoring wizyjny prowadzony jest na ograniczonym obszarze w budynku przy ul. Podlaskiej 12 w Lublinie: wejścia do budynku, klatka schodowa oraz na terenie bezpośrednio przyległym do budynku, w tym część parkingu i ulicy Podlaskiej. Teren monitorowany oznaczony jest odpowiednimi znakami graficznymi z danymi spółki.
Lokalizacja kamer ma zminimalizować monitorowanie obszaru, który nie wynika z uzasadnionego celu monitoringu. Monitoring wizyjny nie obejmuje pomieszczeń sanitarnych ani innych pomieszczeń wskazanych w art. 222§2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy.
3. Informacje o przetwarzaniu danych
3.1. Administrator Danych i dane kontaktowe
Administratorem danych jest Skrivanek Sp. z o.o. z siedzibą: pl. Konstytucji 6/75, 00-550 Warszawa.
Kontakt w sprawach dotyczących przetwarzania danych osobowych: Inspektor ochrony danych – Elżbieta Majcher, tel.: 609 446 720; e-mail: [email protected].
3.2. Podstawa prawna
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (z dnia 27 kwietnia 2016 r.) w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), art. 6 ust. 1 lit. f; art. 222 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy.
Prawnie uzasadnionym interesem administratora jest zapewnienia bezpieczeństwa osób i mienia w obszarze objętym monitoringiem oraz bezpieczeństwo informacji. Przeprowadzono test równowagi uzasadnionych interesów, w tym ocenę czy monitoring jest odpowiedni i niezbędny do osiągnięcia zamierzonych celów.
3.3. Zbieranie danych
Dane zbierane są w sposób automatyczny po wejściu na obszar monitorowany. Monitoring wizyjny zapewnia wyłącznie rejestrację obrazu, nie jest nagrywany dźwięk. Rejestracja obrazu prowadzona jest w sposób ciągły 24 godziny na dobę
3.4. Dostęp do danych; Odbiorcy danych
Dostęp do danych posiada Administrator Danych i upoważnieni pracownicy Administratora.
Nagrania z monitoringu wizyjnego mogą być udostępnione na wniosek podmiotu danych a także organom uprawnionym na podstawie prawa, np. policji, organom śledczym i sądom, w ramach realizacji ich zadań, po przedstawieniu podstawy prawnej takiego udostępnienia.
Dane z monitoringu wizyjnego mogą być również zabezpieczone na uzasadniony pisemny wniosek osoby trzeciej, która wykaże w tym zakresie swój interes prawny.
Każdy wniosek osoby/organu o udostępnienie/zabezpieczenie zapisu z monitoringu podlega rejestracji i ocenie przy udziale inspektora ochrony danych i realizowany jest z poszanowaniem praw i wolności osób postronnych.
3.5. Transfery poza EOG
Dane osobowe nie są przewidziane do przesyłania do państwa trzeciego, które nie jest państwem członkowskim UE lub EOG, ani do organizacji międzynarodowej
3.6. Okres przechowywania
Nagrania obrazu z monitoringu wizyjnego przechowuje się przez okres nieprzekraczający 3 miesięcy od dnia nagrania. W przypadku, w którym nagrania stanowią dowód w postępowaniu prowadzonym na podstawie przepisów prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie tych okresów nagrania są usuwane.
3.7. Bezpieczeństwo danych
Nagrania monitoringu wizyjnego są przechowywane w bezpiecznej, lokalnej lokalizacji, w sposób uniemożliwiający ich wykorzystanie w sposób niewłaściwy i nieuprawniony. Nie są tworzone kopie zapasowe nagrań z monitoringu, a dane nie są przekazywane osobom trzecim, z zastrzeżeniem sytuacji opisanych w pkt. 3.4 powyżej. Każdy przypadek legalnego ujawnienia danych osobowych uzyskanych z monitoringu wideo jest rejestrowany na podstawie wewnętrznych regulacji Administratora.
3.8. Profilowanie
W trakcie przetwarzania danych nie będzie dochodziło do zautomatyzowanego podejmowania decyzji ani do profilowania
3.9. Prawa podmiotów danych
3.9.1. Osoba, której wizerunek został zarejestrowany w systemie monitoringu ma prawo uzyskać informacje na temat danych zebranych na jej temat w związku z prowadzonym monitoringiem, a także informacje o osobach fizycznych lub prawnych, którym takie dane zostały przekazane przez administratora w określonym okresie czasu.
Prawo osoby do wglądu/uzyskania informacji może zostać ograniczone w uzasadnionych przypadkach takich jak ochrona danych osobowych innych osób objętych w obszarze monitoringu lub dochodzenie roszczeń i prowadzenie postępowań przez organy uprawnione przepisami prawa. Administrator Danych podejmie kroki aby nie ujawniać wizerunku osób innych niż podmiot danych zwracający się z wnioskiem. Informacje przekazane na wniosek osoby, której dane dotyczą nie mogą zawierać danych instytucji, które są organami prowadzącymi postępowania karne, podmiotami działań operacyjnych lub innymi instytucjami, których ujawnienie jest zabronione przez prawo.
W celu uzyskania wglądu do danych/informacji o danych, we wniosku należy uwzględnić informacje niezbędne do identyfikacji osoby wnioskującej oraz żądanych danych, np. datę oraz przybliżony czas nagrania. Brak powyższych informacji, może skutkować odmową udzielenia informacji przez administratora.
3.9.2. Osoba, której wizerunek został zarejestrowany w systemie monitoringu ma prawo żądać usunięcia danych (w sytuacjach wskazanych w art. 17 RODO, np. gdy są one przetwarzane niezgodnie z prawem).
3.9.3. Osoba, której wizerunek został zarejestrowany w systemie monitoringu ma prawo żądać ograniczenia przetwarzania danych, np. gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
3.9.4. Osoba, której wizerunek został zarejestrowany w systemie monitoringu ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warsaw), gdy uzna, iż przetwarzanie danych osobowych narusza przepisy RODO.