Допълнение: Политика За Видеонаблюдение
Политиката за видеонаблюдение има много цели и служи за посрещане на следните нужди:
Приемането на този документ често е необходимо, за да се попълни и конкретизира правното основание и по този начин да се спомогне за установяването на законно основание за видеонаблюдението (вж. член 5 от ОРЗД).
Писменото въвеждане на практиките и обмислянето на това какви други допълнителни мерки трябва да бъдат предприети, вероятно ще подобри процедурите и ще осигури по-добро спазване.
Приемането на политика и предоставянето ѝ на публичен достъп ще спомогне за изпълнението на задължението съгласно ОРЗД да се предостави на обществеността информацията, необходима за гарантиране на справедливо обработване.
Политиката установява набор от правила, по които може да се измерва съответствието (например по време на одит).
Като увеличават прозрачността и демонстрират усилията си за спазване на изискванията, организациите създават доверие в своите служители и в трети страни и спомагат за улесняване на консултациите със заинтересованите страни.
Политиката за видеонаблюдение следва да предвижда следното:
Дава общ поглед върху системата за видеонаблюдение и описва нейните цели
Опишете как работи системата, как се използват личните данни и какви предпазни мерки за защита на данните са въведени
Изрично потвърждаване на съответствието с GDPR
Очертаване на всички необходими мерки за изпълнение
Организациите следва да направят своите политики за видеонаблюдение обществено достояние на своите интранет и интернет сайтове. Ако този документ съдържа поверителна информация, следва да се предостави публичен достъп до неповерителна версия.
За да може да служи като подходящо известие за защита на данните, следната информация трябва да бъде интегрирана във Вашата Политика за видеонаблюдение на лесен за използване език и формат:
Самоличност на администратора на данни (например организация, генерална дирекция, дирекция и звено)
Кратко описание на покритието на системата за видеонаблюдение (например входни и изходни точки, компютърни зали, архивни помещения)
Правното основание на видеонаблюдението, например член 6, параграф 1, буква е) от ОРЗД
Събраните данни и целта на видеонаблюдението (всички ограничения по отношение на допустимите употреби също следва да бъдат ясно посочени)
Кой има достъп до материалите за наблюдение и на кого могат да бъдат разкрити записите
Как информацията е защитена и защитена
Колко време се съхраняват данните
Как субектите на данни могат да проверяват, променят или заличават своята информация (включително информация за контакт за допълнителни въпроси и информация за това как да получат вътрешна информация)
Освен това в Политиката за видеонаблюдение следва да се съдържат препратки към:
Одитните доклади на организацията
Доклади за оценка на въздействието на организацията
За примерния шаблон на политиката за видеонаблюдение вижте Milestone Шаблон за политика за видеонаблюдение.
Забележка
Отказ от отговорност: Примерната политика за видеонаблюдение трябва да бъде проверена от администратора на данни. Съответствието с GDPR, използващо тази извадка, е неговата област на отговорност.