Разрабатываем политику в отношении видеонаблюдения для УДО: на что обратить внимание

Разрабатываем политику в отношении видеонаблюдения для УДО: на что обратить внимание

Использование систем видеонаблюдения связано с обработкой персональных данных лиц, попадающих в поле зрения объективов видеокамер.

Учитывая многоуровневый характер систем видеонаблюдения, применяемых в УДО, особенно важно разработать и в дальнейшем поддерживать в актуальном состоянии документ, определяющий политику в отношении видеонаблюдения (далее — Политика).

Важно убедиться и в наличии (либо отсутствии) правовых оснований для видеонаблюдения в УДО и при необходимости провести ревизию принятых ранее решений в отношении систем видеонаблюдения на территории УДО.

Городецкая Марина

ведущий специалист по защите данных управления методологии защиты персональных данных Национального центра защиты персональных данных Республики Беларусь, кандидат юридических наук, доцент

237 Shape 1 copy 6Created with Avocode.

Для чего разрабатывается Политика

Политика разрабатывается с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(ые) в УДО. В ней отражаются имеющиеся у них в связи с этим права и механизм их реализации.

Как утверждается Политика

Политика утверждается приказом заведующего УДО. В приказе, в частности, может быть определено лицо, на которое будут возложены функции по обеспечению функционирования системы видеонаблюдения и обработке видеозаписей, их хранению и уничтожению. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может быть заместитель заведующего, делопроизводитель и др.).

Следует обратить внимание на то, что соответствующие положения также должны быть включены в разработанный (утвержденный) в УДО порядок доступа к персональным данным. В соответствии с абз. 5 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных) установление порядка доступа к персональным данным, в т. ч. обрабатываемым в информационном ресурсе (системе), является одной из обязательных мер по обеспечению защиты персональных данных.

Как должно вестись видеонаблюдение в УДО

В УДО видеонаблюдение ведется при помощи камер открытого видеонаблюдения. Ведение скрытого видеонаблюдения возможно только в случаях и порядке, прямо предусмотренных законодательными актами (например, для целей оперативно-­розыскной деятельности согласно Закону Республики Беларусь от 15.07.2015 № 307-З «Об оперативно-­розыскной деятельности»). В связи с этим в УДО видеонаблюдение может осуществляться только открыто.

Как информировать субъектов персональных данных о видеонаблюдении

Субъекты персональных данных (работники оператора, законные представители воспитанников, посетители и другие лица) информируются о видеонаблюдении в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

Политика доводится до сведения субъектов персональных данных путем ее размещения на сайте УДО. Информацию о месте расположения (опубликования) Политики целесообразно указать также на специальных информационных табличках, в т. ч. на них можно нанести QR-код, сканирование которого позволит оперативно перейти на соответствующую страницу на сайте.

Справочно: на основании п. 4 ст. 17 Закона о персональных данных оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в т. ч. с использованием сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки. Это требование распространяется в т. ч. и на УДО.

Размещение специальных табличек с информацией о месте расположения Политики и о том, что в помещении УДО ведется видео­наблюдение, является хорошей практикой, поскольку способствует обеспечению реализации принципа прозрачности процесса обработки персональных данных.

Как определить правовое основание видеонаблюдения

Исходя из требований Закона о персональных данных, для любой обработки персональных данных субъектов необходимо надлежащее правовое основание, предусмотренное Законом о персональных данных или иными законодательными актами.

Отметим, что необходимость осуществления видеонаблюдения в УДО в отдельных случаях прямо предусмотрена законодательством.

Так, на территории УДО устанавливаются видеокамеры:

Согласие субъекта персональных данных на обработку персональных данных в указанных случаях не требуется на основании абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона о персональных данных.

Для достижения обозначенных целей видеокамеры устанавливаются, как правило, по внешнему контуру здания УДО в местах, позволяющих осуществлять видеосъемку (видеонаблюдение) территории, прилегающей к зданию, территории перед входами (выходами) и непосредственно входов (выходов) в здание, в фойе (вестибюле), коридорах, холлах и т. п. Видеонаблюдение для обеспечения общественной безопасности и общественного порядка может рассматриваться как процесс обработки персональных данных непосредственно в УДО не всегда, а лишь в том случае, когда у учреждения есть доступ к записям с видеокамер, установленных для указанных целей, т. е. фактическая возможность осуществлять обработку (собирать, использовать, хранить и т. п.) персональных данных.

При отсутствии такой возможности информацию о видеонаблюдении на территории УДО для указанных целей следует отразить в Политике для обеспечения прозрачности обработки персональных данных субъектов.

Как осуществляется видеонаблюдение при организации личного приема граждан

Изучение практики организации видеонаблюдения в учреждениях образования показывает, что в отдельных УДО видеонаблюдение устанавливается в т. ч. для организации личного приема граждан руководством учреждения.

В частности, п. 6 ст. 6 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» предусмотрено, что при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема.

Видеонаблюдение для указанной цели посредством камер видеонаблюдения, установленных, например, в кабинете заведующего УДО, может осуществляться при непосредственном проведении им личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

Когда видеонаблюдение не используется и не ведется

В ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения были установлены.

Пунктом 2 ст. 4 Закона о персональных данных установлены требования соразмерности и справедливости при обработке персональных данных. В частности, обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

Правовым основанием обработки персональных данных выступает абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона о персональных данных. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к цели их обработки.

Справочно: общие подходы к видеонаблюдению изложены в п. 7 Рекомендаций Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

В УДО видеонаблюдение не используется:

  • для учета фактически отработанного работниками УДО рабочего времени;

Справочно: соразмерность обработки персональных данных заявленным целям их обработки (п. 2 ст. 4 Закона о персональных данных) следует рассматривать как разумное и достаточное соотношение цели обработки и используемых для ее осуществления средств, которое должно оцениваться на всех этапах обработки, в т. ч. при принятии решения о ее осуществлении.
Так, при выборе способа обработки персональных данных оператору следует оценить, возможно ли достижение заявленной цели иными способами, без использования персональных данных или с меньшим вмешательством в частную жизнь граждан и их персональные данные.
Таким образом, учет явки работников УДО на работу и ухода с нее может быть успешно организован при помощи карточной системы, без использования специально для этих целей системы видеонаблюдения.

  • уникальной идентификации лиц, изображенных на видеозаписи;

Справочно: обработка изображений посетителей УДО для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным ст. 4 Закона о персональных данных, в т. ч. требованию о справедливом соотношении интересов всех заинтересованных лиц при обработке персональных данных. Принимая во внимание категорию персональных данных (специальные персональные данные), такая обработка может осуществляться лишь в тех случаях, когда иными способами нельзя достичь цели, закрепленной в законодательстве.

  • записи звука.

Справочно: аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.
Как уже отмечалось, в отдельных случаях право осуществлять аудиозапись напрямую преду­сматривается законодательством. Например, на основании п. 6 ст. 6 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» аудиозапись допускается при ведении личного приема граждан.

В УДО видеонаблюдение не ведется:

  • в помещениях пребывания воспитанников УДО, в т. ч. комнатах отдыха (спальнях);
  • в местах и помещениях, предназначенных для личных нужд воспитанников, работников и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т. д.).

Данный перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь воспитанников и работников УДО. В Политике необходимо определить и другие места, где в УДО видеонаблюдение не осуществляется. Например, в кабинетах социального педагога, педагога-­психолога и т. д.

Допускается ли видеонаблюдение в группах пребывания воспитанников

При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюдения важно понимать, что УДО, которые по смыслу Закона о персональных данных являются операторами, обязаны исключить избыточную обработку персональных данных.

Как показывает анализ складывающейся в УДО практики, установление ими систем видеонаблюдения в помещениях (группах) пребывания воспитанников зачастую влечет избыточную обработку персональных данных. При этом в НПА не предусмотрено иных правовых оснований для такой обработки персональных данных, кроме согласия субъектов персональных данных. Причем согласие должно соответствовать требованиям, установленным ст. 5 Закона о персональных данных.

Следует помнить, что на основании п. 9 ст. 5 Закона о персональных данных до достижения несовершеннолетним 16‑летнего возраста (за исключением вступления в брак до достижения этого возраста) согласие на обработку персональных данных дает один из его законных представителей. Согласие должно быть получено у законных представителей всех воспитанников группы, в которой установлена видеокамера.

Кроме того, следует учитывать, что субъект персональных данных (его законный представитель) имеет право на отзыв своего согласия в любое время (ст. 10 Закона), в связи с чем дальнейшая видеосъемка (видеонаблюдение) образовательного (воспитательного) процесса становится невозможной ввиду отсутствия ее законных оснований.

***

В заключение отметим, что общая информация об организации видеонаблюдения в УДО должна соответствовать характеристикам системы видеонаблюдения, установленной в конкретном УДО.

В Политике должна быть отражена и другая значимая информация (см. Рекомендации Национального центра защиты персональных данных по составлению документа, определяющего политику оператора (уполномоченного лица) в отношении обработки персональных данных). Например, следует определить срок и порядок хранения видеозаписей, указать информацию о запрете использования видео­записей работниками в личных и иных целях, не связанных с исполнением трудовых (служебных) обязанностей, порядок реализации прав субъектов персональных данных.

237 Shape 1 copy 6Created with Avocode.
Последнее
по теме

Обращение & оскорбление: как защититься заведующему

Кого и как защищает законодательство об обращениях граждан? Как правильно поступить, если претензия законных представителей сочетается с оскорблениями в адрес заведующего...
№ 6 (150) 2024 Косько Юрий,
Shape 1 copy 6Created with Avocode. 210

Видеонаблюдение на рабочем месте: как обеспечить защиту персональных данных

При организации видеонаблюдения в УДО важно помнить, что видеозаписи не могут быть использованы в личных и иных целях, не связанных с профессиональной деятельностью, и не...
№ 1 (145) 2024 Самосейко Владимир,
Shape 1 copy 6Created with Avocode. 729
Задать вопрос в редакцию
Заказать звонок