Pravilnik o videonadzoru

Pravilnik o izvajanju videonadzora in zavarovanju osebnih podatkov pri izvajanju videonadzora

Na podlagi 76., 77. in 78. člena Zakona o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22 – UPB1) in Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) je predsednik uprave CGP, d.d. sprejel naslednji

Z uporabo te spletne strani potrjujete, da se strinjate s spodaj navedenimi pogoji uporabe. Če se s pogoji ne strinjate, vam predlagamo, da spletne strani ne uporabljate. Pridržujemo si pravico do spremembe pogojev uporabe brez predhodnega obvestil

1. člen

Vsebina na tej spletni strani, vključno z besedili, slikami, grafikami, videoposnetki in drugimi materiali, je zaščitena z avtorskimi pravicami. Brez našega izrecnega dovoljenja ni dovoljeno kopirati, distribuirati ali objavljati vsebine.

2. Člen

V podjetju se izvaja videonadzor dostopa v uradne službene oziroma skupne prostore podjetja na območju

  • vhodov v podjetje oz. izhodov iz podjetja (glavni vhod oz. preddverje, zadnji vhod, vhod v skladišče, vhod v delavnico),
  • skupnih prostorov poslovnih objektov, ki so v lasti družbe, ter njihove neposredne zunanje okolice, ki so v lasti družbe,
  • kamnolomi, betonarne, asfaltne baze,
  • skladišča,
  • delavnice.

če je to potrebno:

  • zaradi varnosti ljudi ali premoženja,
  • zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz skupnih prostorov podjetja
  • zaradi narave dela, zaradi katere obstaja možnost ogrožanja uporabnikov podjetja

V podjetju se lahko izvaja videonadzor dostopa v uradne službene oziroma poslovne prostore, če je to potrebno za:

  • varnost ljudi ali premoženja (npr. preprečevanje škodnih dogodkov),
  • zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih oziroma poslovnih prostorov,
  • ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih.

V podjetju se lahko izvaja videonadzor dostopa v uradne službene oziroma poslovne prostore, če je to potrebno za:

  • varnost ljudi ali premoženja,
  • varovanje tajnih podatkov in poslovne skrivnosti, tega namena pa ni možno doseči z milejšimi sredstvi.

3. Člen

Odločitev o izvajanju, podrobnejši postopek ter odgovorne osebe v postopku izvajanja videonadzora v podjetju določi predsednik uprave s tem pravilnikom, v katerem so obrazloženi razlogi za uvedbo videonadzora.

4. Člen

Zbirka osebnih podatkov vsebuje zgolj posnetek posameznika, ki vsebuje:

  • sliko,
  • datum posnetka,
  • čas posnetka.

5. Člen

Namen videonadzora v podjetju je:

  • varovanje ljudi in premoženja,
  • zagotavljanje nadzora vstopa ali izstopa v ali iz skupnih prostorov podjetja.

Video nadzorni sistem, s katerim se izvaja videonadzor, mora biti zavarovan pred dostopom nepooblaščenih oseb.

6. Člen

Podjetje ima vgrajen sistem za videonadzor in snemanje tudi v času, ko ni uradnih ur.

7. Člen

Odgovorna oseba je predsednik uprave in je pristojen za:

  • izdajo sklepa o videonadzoru,
  • pisno obveščanje zaposlenih delavcev, v kolikor ti niso bili obveščeni že v sklopu pogodbe o zaposlitvi,
  • objavo obvestila o izvajanju videonadzora in
  • pridobitev mnenja reprezentativnega sindikata pri delodajalcu.

Odgovorna oseba odloča o:

  • upravičenosti vpogleda in dajanju informacij o posnetkih,
  • shranjevanju posnetkov na prenosne medije.

Odgovorna oseba določi osebo, ki je odgovorna za:

  • upravljanje z video sistemom,
  • pregledovanje posnetkov in
  • vodenje evidence vpogledov

8. Člen

Upravljalec videonadzora je CGP, d.d., pooblaščena oseba za izvajanje videonadzora je Vodja službe za informatiko in je odgovoren za:

  • upravljanje z video sistemom,
  • pregledovanje posnetkov in

Upravljalec oz. izvajalec video sistema mora biti za upravljanje in uporabo ustrezno usposobljen. Z napravami mora ravnati v skladu z varnostnimi in tehničnimi navodili.

9. Člen

Videonadzorni sistem je sestavljen iz kamer ter snemalne naprave. Slika se iz kamere preko ustrezne zaščitene povezave prenese na snemalno napravo, kjer se zapiše v digitalni obliki. Posnetki so ustrezno »stisnjeni« z eno od metod video kompresije.

Snemalne naprave omogočajo prenos žive slike iz kamer ter shranjenih posnetkov, dostop do obeh opcij je zaščiten.

Sistem za videonadzor namesti in tehnično vzdržuje pooblaščeni izvajalec.

Z videonadzorom se nadzira območje, določeno v 2. členu.

10. Člen

Video nadzorni sistem se nahaja v posebej za to namenjenem prostoru in mora biti nameščen tako, da druge osebe nimajo vpogleda v prikazovanje podatkov. Posnetke video nadzornega sistema lahko pregleduje odgovorna oseba in od nje pooblaščene osebe.

Pregledovanje videoposnetkov z ogledom za nazaj je dovoljen le pooblaščenim osebam:

  • Vodja službe za informatiko.

11. Člen

Video nadzorni sistem je lahko v času, ko je podjetje zaprto, povezan s pooblaščenim zunanjim pogodbenim izvajalcem, ki mora imeti licenco za izvajanje tehničnega varovanja in vzdrževanja

12. Člen

V podjetju se vodi evidenca, iz katere je razvidno, kdaj so bili posamezni osebni podatki iz evidence uporabljeni ali drugače obdelani in kdo je to storil. Evidenca se vodi za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.

Evidenca o uporabi videonadzornega sistema vsebuje:

  • seznam kamer,
  • evidenco prekinitev snemanja,
  • evidenco uporabe posnetkov,
  • evidenco posredovanja videoposnetkov.

V evidenco uporabe videonadzornega sistema se vpisujejo:

  • seznam kamer,
  • spremembe nastavitev,
  • okvare in tehnične težave pri delovanju,
  • servisno posegi,
  • izvoz podatkov na prenosne medije,
  • vpogledi v posnetke,
  • posredovanje videoposnetkov,
  • brisanje oziroma uničevanje posnetkov

O izročitvi posnetkov policiji se izda potrdilo o zasegu, ki vsebuje:

  • datum in uro prevzema,
  • podatke prevzemnika,
  • izkazan pravni interes prevzemnika,
  • vrsta medija,
  • odgovorna oseba,
  • podpis prevzemnika in odgovorne osebe.

13. Člen

Videoposnetki se hranijo skladno z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22) za vse kamere, ki so priključene na napravo za snemanje.

Prenos posameznih podatkov na prenosne medije lahko odobri odgovorna oseba, ko oceni, da je potrebno zagotoviti dokazno gradivo v sodnem postopku.

Videoposnetki imajo naravo osebnih podatkov in se hranijo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22) in sprejetimi internimi pravilniki, ki urejajo področje zavarovanja osebnih in zaupnih podatkov.

14. Člen

Osebni podatki se obdelujejo in hranijo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22), vendar največ eno leto.

Osebni podatki se lahko shranjujejo le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.

15. Člen

Podjetje na vhodu v stavbo objavi obvestilo o nadzoru, ki mora biti vidno in razločno ter objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem in da se lahko vstopu v nadzorovano območje odpove.

Obvestilo mora vsebovati naslednje informacije:

  • pisno ali nedvoumno grafično opisano dejstvo, da se izvaja videonadzor,
  • namen obdelave, navedbo upravljalca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljenja pravic posameznika s področja varstva osebnih podatkov,
  • informacije o posebnih vplivih obdelave, zlasti nadaljnje obdelave,
  • kontaktne podatke pooblaščene osebe (telefonska številka in naslov elektronske pošte),
  • neobičajne nadaljnje obdelave.

Namesto objave v obvestilu po prvem odstavku tega člena se lahko obveščanje posameznika izvede tudi na način, da upravljavec informacij iz prvega odstavka 13. člena Splošne uredbe objavi na spletnih straneh oziroma intranetu ali to opredeli v pogodbi o zaposlitvi. V tem primeru mora na obvestilu objaviti spletni naslov, kjer so te informacije dostopne.

Šteje se, da je z obvestilom o izvajanju videonadzora posameznik obveščen o obdelavi osebnih podatkov.

Obvestilo mora biti v primerni velikosti in barvi glede na velikost območja, ki se snema.

16. Člen

Zaposleni v podjetju morajo biti pred pričetkom izvajanja videonadzora v delovnih prostorih pisno obveščeni o njegovem izvajanju.

Prepovedano je izvajanje videonadzora v delovnih prostorih izven delovnega mesta, zlasti v garderobah, dvigalih, sanitarnih prostorih, kabinetih in pisarniških prostorih.

Pred uvedbo videonadzora v delovnih prostorih se delodajalec posvetuje z reprezentativnim sindikatom pri delodajalcu. V kolikor je uveden videonadzor v skupnih prostorih, kjer se nahaja delovno mesto posameznega zaposlenega, je potrebno pred uvedbo videonadzora pridobiti tudi soglasje delavca.

O izvajanju video nadzora morajo biti obveščeni tudi obiskovalci nadzorovanega območja. Obvestila za obveščanje obiskovalcev varovanega območja se namestijo pred vstopom na varovano območje v skladu s predpisi o varovanju osebnih podatkov.

17. Člen

S podpisom tega Pravilnika prenehajo veljati predhodni pravilniki, ki so urejali uporabo in izvajanje video nadzora v podjetju.

V primeru, da se spremenijo zakonske ali določbe drugih predpisov, na podlagi katerih je sprejet ta Pravilnik, se do uskladitve Pravilnika upoštevajo ustrezne spremembe.

18. Člen

Določbe pravilnika se uporabljajo neposredno in pomenijo dogovorjeni obseg pravic in obveznosti.

V primeru, da se spremenijo zakonske ali določbe drugih predpisov, na podlagi katerih je sprejet ta pravilnik, se do uskladitve pravilnika upoštevajo ustrezne spremembe.

Ta pravilnik ima pravno naravo podjetniške kolektivne pogodbe.

Ta pravilnik je sprejet z dnem, ko ga podpišeta predsednik uprave in predsednik sindikata, uporabljati pa se začne 01.10.2024.

Novo mesto, dne 12. 09. 2024

Sindikat delavcev CGP Novo mesto
Marjan Kastelec, predsednik sindikata

CGP, d.d.
Martin Gosenca, predsednik uprave

KATALOG ZBIRKE OSEBNIH PODATKOV, KI SE VODI ZARADI IZVAJANJA VIDEONADZORA V PODJETJU CGP, d.d.

1. Naziv zbirke osebnih podatkov:

Zbirka osebnih podatkov, ki se vodi zaradi izvajanja videonadzora v podjetju CGP, d.d.

2. Upravljavec zbirke osebnih podatkov in njegov sedež:

CGP, d.d., Ljubljanska cesta 36, 8000 Novo mesto, matična številka: 5069149000 Kontaktni podatki: xxxxxx, email

3. Pravna podlaga za obdelavo osebnih podatkov:

Zakon o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22), Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL. L. 119, 4. 5. 2016, str. 1–88) in sprejet interni pravilnik, ki ureja področje zavarovanja osebnih in zaupnih podatkov.

4. Kategorije posameznikov, na katere se nanašajo osebnih podatki, shranjeni v zbirki:

Uporabniki prostorov v podjetju, obiskovalci oziroma osebe na lokacijah po tem pravilniku

5. Vrste osebnih podatkov, shranjenih v zbirki:

Posnetki posameznika, ki se pridobijo s sistemom videonadzora in vsebujejo:

  • sliko
  • datum posnetka,
  • čas posnetka.

6. Namen obdelave:

Zaradi varnosti ljudi in premoženja ter zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz skupnih prostorov podjetja.

7. Rok hrambe osebnih podatkov:

Osebni podatki se hranijo skladno z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22).

8. Omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravna podlaga omejitev:

Ni omejitev pravic posameznikov iz 30. in 32. člena Zakona o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22) ter Člena 13, 15, 16, 17, 18 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL. L. 119, 4. 5. 2016, str. 1-88).

9. Uporabniki ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov:

  • izvajalec oziroma vzdrževalec varnostnih naprav in sistemov videonadzora,
  • pooblaščene osebe: ime in priimek, delovno mesto,
  • drugi uporabniki v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22) oziroma drugimi predpisi.

10. Dejstva v zvezi z iznosom osebnih podatkov v tretje države:

Osebni podatki se ne iznašajo v tretje države.

11. Splošen opis zavarovanja osebnih podatkov:

Postopki in ukrepi za zavarovanje osebnih podatkov so določeni v Zakonu o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS št. 163/22) in sprejetem internem pravilniku, ki ureja področje zavarovanja osebnih in zaupnih podatkov.

12. Podatki o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig:

Osebni podatki se ne povezujejo z uradnimi evidencami ter javnimi knjigami.

13. Pooblaščena oseba za obdelavo podatkov in vodenje zbirke:

  • pooblaščena oseba: ime in priimek, delovno mesto.

EVIDENCA DOSTOPOV DO OSEBNIH PODATKOV V VIDEONADZORNEM SISTEMU

Evidenca dostopov do osebnih podatkov v videonadzornem sistemu se vodi za posamezno leto, ki mora biti navedeno na prvi strani, tj. naslovnici evidence, skupaj z zaporedno številko. Naveden mora biti objekt in naslov objekta, za katerega se vodi evidenca. Seznam evidence vključuje splošne informacije, oznake kamer, uporabo medijev (snemanje) in uporabo posnetkov.

Tabela vključuje naslednje kategorije:

ZAPORED NA ŠTEVILK APREGLEDOVANJE POSNETKOVIZDELAVA KOPIJDRŽAVNI ORGANRAZLOGODREDBA
ZAČETEKKONECMEDIJ
datumuradatumuraIOM*IOM*, št. kopijNaziv in osebaOpisŠtevilka

SEZNANJENOST UPRAVLJAVCEV VIDEO NADZORA IN VPOGLEDOVALCEV S PRAVILNIKOM O ZAVAROVANJU OSEBNIH PODATKOV PRI IZVAJANJU VIDEONADZORA

Skladno z objavo na spletni strani, intranetu in/ali pogodbo o zaposlitvi zaposlenega v podjetju.