Dėl Lietuvos Respublikos valstybės kontrolės administracinio pastato vaizdo stebėjimo priemonėmis gaunamų vaizdo duomenų tvarkymo aprašo patvirtinimo

Tvirtinu Lietuvos Respublikos valstybės kontrolės administracinio pastato vaizdo stebėjimo priemonėmis gaunamų vaizdo duomenų tvarkymo aprašą (pridedama).

Valstybės kontrolierius                                                                                       Mindaugas Macijauskas

1.       Lietuvos Respublikos valstybės kontrolės administracinio pastato vaizdo stebėjimo priemonėmis gaunamų vaizdo duomenų tvarkymo aprašas (toliau – Aprašas) reglamentuoja Lietuvos Respublikos valstybės kontrolės administracinių pastatų (toliau – pastatas) ir jo teritorijos (Vinco Kudirkos g. 15, Vilnius) apsaugą vaizdo stebėjimo būdu ir vaizdo stebėjimo priemonėmis gautų su fiziniu asmeniu susijusių vaizdo duomenų (toliau – vaizdo duomenys) tvarkymą ir jų apsaugą pagal teisės aktus, reglamentuojančius asmens duomenų teisinę apsaugą.

2.       Aprašas parengtas ir vaizdo duomenų apsauga užtikrinama, vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“.

3.       Vaizdo duomenų tvarkymo tikslas – užtikrinti Valstybės kontrolės turto apsaugą, asmenų, kurie lankosi Valstybės kontrolėje, ir Valstybės kontrolės darbuotojų saugumą.

4.       Apraše vartojamos sąvokos:

5.       Valstybės kontrolėje vykdant vaizdo stebėjimą (be garso įrašymo) vaizdo kameromis yra tvarkomi darbuotojų ir asmenų, kurie lankosi Valstybės kontrolėje, ir kitų asmenų, patenkančių į vaizdo stebėjimo lauką, asmens duomenys (filmuotas asmens atvaizdas, transporto priemonės valstybinis numeris ir kiti duomenys, pagal kuriuos tiesiogiai arba netiesiogiai galima nustatyti asmens tapatybę). Vaizdas stebimas Aprašo 1 priede nurodytose teritorijose ir patalpose įrengtomis vaizdo stebėjimo kameromis.

6.       Vaizdas nestebimas privačiose, esančiose šalia Valstybės kontrolės, teritorijose ir gyvenamosiose patalpose ar įėjimuose į jas, taip pat Valstybės kontrolės patalpose (darbo vietose, salėse, koridoriuose ir pan.), kuriose turi būti užtikrintas asmenų privatumas, ir kitose vietose, kuriose vaizdo stebėjimas žemintų žmogaus orumą (tualetuose ir pan.).

7.       Valstybės kontrolės pastato vidaus patalpų ir lauko teritorijos vaizdo stebėjimas yra nenutrūkstamas. Tiesiogiai vaizdą stebi pagal sutartį su valstybės įmone Turto banku fizinės apsaugos paslaugas teikiančios įmonės apsaugos darbuotojas.

8.       Vaizdo duomenys kaupiami duomenų laikmenose ir saugomi 30 kalendorinių dienų. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai byloje ar kitais įstatymų nustatytais atvejais, jie gali būti saugomi tiek, kiek reikalinga šiais jų tvarkymo tikslais, ir sunaikinami nedelsiant, kai tampa nereikalingi.

9.    Vaizdo duomenų kopijos nedaromos.

10.     Vaizdo stebėjimo priemonių užfiksuoti duomenys gali būti naudojami Valstybės kontrolės, jos darbuotojų ar trečiųjų asmenų padarytai turto apgadinimo žalai įrodyti ir gali būti perduoti tik įstatymų nustatyta tvarka asmenims, turintiems teisę gauti šiuos duomenis.

11.     Sprendimą dėl vaizdo duomenų peržiūrėjimo ir teikimo tretiesiems asmenims priima Valstybės kontrolės administracijos vadovas, o dėl peržiūrėjimo Valstybės kontrolės darbuotojams, kuriems asmens duomenys yra reikalingi jų funkcijoms vykdyti, – atsakingas darbuotojas.

12.     Peržiūrint vaizdo duomenis yra pildomas vaizdo stebėjimo peržiūrėjimo žurnalas, nurodytas Aprašo 2 priede.

13.     Vaizdo duomenys automatiškai įrašomi ir saugomi vaizdo valdymo įrenginyje, kuris yra sujungtas su Valstybės kontrolės vietiniu tinklu.

14.     Užtikrinant asmens duomenų saugumą yra įgyvendinamos šios organizacinės ir techninės vaizdo duomenų saugumo priemonės:

15.     Kad vaizdo stebėjimo sistema būtų techniškai tvarkinga, atitiktų Apraše nustatytas technines vaizdo duomenų saugumo priemones, techniniai šios sistemos ar įrangos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius išteklius, užtikrina administratorius.

16.     Atsakingas darbuotojas privalo:

17.       Pasibaigus Aprašo 8 punkte nurodytam vaizdo duomenų saugojimo terminui, vaizdo duomenys sunaikinami – automatiniu būdu pašalinami iš duomenų laikmenos.

18.     Duomenų subjektai turi Reglamente nustatytas teises. Jų įgyvendinimo tvarka nustatyta Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Valstybės kontrolėje tvarkos apraše, patvirtintame valstybės kontrolierius 2021 m. liepos 1 d. įsakymu Nr. VE-134 „Dėl Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Valstybės kontrolėje tvarkos aprašo patvirtinimo“.

19.     Vadovaujantis Reglamento 13 straipsniu, teritorijoje ar patalpose, kuriose stebimas vaizdas, turi būti aiškiai nurodyta, kad vaizdas yra stebimas, duomenų valdytojo juridinio asmens pavadinimas, jo atstovo ir atitikties pareigūno kontaktiniai duomenys, duomenų tvarkymo tikslas ir kita papildoma informacija, kiek jos reikia, kad būtų užtikrintas tinkamas vaizdo duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.

20.     Asmenys ir darbuotojai apie vykdomą vaizdo stebėjimą yra informuojami: iškabinamos informacinės lentelės ir (arba) priklijuojami lipdukai prie įėjimo į Valstybės kontrolės patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas. Informacinės lentelės ir (arba) lipdukai turi būti matomi prieš patenkant į vaizdo stebėjimo zoną.

21.  Duomenų valdytojas užtikrina ir imasi visų techninių ir organizacinių priemonių, kad duomenys, įskaitant asmens duomenis, būtų tvarkomi laikantis šio Aprašo 2 punkte nurodytuose teisės aktuose nustatytų reikalavimų.

_______________________