Knygynų vaizdo stebėjimo tvarka
1. UAB „ALG knygynai“, juridinio asmens kodas: 125940686, registruotos buveinės adresas: Ulonų g. 2, Vilnius, Lietuva (toliau – Bendrovė) Vaizdo stebėjimo tvarka nustato Bendrovės patalpose vykdomo vaizdo stebėjimo tikslą ir apimtį, vaizdo duomenų saugojimo terminą, prieigos prie tvarkomų vaizdo duomenų sąlygas, šių duomenų tvarkymo sąlygas, duomenų subjektų teisių įgyvendinimą.
2. Politika parengta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą bei Bendrovės Asmens duomenų tvarkymo politika bei ją papildo.
3. Bendrovė tvarko asmens duomenis kaip duomenų valdytojas (toliau – Duomenų valdytojas), pasitelkdamas duomenų tvarkytojus, su kuriais sudaryti asmens duomenų tvarkymo susitarimai, detalizuojantys duomenų tvarkytojų teises ir pareigas tvarkant vaizdo stebėjimo duomenis.
4. Šioje politikoje vaizdo duomenų subjektais laikomi Bendrovės darbuotojai ir Bendrovės lankytojai ir kiti asmenys, kurie lankosi Bendrovės patalpose ― knygynuose bei patenka į vaizdo stebėjimo lauką (toliau – duomenų subjektas).
5. Už tinkamą šios Politikos įgyvendinimą, jos vykdymo kontrolę ir asmens duomenų apsaugą konkrečiame Bendrovės knygyne, nurodytame Politikos 7 punkte, yra atsakingas už padalinį (konkretų knygyną) atsakingas asmuo (toliau – Atsakingas asmuo) arba Bendrovės vadovas, jei toks asmuo nepaskirtas.
6. Bendrovės patalpų vaizdo stebėjimas vykdomas šiais tikslais:
6.1. asmenų apsaugos tikslu (siekiant užtikrinti Bendrovės darbuotojų ir lankytojų saugumą);
6.2. turto apsaugos tikslu (siekiant išvengti galimų materialinių vertybių praradimo, sugadinimo ar sunaikinimo, išsiaiškinti įvykusius ir su tuo susijusius incidentus);
7. Vaizdo stebėjimo apimtis. Vaizdo stebėjimas vykdomas šiuose knygynuose:
· PC Panorama, Saltoniškių 9, Vilnius
· PC Akropolis, Ozo g.25, Vilnius
· PC CUP, Upės g. 9, Vilnius
· PC Outlet Vilnius, V. Pociūno g. 8, Vilnius
· PC Nordika, Vikingų g. 3, Vilnius
· PC MEGA, Islandijos pl. 32, Kaunas
· PC Akropolis, Karaliaus Mindaugo pr. 49, Kaunas
· PC Akropolis, Taikos pr. 61, Klaipėda
· PC Akropolis, Aido g. 8, Šiauliai
· PC RYO, Vakarinė g. 61, Panevėžys
8. Bendrovės, kaip Duomenų valdytojo teisės:
8.1. rengti ir priimti vidinius teisės aktus, reglamentuojančius vaizdo stebėjimo vykdymą Bendrovės patalpose ir teritorijoje;
8.2. spręsti dėl vaizdo duomenų teikimo pagrįstumo duomenų subjektams ir kompetentingoms institucijoms, kurioms suteikti prieigos prie vaizdo duomenų teisę reikalauja teisės aktai;
8.3. paskirti už vaizdo stebėjimo duomenų apsaugą atsakingą asmenį.
9. Duomenų valdytojo pareigos:
9.1. užtikrinti Reglamente, ADTAĮ ir kituose teisės aktuose, Bendrovės vidaus dokumentuose, reglamentuojančiuose asmens duomenų tvarkymą, nustatytus asmens duomenų tvarkymo reikalavimus;
9.2. įgyvendinti duomenų subjekto teises;
9.3. užtikrinti asmens duomenų saugumą, įgyvendinant tinkamas organizacines ir technines asmens duomenų saugumo priemones;
9.4. laikytis pagrindinių vaizdo duomenų tvarkymo principų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų Reglamente, ADTAĮ, šioje Politikoje ir kituose teisės aktuose;
9.5. užtikrinti, kad į vaizdo stebėjimo kameromis fiksuojamą erdvę nepatektų gyvenamosios patalpos, įėjimai į jas, joms priklausančios privačios teritorijos, patalpos, kuriose asmenys pagrįstai tikisi absoliučios privatumo apsaugos;
9.6. imtis priemonių, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam vaizdo duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui;
9.7. saugoti vaizdo duomenų įrašymo įrenginiuose esančius duomenis šioje Politikoje nustatytą terminą;
9.8. užtikrinti, kad vaizdo stebėjimo sistema būtų techniškai tvarkinga, techniniai šios sistemos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius resursus;
9.9. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su vaizdo duomenimis tam teisės neturintiems asmenims;
9.10. pasirašyti su duomenų tvarkytoju, turinčiu prieigą prie vaizdo stebėjimo duomenų, asmens duomenų tvarkymo susitarimą, kuriame būtų pateiktos instrukcijos dėl vaizdo stebėjimo duomenų tvarkymo sąlygų;
9.11. nedelsiant pranešti duomenų tvarkytojui, turinčiam prieigą prie vaizdo stebėjimo duomenų, apie bet kokią įtartiną situaciją, kuri gali kelti tvarkomų vaizdo duomenų saugumui;
9.12. laikytis kitų šioje Tvarkoje ir asmens duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytų reikalavimų.
10. Vaizdo duomenų teikimas ir duomenų gavėjai
10.1. Vaizdo duomenys tretiesiems asmenims teikiami tik esant teisėto tvarkymo sąlygai pagal asmens duomenų tvarkymo ar teikimo sutartį (daugkartinio teikimo atveju) arba pagal prašymą (vienkartinio teikimo atveju).
10.2. Vaizdo duomenys Bendrovės gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų, kaip įrodymai ar kitais įstatymų nustatytais atvejais.
11. Techninės ir organizacinės asmens duomenų saugumo priemonės:
11.1. prieiga prie konkretaus knygyno vaizdo stebėjimo suteikiama tik konkretaus knygyno (padalinio) vadovui (-ei);
11.2. užtikrinama prieigos prie vaizdo duomenų apsauga, valdymas ir kontrolė (slaptažodžiais), apsauga nuo neteisėto prisijungimo prie vietinio tinklo elektroninių ryšių priemonėmis, užtikrinama kompiuterinės įrangos apsauga nuo kenksmingos programinės įrangos (antivirusinių programų įdiegimas, atnaujinimas ir pan.), užtikrinamas patalpų, kuriose saugomi vaizdo duomenys, saugumas bei duomenų saugojimo įrenginių tinkama apsauga, apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.) bei taikomos kitos Asmens duomenų tvarkymo politikoje nurodytos priemonės.
12. Prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, naikinimo ir keitimo tvarka:
12.1. prieigos teisės ir įgaliojimai tvarkyti vaizdo duomenis suteikiami, naikinami ir keičiami Bendrovės vadovo įsakymu;
12.2. prieigos teisės prie vaizdo duomenų naikinamos pasibaigus Bendrovės ir jo darbuotojo darbo santykiams, pasikeitus darbo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga, taip pat nutraukus asmens duomenų tvarkymo sutartį, sudarytą su asmens duomenų tvarkytoju, ar šiai sutarčiai nustojus galioti.
13. Vaizdo duomenys įrašomi ir saugomi iki 30 kalendorinių dienų. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
14. Vaizdo duomenų saugumo pažeidimų valdymo ir reagavimo į šiuos pažeidimus tvarka:
14.1. Bendrovės ar duomenų tvarkytojo darbuotojai, turintys prieigos teisę prie vaizdo duomenų, pastebėję vaizdo duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę asmens duomenų saugumui) turi nedelsiant informuoti duomenų apsaugos pareigūną, savo tiesioginį vadovą arba Bendrovės vadovą.
14.2. Įvertinus vaizdo duomenų apsaugos pažeidimo rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius, kiekvienu konkrečiu atveju Bendrovės vadovas priima sprendimus dėl priemonių pagal Asmens duomenų tvarkymo politikoje nurodytą procedūrą.
15. Duomenų subjekto teisė žinoti apie savo asmens duomenų tvarkymą įgyvendinama šia tvarka:
15.1. asmenys, kurie nėra Bendrovės darbuotojai ir kurių vaizdo duomenys tvarkomi, vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami:
15.1.1. iškabinant informacines lenteles prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas;
15.1.2. informacinėse lentelėse nurodant, kad yra vykdomas vaizdo stebėjimas, duomenų valdytojo juridinio asmens pavadinimą ir kodą, jo kontaktinę informaciją (adresą arba telefono ryšio numerį), kitą papildomą informaciją (pvz., vaizdo stebėjimo tikslą);
15.1.3. Bendrovės darbuotojai apie vaizdo stebėjimą darbo vietoje, duomenų valdytojo patalpose ar teritorijoje, kuriose dirba, yra informuojami pasirašytinai: prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną, arba pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ir pan., jei vaizdo stebėjimas buvo pradėtas vykdyti šiuo laikotarpiu; pasirašytinai suteikiant informaciją apie vaizdo duomenų valdytoją, vaizdo stebėjimo tikslą; vaizdo duomenų gavėjus, jei tokie yra.
16. Duomenų subjektas turi šias teises: gauti informaciją apie duomenų tvarkymą; susipažinti su duomenimis; reikalauti ištrinti duomenis („teisė būti pamirštam“) jei vaizdo/fotografavimo duomenys yra saugomi ilgiau nei šioje Tvarkoje nustatytą saugojimo terminą; apriboti duomenų tvarkymą; nesutikti su duomenų tvarkymu.
17. Iš duomenų subjektų ar kompetentingų institucijų gautus prašymus, dėl asmens duomenų teikimo susipažinimui, administruoja Atsakingas asmuo, jam nesant kitas Bendrovės vadovo paskirtas asmuo. Atsakingas asmuo, gavęs prašymą, įsitikina, ar yra teisinis pagrindas teikti vaizdo stebėjimo duomenis. Vaizdo įrašą susipažinimui Bendrovės patalpose arba vaizdo įrašo išsaugojimą išorinėje laikmenoje paruošia saugos Bendrovės darbuotojas, gavęs Atsakingo asmens ar kito Bendrovės vadovo paskirto asmens nurodymą.
18. Jei gaunamas prašymas pateikti vaizdo stebėjimo duomenis iš ikiteisminio tyrimo ir kitos kompetentingos valstybės institucijos, vaizdo stebėjimo duomenys pateikiami neretušuoti įrašant į išorinę duomenų laikmeną arba pateikiami šifruoti duomenys saugiu komunikaciniu kanalu.
19. Jei duomenų subjektas pageidauja susipažinti su vaizdo duomenimis:
19.1. jis turi pateikti prašymą, naudojant Asmens duomenų tvarkymo politikos 4 priede nurodytą formą. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi žodžiu ar prašymas pateiktas raštu asmeniškai, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. Jei prašymą pateikia duomenų subjekto įgaliotas asmuo, prie prašymo turi būti pridėtas įgaliojimas. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Tapatybės patikrinimo reikalavimas taikomas tiek prašymo pateikimui, tiek vaizdo stebėjimo duomenų pateikimui;
19.2. Patikrinus asmens tapatybę ir nustačius, kad duomenų subjektas buvo užfiksuotas vaizdo stebėjimo kameromis, Atsakingas asmuo ar kitas Bendrovės vadovo paskirtas asmuo informuoja duomenų subjektą apie galimybę susipažinti su vaizdo įrašu Bendrovės patalpose peržiūrint vaizdo įrašą arba, duomenų subjekto prašymu, pateikiama vaizdo įrašo kopija išorinėje duomenų laikmenoje ar nuotrauka. Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažįstant su vaizdo įrašu, jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, transporto priemonės valstybinis numeris), šie vaizdai turi būti retušuoti ar kitais būtais panaikinama galimybė identifikuoti trečiuosius asmenis.
19.3. Neatlygintinai duomenų subjektui pateikiama viena tvarkomų asmens duomenų kopija. Už bet kokias kitas duomenų subjekto prašomas kopijas Bendrovė gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas.
20. Bendrovė, gavusi duomenų subjekto paklausimą dėl jo asmens duomenų tvarkymo, privalo atsakyti ne vėliau kaip per 1 (vieną) mėnesį nuo duomenų subjekto kreipimosi dienos. Šis terminas gali būti pratęstas dar 2 (dviem) mėnesiams, atsižvelgiant į prašymo sudėtingumą ir prašymų skaičių, informuojant apie tai duomenų subjektą.
21. Bendrovė turi teisę motyvuotai atsisakyti įgyvendinti duomenų subjekto teises, jeigu reikia užtikrinti valstybės saugumą ar gynybą, viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą ir panašiais atvejais.
22. Šios taisyklės ne rečiau kaip kartą per 2 metus peržiūrimos ir, reikalui esant ar pasikeitus vaizdo duomenų tvarkymą reglamentuojantiems teisės aktams, atnaujinamos.
