LIETUVOS VYRIAUSIOJO ADMINISTRACINIO TEISMO
KANCLERIS
ĮSAKYMAS
dėl VAIZDO duomenų tvarkymo TAISYKLIŲ PATVIRTINIMO
2019 m. sausio 3 d. Nr. T-3
Vilnius
Vadovaudamasi 2018 m. rugpjūčio 20 d. įsakymu Nr. TP-56 patvirtintų Lietuvos vyriausiojo administracinio teismo nuostatų 19 punktu, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1), Teisėjų tarybos 2018 m. spalio 26 d. nutarimu Nr. 13P-108-(7.1.2) „Dėl Vaizdo duomenų tvarkymo teisme pavyzdinių taisyklių patvirtinimo“
1. T v i r t i n u Vaizdo duomenų tvarkymo Lietuvos vyriausiajame administraciniame teisme taisykles (pridedama);
2. S k i r i u už vaizdo duomenų tvarkymą ir apsaugą atsakingą asmenį – Informacinių technologijų ir aprūpinimo skyriaus vedėją Marių Žemaitį;
3. Į p a r e i g o j u
3.1. Informacinių technologijų ir aprūpinimo skyriaus vyresnįjį specialistą Kęstutį Pelakauską iškabinant informacines lenteles bei priklijuoti lipdukus prieš patenkant į Teismo patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas;
PATVIRTINTA
Lietuvos vyriausiojo administracinio teismo
kanclerio 2019 m. sausio 3 d. įsakymu Nr. T-3
VAIZDO DUOMENŲ TVARKYMO LIETUVOS VYRIAUSIAME ADMINISTRACINIAME TEISME TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Vaizdo duomenų tvarkymo Lietuvos vyriausiajame administraciniame teisme taisyklių (toliau – Taisyklės) tikslas – reglamentuoti Lietuvos vyriausiajame administraciniame teisme vykdomą vaizdo stebėjimą, siekiant užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
2. Duomenų valdytojas – Lietuvos vyriausiasis administracinis teismas, kodas 188734870, adresas – Žygimantų g. 2, Vilnius (toliau – Teismas).
3. Šiose Taisyklėse vartojamos sąvokos:
3.1. Teismo darbuotojai – Teismo teisėjai, valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis.
3.2. Trečiasis asmuo – fizinis asmuo, kuris nėra duomenų subjektas, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti pagal vaizdo įraše užfiksuotų vaizdo duomenų apimtį (asmens veidą, ūgį, transporto priemonės valstybinį numerį ir pan.).
3.3. Vaizdo duomenų įrašymo įrenginiai – serveriai ir (arba) Teismo turto apskaitoje esantys skaitmeniniai įrenginiai, skirti vaizdo duomenims įrašyti, saugoti, peržiūrėti ir kopijuoti.
3.4. Vaizdo įrašas – šiose Taisyklėse nurodytomis vaizdo stebėjimo kameromis užfiksuoti ir serveriuose ir (arba) vaizdo duomenų įrašymo įrenginiuose išsaugoti vaizdo duomenys.
3.5. Vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu (toliau – vaizdo duomenys), tvarkymas naudojant šiose Taisyklėse nurodytas vaizdo stebėjimo kameras, nepaisant to, ar šie duomenys yra išsaugomi duomenų laikmenoje.
3.6. Vaizdo stebėjimo sistema – serveriai ir (arba) vaizdo duomenų įrašymo įrenginiai, vaizdo stebėjimo kameros ir duomenų laikmenos, kuriose saugomi vaizdo duomenys.
II SKYRIUS
VAIZDO STEBĖJIMO TIKSLAS IR APIMTIS
5. Vaizdo stebėjimo tikslas – užtikrinti Teismo darbuotojų ir kitų asmenų, kurie lankosi Teisme, saugumą, šių asmenų ir Teismo turto saugumą bei viešąją tvarką.
6. Vaizdo duomenys fiksuojami šiomis vaizdo stebėjimo kameromis:
6.10. Įėjimo į 1 posėdžių salę stebėjimo kamera, dešiniojo koridoriaus stebėjimo kamera (Kamera Nr. 10, Priedas 2);
8. Vaizdo stebėjimo kameros turi būti įrengiamos taip, kad vaizdo stebėjimas nebūtų vykdomas didesnėje duomenų valdytojo teritorijoje ar patalpoje, nei yra nurodyta šių Taisyklių 6 punkte.
9. Draudžiama taip įrengti ir eksploatuoti įrengtas vaizdo stebėjimo kameras, kad į jų stebėjimo lauką patektų gyvenamoji patalpa ir (arba) jai priklausanti privati teritorija ar įėjimas į ją, išskyrus įstatymų numatytus atvejus.
III SKYRIUS
DUOMENŲ VALDYTOJO IR TVARKYTOJO TEISĖS, PAREIGOS IR FUNKCIJOS
11. Duomenų valdytojas turi šias teises:
12. Duomenų valdytojas turi šias pareigas:
12.1. užtikrinti Reglamente (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, Teisėjų tarybos nutarimu patvirtintose Asmens duomenų tvarkymo teismuose taisyklėse, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą, nustatytų asmens duomenų tvarkymo reikalavimų laikymąsi;
12.2. įgyvendinti duomenų subjekto teises Reglamento (ES) 2016/679, Teisėjų tarybos nutarimu patvirtintų Asmens duomenų tvarkymo teismuose taisyklių ir šių Taisyklių nustatyta tvarka;
12.3. užtikrinti asmens duomenų saugumą ir įgyvendinti tinkamas organizacines ir technines asmens duomenų saugumo priemones;
12.4. parinkti tik tokį duomenų tvarkytoją, kuris įgyvendintų tinkamas organizacines ir technines asmens duomenų saugumo priemones ir užtikrintų, kad duomenų tvarkymas atitiktų Reglamento (ES) 2016/679 reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga, bei sudaryti su juo sutartį, reglamentuojančią duomenų tvarkytojo atliekamą duomenų tvarkymą, atitinkančią Reglamento (ES) 2016/679 28 straipsnio 3 dalyje nustatytus reikalavimus.
13. Duomenų valdytojas atlieka šias funkcijas:
13.3. nustato prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, keitimo ir naikinimo tvarką;
13.4. analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam vaizdo stebėjimo vykdymui užtikrinti;
IV SKYRIUS
VAIZDO DUOMENŲ TEIKIMAS IR DUOMENŲ GAVĖJAI
14. Teisės aktų nustatytais atvejais ir tvarka Teismas teikia savo tvarkomus vaizdo duomenis teisėsaugos institucijoms ir kitiems asmenims, kuriems asmens duomenis teikti teismus įpareigoja įstatymai ar kiti teisės aktai arba kuriems teismai, teisės aktų nustatyta tvarka vykdydami savo funkcijas, teikia asmens duomenis, taip pat pagal duomenų gavėjų prašymus esant bent vienai iš Reglamento (ES) 2016/679 6 straipsnyje nurodytų teisėto asmens duomenų tvarkymo sąlygų. Prašyme turi būti nurodytas vaizdo duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti vaizdo duomenų apimtis.
V SKYRIUS
ORGANIZACINĖS IR TECHNINĖS ASMENS DUOMENŲ SAUGUMO PRIEMONĖS
16. Užtikrinant vaizdo duomenų saugumą, įgyvendinamos šios organizacinės ir techninės asmens duomenų saugumo priemonės:
16.2. prieiga prie vaizdo duomenų gali būti suteikta tik tam asmeniui, kuriam vaizdo duomenys yra reikalingi jo funkcijoms vykdyti;
16.3. su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti naudotojui yra suteiktos teisės;
16.5. užtikrinama asmens duomenų apsauga nuo neteisėto prisijungimo prie vietinio tinklo elektroninių ryšių priemonėmis;
16.6. užtikrinamas patalpų, kuriose saugomi vaizdo duomenys, saugumas (apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.);
17. Visus vaizdo duomenis turi teisę tvarkyti tik Teismo kanclerio paskirtas Teismo darbuotojas, atsakingas už vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą (toliau – Teismo darbuotojas, tvarkantis vaizdo duomenis). Susipažinti su savo vaizdo duomenimis turi teisę visi Teismo darbuotojai, kurie, įgyvendindami šią teisę, turi laikytis asmens duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytų reikalavimų.
18. Prieigos prie vaizdo duomenų teisės suteikiamos ir redaguojamos duomenų valdytojo nustatyta tvarka.
19. Prieigos prie vaizdo duomenų teisės naikinamos pasibaigus Teismo darbuotojo, tvarkančio vaizdo duomenis, įgaliojimams, valstybės tarnybos ar darbo santykiams, pasikeitus Teismo darbuotojo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga.
20. Teismo darbuotojas, tvarkantis vaizdo duomenis, privalo:
20.1. laikytis pagrindinių asmens duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų Reglamente (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, Teisėjų tarybos patvirtintose Asmens duomenų tvarkymo teismuose taisyklėse, šiose Taisyklėse ir kituose teisės aktuose;
20.2. užtikrinti, kad į vaizdo stebėjimo kameromis fiksuojamą erdvę nepatektų gyvenamoji patalpa ir (arba) jai priklausanti privati teritorija ar įėjimas į ją, išskyrus įstatymų numatytus atvejus, bei patalpos, kuriose duomenų subjektas pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks stebėjimas žemintų žmogaus orumą;
20.3. laikytis šiose Taisyklėse nustatytų organizacinių ir techninių asmens duomenų saugumo priemonių, kad būtų užkirstas kelias netyčiniam ar neteisėtam vaizdo duomenų sunaikinimui, praradimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti vaizdo duomenų įrašymo įrenginiuose ir (ar) laikmenose esančius vaizdo duomenis;
20.4. užtikrinti, kad vaizdo stebėjimo sistema būtų techniškai tvarkinga, techniniai šios sistemos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius resursus;
20.5. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su vaizdo duomenimis asmeniui, kuris nėra įgaliotas tvarkyti vaizdo duomenų;
20.6. nedelsdamas pranešti Teismo pirmininkui ar jo įgaliotam atsakingam asmeniui ir duomenų apsaugos pareigūnui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę Teismo tvarkomų vaizdo duomenų saugumui;
21. Teismo darbuotojai privalo į Teismo patalpas, kuriose yra vaizdo duomenų įrašymo įrenginių, neįleisti pašalinių asmenų ir, pastebėję vaizdo stebėjimo sistemos veikimo sutrikimus, nedelsdami informuoti Teismo darbuotoją, tvarkantį vaizdo duomenis, arba Teismo kanclerį.
23. Vaizdo duomenys įrašomi:
23.1 Teismo raštinės patalpos kamera (Kamera Nr. 1, Priedas 2); užkardo stebėjimo kamera (Kamera Nr. 2, Priedas 2); įėjimo į 3 posėdžių salę stebėjimo kamera (Kamera Nr. 3, Priedas 2) – jų duomenys įrašomi į kamerų stebėjimui skirto kompiuterio 500 GB talpos kietąjį diską ir saugomi 7 dienas, pasibaigus šiam terminui yra sunaikinami;
23.2 Įėjimo į pastatą stebėjimo kamera (Kamera Nr. 4, Priedas 2), Įėjimo į raštinę stebėjimo kamera (Kamera Nr. 5, Priedas 2), Kiemo įėjimo į pastatą stebėjimo kamera (Kamera Nr. 6, Priedas 2) – jų duomenys įrašomi į Indigo Vision NVR įrenginį, kurio talpa 1 TB ir saugomi iki 15 dienų, pasibaigus šiam terminui yra sunaikinami;
23.3 Tarnybinių automobilių stovėjimo aikštelė, dešinioji kiemo pusė (Kamera Nr. 7, Priedas 2), tarnybinių automobilių stovėjimo aikštelė, kairioji kiemo pusė (Kamera Nr. 8, Priedas 2), viešų erdvių kairiojo koridoriaus stebėjimo kamera (Kamera Nr. 9, Priedas 2), įėjimo į 1 posėdžių salę stebėjimo kamera, dešiniojo koridoriaus stebėjimo kamera (Kamera Nr. 10, Priedas 2), priekinės kairiosios pastato pusės stebėjimo kamera (Kamera Nr. 11, Priedas 3), priekinės dešiniosios pastato pusės stebėjimo kamera (Kamera Nr. 12, Priedas 3) – jų duomenys įrašomi į Hikvision NVR įrašymo įrenginį, kurio talpa yra 3 TB ir saugomi iki 15 dienų, pasibaigus šiam terminui yra sunaikinami.
Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
VI SKYRIUS
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA
24. Duomenų subjektas turi šias teises:
24.3. reikalauti ištrinti duomenis („teisė būti pamirštam“), jei vaizdo duomenys yra saugomi ilgiau nei šiose Taisyklėse nustatytą saugojimo terminą;
25. Šių Taisyklių 24 punkte nurodytos duomenų subjekto teisės įgyvendinamos Teisėjų tarybos patvirtintose Asmens duomenų tvarkymo teismuose taisyklėse nustatyta tvarka, jei šiose Taisyklėse nenustatyta kitaip.
26. Teisė gauti informaciją apie duomenų tvarkymą:
26.1. Asmenys, kurie nėra Teismo darbuotojai ir kurių vaizdo duomenys gali būti tvarkomi vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami:
26.1.1. iškabinant informacines lenteles ir (arba) priklijuojant lipdukus prieš patenkant į Teismo patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas. Informacinės lentelės ir (arba) lipdukai turi būti matomi prieš patenkant į vaizdo stebėjimo zoną;
26.1.2. informacinėse lentelėse ir (arba) lipdukuose nurodant bent šią informaciją: apie vykdomą vaizdo stebėjimą, Teismo pavadinimą, kontaktinę informaciją (adresą, elektroninio pašto adresą ir (arba) telefono numerį), vaizdo duomenų tvarkymo tikslą, nuorodą į informacijos šaltinį, kur būtų galima gauti detalesnę informaciją apie vykdomą vaizdo stebėjimą; informacinės lentelės (lipduko) pavyzdinė forma nustatyta šių Taisyklių 1 priede;
26.2. informacija apie tai, kad vykdomas vaizdo stebėjimas, pateikiama visais atvejais, nepriklausomai nuo to, kad kai kuriose tam skirtose vietose vaizdo stebėjimas tuo metu nėra vykdomas (pavyzdžiui, vaizdo stebėjimo kamera veikia ne visą laiką, veikia nustatytu periodiškumu ir pan.).
26.3. Teismo darbuotojai apie vykdomą vaizdo stebėjimą informuojami pasirašytinai ar kitu informavimo faktą įrodančiu būdu suteikiant Reglamento (ES) 2016/679 13 straipsnio 1 ir 2 dalyse numatytą informaciją bei supažindinant su šiomis Taisyklėmis prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną, arba pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ir pan., jei vaizdo stebėjimas buvo pradėtas vykdyti šiuo laikotarpiu.
27. Teisė susipažinti su duomenimis:
27.1. Pagal duomenų subjekto prašymą susipažinti su savo vaizdo duomenimis duomenų subjektui prašomi vaizdo duomenys gali būti pateikiami sudarant galimybę Teismo patalpose peržiūrėti vaizdo įrašą ir (arba) pateikiant vaizdo įrašo kopiją teismo išorinėje duomenų laikmenoje ar nuotrauką, jei vaizdo duomenys yra saugomi.
27.2. Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, turi būti užtikrinama trečiųjų asmenų teisė į privatų gyvenimą. Duomenų subjektui susipažįstant su vaizdo įrašu, jeigu jame matomi tretieji asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, vaizdo įraše matomas transporto priemonės valstybinis numeris), šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis arba, jei įmanoma, turi būti gaunamas rašytinis šių asmenų sutikimas dėl jų vaizdo duomenų pateikimo duomenų subjektui. Jei nėra galimybės įgyvendinti šiame Taisyklių punkte nurodytų priemonių, užtikrinančių trečiųjų asmenų teisę į privatų gyvenimą, vaizdo duomenys duomenų subjektui neteikiami.
VII SKYRIUS
TEISMO DARBUOTOJŲ ATSAKOMYBĖ
28. Teismo darbuotojai pasirašytinai supažindinami su šiomis Taisyklėmis ir taip įsipareigoja laikytis jų bei kitų asmens duomenų tvarkymo reikalavimus nustatančių teisės aktų.
VIII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
31. Už Taisyklių nuostatų laikymosi priežiūrą ir jų vykdymo kontrolę bei periodišką, ne rečiau kaip kartą per 2 metus, Taisyklių peržiūrėjimą atsakingas Teismo kancleris, kuris, įvertinęs Taisyklių taikymo praktiką, esant poreikiui ir (arba) pasikeitus asmens duomenų tvarkymą reglamentuojantiems teisės aktams, inicijuoja Taisyklių atnaujinimą.
32. Patvirtinus Taisykles, visi Teismo darbuotojai su jomis supažindinami pasirašytinai. Priimtas naujas darbuotojas su Taisyklėmis privalo būti supažindintas pirmąją darbo dieną. Už supažindinimą su Taisyklėmis atsakingas Personalo ir administravimo skyriaus konsultantas.
Vaizdo duomenų tvarkymo Lietuvos vyriausiajame administraciniame teisme taisyklių
1 priedas
(Informacinės lentelės (lipduko) pavyzdinė forma)
|
SIEKIANT UŽTIKRINTI ASMENŲ IR TURTO SAUGUMĄ, VIEŠĄJĄ TVARKĄ VYKDOMAS VAIZDO STEBĖJIMAS
(vaizdo stebėjimo kameros simbolis)
LIETUVOS VYRIAUSIASIS ADMINISTRACINIS TEISMAS Žygimantų g. 2, Vilnius, tel. (8 5) 279 1005
Išsamesnė informacija:
|
