VILKAVIŠKIO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL VILKAVIŠKIO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS DIREKTORIAUS 2017 M. BIRŽELIO 26 D. ĮSAKYMO NR. B-ĮV-814 „DĖL VAIZDO DUOMENŲ TVARKYMO VILKAVIŠKIO RAJONO SAVIVALDYBĖS ADMINISTRACIJOJE TAISYKLIŲ PATVIRTINIMO“ PAKEITIMO
2018 m. lapkričio 15 d. Nr. B-ĮV-1373
Vilkaviškis
1. P a k e i č i u Vilkaviškio rajono savivaldybės administracijos direktoriaus 2017 m. birželio 26 d. įsakymo Nr. B-ĮV-814 „Dėl vaizdo duomenų tvarkymo Vilkaviškio rajono savivaldybės administracijoje taisyklių patvirtinimo“ pavadinimą ir jį išdėstau taip:
2. P a k e i č i u Vaizdo duomenų tvarkymo Vilkaviškio rajono savivaldybėje taisykles, patvirtintas Vilkaviškio rajono savivaldybės administracijos direktoriaus 2017 m. birželio 26 d. įsakymo Nr. B-ĮV-814 „Dėl vaizdo duomenų tvarkymo Vilkaviškio rajono savivaldybės administracijoje taisyklių patvirtinimo“ 1 punktu, ir jas išdėstau nauja redakcija (pridedama).
3. Į p a r e i g o j u Informacinių technologijų skyriaus vedėją pasirašytinai supažindinti su pakeistomis Taisyklėmis Administracijos darbuotojus, kurie yra atsakingi už vaizdo stebėjimo kamerų naudojimą ir vaizdo duomenų tvarkymą.
Šis įsakymas per vieną mėnesį nuo įsigaliojimo dienos gali būti skundžiamas Lietuvos administracinių ginčų komisijos Kauno apygardos skyriui (adresu: Laisvės al. 36, Kaunas) Lietuvos Respublikos ikiteisminio administracinių ginčų nagrinėjimo tvarkos įstatymo nustatyta tvarka arba Regionų apygardos administracinio teismo Kauno rūmams (adresu: A. Mickevičiaus g. 8A, Kaunas) Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
PATVIRTINTA
Vilkaviškio rajono savivaldybės administracijos direktoriaus
2017 m. birželio 26 d. įsakymu Nr. B-ĮV-814
(Vilkaviškio rajono savivaldybės administracijos direktoriaus
2018 m. lapkričio 15 d. įsakymo Nr. B-ĮV-1373 redakcija)
VAIZDO STEBĖJIMO KAMERŲ NAUDOJIMO IR VAIZDO DUOMENŲ TVARKYMO VILKAVIŠKIO RAJONO SAVIVALDYBĖJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Vaizdo stebėjimo kamerų naudojimo ir vaizdo duomenų tvarkymo Vilkaviškio rajono savivaldybėje taisyklių (toliau – Taisyklės) tikslas – reglamentuoti vaizdo stebėjimą Vilkaviškio rajono savivaldybės (toliau – Savivaldybė) viešosiose erdvėse bei Vilkaviškio rajono savivaldybės administracijoje (toliau – Savivaldybės administracija), užtikrinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, nuostatų įgyvendinimą.
2. Savivaldybėje bei Savivaldybės administracijoje asmens duomenys tvarkomi vadovaujantis Reglamentu (ES) 2016/679, ADTAĮ, Lietuvos Respublikos civiliniu kodeksu, Lietuvos Respublikos civilinio proceso kodeksu, Lietuvos Respublikos darbo kodeksu, Lietuvos Respublikos administracinių nusižengimų kodeksu, šiomis Taisyklėmis ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą.
3. Taisyklėse vartojamos sąvokos atitinka ADTAĮ vartojamas sąvokas. Taisyklių nuostatos negali plėsti ar siaurinti ADTAĮ taikymo srities bei prieštarauti ADTAĮ nustatytiems asmens duomenų tvarkymo reikalavimams ir kitiems asmens duomenų tvarkymą reglamentuojantiems teisės aktams.
II SKYRIUS
VAIZDO STEBĖJIMO TIKSLAS IR APIMTIS
5. Vaizdo stebėjimo tikslas – užtikrinti Savivaldybės viešosiose erdvėse bei Savivaldybės administracijoje esančio turto apsaugą, asmenų saugą ir viešąją tvarką.
6. Savivaldybės viešųjų erdvių bei Savivaldybės administracijos vidaus ir lauko teritorijos yra stebimos vaizdo stebėjimo kameromis. Vaizdo įrašai saugomi, peržiūrimi bei kopijuojami įstatymų nustatyta tvarka, naudojant specialiai šiam tikslui skirtus skaitmeninius vaizdo įrašymo įrenginius (DVR).
7. Savivaldybės viešosiose erdvėse vaizdą fiksuoja 35 vaizdo stebėjimo kameros, Savivaldybės administracijos lauko teritorijos vaizdą fiksuoja 8 vaizdo stebėjimo kamerų, patalpų vaizdą – 8 vaizdo kameros (priedas).
8. Vaizdo stebėjimo kameros įrengiamos taip, kad vaizdo stebėjimas nebūtų vykdomas didesnėje teritorijoje ar patalpose, nei yra nurodyta šių Taisyklių 1 priede.
9. Savivaldybės administracijos Informacinių technologijų skyrius, vykdantis vaizdo stebėjimą, turi užtikrinti, kad prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas, būtų aiškiai ir tinkamai pateikiama ši informacija:
9.2. duomenų valdytojo pavadinimas ir kodas, kontaktinė informacija (adresas ir (arba) telefono ryšio numeris);
III SKYRIUS
VAIZDO DUOMENŲ ĮRAŠYMAS IR SAUGOJIMAS
10. Vaizdo įrašymo įrenginyje (DVR) kameromis užfiksuotas vaizdas skaitmeniniu būdu įrašomas į vidinius standžiuosius diskus (HDD).
11. Vaizdo duomenys vaizdo duomenų įrašymo įrenginiuose saugomi ne ilgiau kaip 10 kalendorinių dienų.
12. Vaizdo įrašymo įrenginys po 10 kalendorinių dienų automatiškai ištrina seniausius vaizdo įrašus, o į atsilaisvinusią vietą įrašo naujausią vaizdo srautą.
13. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
IV SKYRIUS
DUOMENŲ VALDYTOJO IR TVARKYTOJO TEISĖS IR PAREIGOS
16. Duomenų valdytojas turi šias teises:
17. Duomenų valdytojas turi šias pareigas:
17.1. laikytis Reglamento (ES) 2016/679 5 straipsnyje nustatytų su asmens duomenų tvarkymu susijusių principų, teisės aktuose nustatytų reikalavimų;
17.3. parinkti tik tokį duomenų tvarkytoją, kuris garantuotų reikiamas technines ir organizacines asmens duomenų apsaugos priemones ir užtikrintų, kad tokių priemonių būtų laikomasi, ir sudaryti sutartis su duomenų tvarkytojais. Duoti duomenų tvarkytojui nurodymus dėl vaizdo duomenų tvarkymo. Žinoti apie ketinamas sudaryti sutartis su pagalbiniais duomenų tvarkytojais ir duoti išankstinius rašytinius sutikimus dėl jų paskyrimo.
18. Duomenų valdytojas atlieka šias funkcijas:
18.4. analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam vaizdo stebėjimo vykdymui užtikrinti;
18.5. teikia metodinę pagalbą darbuotojams ir duomenų tvarkytojams vaizdo duomenų tvarkymo klausimais;
19. Duomenų tvarkytojas turi šias teises:
19.1. teikti duomenų valdytojui pasiūlymus dėl duomenų tvarkymo techninių ir programinių priemonių gerinimo;
19.2. rengti ir įgyvendinti duomenų tvarkymo techninių ir programinių priemonių kūrimo ir plėtros planus;
19.3. teikti duomenų valdytojai pasiūlymus dėl vaizdo duomenų tvarkymo organizavimo principų ir tvarkos nustatymo;
20. Duomenų tvarkytojas turi šias pareigas:
20.1. apsaugoti vaizdo duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo;
20.2. numatyti ir įgyvendinti priemones, mažinančias duomenų atskleidimo ir praradimo riziką ir užtikrinančias prarastų duomenų atkūrimą bei duomenų apsaugą nuo klastojimo;
20.4. informuoti vaizdo duomenų subjektus apie vaizdo duomenų tvarkymą ir duomenų subjektų teisių įgyvendinimą;
20.5. užtikrinti, kad prieiga prie vaizdo įrangos ir vaizdo duomenų būtų suteikta tik Taisyklėse nustatyta tvarka įgaliotiems asmenims;
20.6. užtikrinti, kad duomenų valdytojui ir duomenų subjektams pateikti duomenys atitiktų jo tvarkomus duomenis;
21. Duomenų tvarkytojas atlieka šias funkcijas:
21.5. inicijuoja ir įgyvendina būtinas organizacines ir technines duomenų saugumo priemones siekdamas užtikrinti, kad:
21.5.1. vaizdo duomenys būtų pasiekiami tik iš Savivaldybės administracijos vidinio kompiuterių tinklo;
21.5.2. prieigos prie vaizdo duomenų teisės būtų suteiktos tik duomenų valdytojo įgaliotiems asmenims;
V SKYRIUS
TECHNINĖS IR ORGANIZACINĖS ASMENS DUOMENŲ SAUGUMO PRIEMONĖS
22. Siekiant užtikrinti vaizdo duomenų saugumą įgyvendinamos šios organizacinės ir techninės Vaizdo duomenų saugumo priemonės:
22.1. prieiga prie Vaizdo įrangos ir vaizdo duomenų asmenims suteikiama tik pasirašius nustatytos formos konfidencialumo įsipareigojimą saugoti asmens duomenis nurodytą šių Taisyklių 2 priede (toliau – įsipareigojimas) ir tik tiems, kuriems prieiga prie vaizdo duomenų reikalinga pagal užimamas pareigas ir atliekamas darbines funkcijas;
22.2. su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti Duomenų tvarkytojui yra suteiktos teisės;
22.3. Atsakingi darbuotojai prieigai prie duomenų naudoja unikalius slaptažodžius, kurie keičiami ir saugomi užtikrinant jų konfidencialumą. Slaptažodžiai turi būti keičiami vadovaujantis naudojamos informacinės sistemos saugos nuostatais, taip pat susidarius tam tikroms aplinkybėms (pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims ir pan.) – dažniau;
22.4. užtikrinama vaizdo duomenų apsauga nuo neteisėto prisijungimo prie vidinio kompiuterinio tinklo elektroninių ryšių priemonėmis – prieiga prie vidinio kompiuterių tinklo apsaugota ugniasiene;
22.5. užtikrinamas vaizdo įrangos, kurioje saugomi vaizdo duomenys, fizinis saugumas – ribojama ir kontroliuojama neturinčių įgaliojimų tvarkyti vaizdo duomenis asmenų prieiga prie Vaizdo įrangos;
22.6. Užtikrinamas saugių protokolų ir slaptažodžių naudojimas, kai vaizdo duomenys perduodami išoriniais duomenų perdavimo tinklais;
22.7. Įgaliotas asmuo privalo naudoti kompiuterinę įrangą atsižvelgdamas į asmens atsakingo už kompiuterių priežiūrą ir / ar duomenų valdytojo kompiuterinę įrangą aptarnaujančio paslaugų teikėjo atstovo rekomendacijas bei nurodymus. Apie gedimus ar trikdžius, kurie buvo patirti naudojant kompiuterinę įrangą, nedelsiant turi būti pranešama.
23. Prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, naikinimo ir keitimo tvarka:
23.1. prieigos teisės prie vaizdo įrangos ir įgaliojimai tvarkyti vaizdo duomenis suteikiami, naikinami ir keičiami administracijos direktoriaus įsakymu;
23.2. už įsakymo dėl prieigos prie vaizdo duomenų suteikimo ar naikinimo vykdymą atsakingas administracijos direktoriaus įsakymu paskirtas duomenų tvarkytojas;
24. Griežtai draudžiama kompiuterinę įrangą naudoti bet kokiais tikslais, nesusijusiais su darbo funkcijų vykdymu, tiek darbo metu, tiek po darbo (įskaitant, bet neapsiribojant asmeninės informacijos), kitų failų, nesusijusių su darbo funkcijomis (muzikos, žaidimų, vaizdo įrašų, paveikslėlių ir kt.), saugojimu.
VI SKYRIUS
VAIZDO DUOMENŲ TEIKIMAS IR DUOMENŲ GAVĖJAI
26. Duomenų subjekto rašytiniu prašymu, pateikus asmens tapatybę patvirtinantį dokumentą, arba teisės aktų nustatyta tvarka vaizdo stebėjimo kameromis užfiksuotas vaizdas (kopija) gali būti išduodamas:
27. Teisėsaugos institucijų prašymu vaizdo stebėjimo kameromis užfiksuotas vaizdas (kopija) gali būti išduodamas be vaizde užfiksuotų asmenų sutikimo.
28. Duomenų subjekto, norinčio gauti vaizdo įrašą (kopiją), kuriame užfiksuotas ne tik jis, bet ir tretieji asmenys, prašyme turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų apimtis.
29. Savivaldybės administracija, gavusi duomenų subjekto paklausimą dėl vaizdo duomenų, susijusių su juo, tvarkymo, ne vėliau kaip per 20 kalendorinių dienų nuo duomenų subjekto prašymo gavimo dienos atsako, ar su juo susiję vaizdo duomenys yra tvarkomi, saugomi ir, jei saugomi, ar asmuo turi teisę gauti prašomus duomenis.
VII SKYRIUS
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA
VIII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
32. Savivaldybės administracijos darbuotojai, pažeidę šių Taisyklių reikalavimus, atsako teisės aktų nustatyta tvarka.
35. Šios Taisyklės gali būti pakeičiamos ar panaikinamos Savivaldybės administracijos direktoriaus įsakymu.
Vaizdo stebėjimo kamerų naudojimo
ir vaizdo duomenų tvarkymo
Vilkaviškio rajono savivaldybėje
taisyklių
1 priedas
VILKAVIŠKIO RAJONO SAVIVALDYBĖJE VYKDOMO VAIZDO STEBĖJIMO STACIONARIA VAIZDO ĮRANGA TERITORIJŲ IR patalpų, NUSTATANT VAIZDO DUOMENŲ SAUGOJIMO TERMINUS, SĄRAŠAS
| Eil. Nr. |
Vaizdo stebėjimo vietos adresas |
Vaizdo kamerų skaičius |
Stebimos teritorijos ir patalpos |
Vaizdo duomenų saugojimo terminai |
| Vilkaviškio miestas |
||||
| 1. |
J. Basanavičiaus aikštė, Vilkaviškis |
13 |
J. Basanavičiaus aikštė, Kęstučio g., J. Basanavičiaus a. 7 kiemo aikštelės teritorija, J. Basanavičiaus a. 11 kiemo aikštelės teritorija, tiltas per Šeimenos upę (Gedimino g.)
|
10 dienų |
| 2. |
S. Nėries g. 1, Vilkaviškis |
8 |
Vilkaviškio rajono savivaldybės administracijos pastato prieigos |
10 dienų |
| 3. |
S. Nėries g. 1, Vilkaviškis |
8 |
Vilkaviškio rajono savivaldybės administracijos pastato vidaus patalpos (koridoriai) |
10 dienų |
| 4. |
S. Nėries g. 1, Vilkaviškis |
1 |
S. Nėries / Pilviškių gatvių sankryža (apšvietimo stulpas) |
10 dienų |
| 5. |
S. Nėries / Statybininkų gatvių sankryža, Vilkaviškis |
3 |
S. Nėries / Statybininkų gatvių sankryža (apšvietimo stulpas) |
10 dienų |
| 6. |
Maironio g. 5, Vilkaviškis |
1 |
Maironio / Statybininkų gatvių sankryža |
10 dienų |
| 7. |
S. Nėries / Nepriklausomybės gatvių sankryža, Vilkaviškis |
2 |
S. Nėries / Nepriklausomybės gatvių sankryža, stadiono teritorija (elektros stulpas) |
10 dienų |
| 8. |
Vytauto g. 28, Vilkaviškis |
5 |
Vilkaviškio kultūros centro pastato prieigos, Statybininkų g. / Vytauto gatvių sankryža |
10 dienų |
| 9. |
P. Jašinsko g. 5, Vilkaviškis |
2 |
VšĮ Vilkaviškio PSPC automobilių stovėjimo aikštelė |
10 dienų |
| Kybartų mietas |
||||
| 10. |
J. Basanavičiaus g. 35, Kybartai |
2 |
J. Basanavičiaus g. nuo 45A iki 50 (elektros stulpas) |
10 dienų |
| 11. |
J. Basanavičiaus g. 15A, Kybartai |
2 |
Autobusų stoties prieigos (elektros stulpas) |
10 dienų |
| 12. |
J. Basanavičiaus g. 40, Kybartai |
1 |
Miesto parko teritorija |
10 dienų |
| 13. |
J. Basanavičiaus / Mindaugo gatvių sankryža, Kybartai |
2 |
Miesto parko teritorija (apšvietimo stulpas) |
10 dienų |
| 14. |
Darvino g. 12, Kybartai |
1 |
Panoraminis vaizdas iš Kybartų Eucharistinio Išganytojo bažnyčios varpinės bokšto (varpinė) |
10 dienų |
Vaizdo stebėjimo kamerų naudojimo
ir vaizdo duomenų tvarkymo
Vilkaviškio rajono savivaldybėje taisyklių
2 priedas
(Pasižadėjimo saugoti duomenų paslaptį formos pavyzdys)
VILKAVIŠKIO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS
___________________________________________________________________________
(darbuotojo pareigos, vardas, pavardė)
PasižadėjimAS saugoti duomenų paslaptį
______________________
(data)
______________________
Vilkaviškis
|
|
Suprantu, kad:
- savo darbe tvarkysiu vaizdo duomenis (toliau – asmens duomenys), kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms;
- draudžiama perduoti neįgaliotiems asmenims slaptažodžius ir kitus duomenis, leidžiančius programinėmis ir techninėmis priemonėmis ar kitaip sudaryti sąlygas susipažinti su Vilkaviškio rajono savivaldybės administracijos (toliau – Savivaldybės administracija) tvarkomais asmens duomenimis;
- netinkamas asmens duomenų tvarkymas gali užtraukti atsakomybę pagal Lietuvos Respublikos įstatymus;
įsipareigoju:
- saugoti asmens duomenų paslaptį;
- tvarkyti asmens duomenis, vadovaudamasis Lietuvos Respublikos įstatymais ir kitais teisės aktais, pareigybės aprašymu ir Savivaldybės administracijos teisės aktais, reglamentuojančiais funkcijas, kurias vykdant man bus patikėtas asmens duomenų tvarkymas, apibrėžtais ir teisėtais tikslais;
- neatskleisti, neperduoti ir nesudaryti sąlygų jokiomis priemonėmis susipažinti su tvarkoma informacija nė vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija, tiek Savivaldybės administracijos viduje, tiek už jos ribų;
- pranešti savo vadovui ir (ar) už asmens duomenų saugą atsakingiems asmenims apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui;
- siekdamas užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti duomenų rinkmenas tinkamai ir saugiai;
žinau, kad:
- savo darbe tvarkysiu asmens duomenis Savivaldybės viešosiose erdvėse bei Savivaldybės administracijoje esančio turto apsaugos, asmenų saugos ir viešosios tvarkos užtikrinimo tikslu;
- už šio įsipareigojimo nesilaikymą ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679), kitų Lietuvos Respublikos įstatymų bei teisės aktų (toliau – teisės aktai), reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą, pažeidimą turėsiu atsakyti pagal Lietuvos Respublikos įstatymus;
- asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo, taip pat kitų asmenų veiksmų ar neveikimo, pažeidžiančių teisės aktus, turi teisę reikalauti atlyginti jam padarytą turtinę ir neturtinę žalą pagal Reglamento (ES) 2016/679 83 straipsnį;
- asmens duomenų tvarkymas pažeidžiant teisės aktus užtraukia atsakomybę;
- šis įsipareigojimas galios visą mano darbo laiką Savivaldybės administracijoje ir pasitraukus iš darbovietės, perėjus dirbti į kitas pareigas arba pasibaigus darbo santykiams pagal Reglamento (ES) 2016/679 90 straipsnį.
__________________________ __________________________
(vardas, pavardė) (parašas)