Versiunea nr. 1 aplicabila din data de 08 aprilie 2021

Prezenta procedura este aplicabila operatorului: Societatea TEILOR S.R.L., societate cu raspundere limitata de nationalitate romana, cu sediul social situat in Romania, judetul Arges, municipiul Pitesti, str. Smeurei, nr. 54, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Arges sub nr. de ordine J3/1681/2003, identificator unic la nivel european (EUID) ROONRC.J3/1681/2003, cod unic de inregistrare (CUI) RO 15997524.

REFERINTE NORMATIVE SI CONDITII DE LEGITIMITATE

a) Legea nr. 333 din 8 iulie 2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, cu modificarile si completarile ulterioare;

b) Hotarârea nr. 301 din 11 aprilie 2012 pentru aprobarea Normelor Metodologice a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor

c) Regulamentul Uniunii Europene nr. 2016/679 (GDPR) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (GDPR);

d) Regulamentul de Organizare si Functionare a Companiei;

e) Fisele posturilor.

DOMENIUL

■ Politica se aplica in cadrul activitatii de supraveghere prin mijloace video. Utilizarea sistemului de supraveghere video este necesara pentru asigurarea securitatii fizice a spatiilor, conform legislatiei speciale aplicabile in domeniu, in relatia cu autoritati publice, conform normelor legale aplicabile in materie, in vederea controlului de securitate si paza.

■ Politica privind supravegherea prin mijloace video descrie sistemul video si masurile de protectie luate de aceasta pentru a proteja datele cu caracter personal, viata privata si alte drepturi fundamentale si interese legitime ale persoanelor filmate de camere de supraveghere video.

CONTINUTUL SI SCOPUL PROCEDURII.

■ Aceasta Politica stabileste:

a) Un set unitar de reguli care reglementeaza implementarea si utilizarea sistemului de supraveghere video in scopul asigurarii securitatii persoanelor si bunurilor, pazei si protectiei bunurilor, imobilelor, valorilor, respectând in acelasi timp obligatiile legale ce revin, in baza GDPR si masurile de securitate adoptate pentru protectia datelor cu caracter personal, protejarea vietii private, a intereselor legitime si garantarea drepturilor fundamentale ale persoanelor vizate.

b) Responsabilitatile privind administrarea si exploatarea sistemului de supraveghere prin mijloace video, precum si cele privind intocmirea, avizarea si aprobarea documentelor aferente acestor activitati.

■ Politica privind utilizarea sistemelor video este disponibila pe site-ul Companiei www.teilor.ro

■ Sistemul video existent a fost instalat in urma unor analize de risc, anexand planurile de protectie si paza.

■ O revizuire periodica va fi intreprinsa de catre structurile responsabile cu asigurarea securitatii si va reanaliza: (i) necesitatea mentinerii in uz a sistemului; (ii) indeplinirea scopului declarat; (iii) posibile alternative adecvate la sistem si (iv) daca prezenta Politica respecta in continuare Legea nationala, cat si Regulamentul Uniunii Europene nr. 2016/679 (GDPR).

■ Compania utilizeaza sisteme de supraveghere video in scop de securitate si control acces. Cu ajutorul acestor sistem se controleaza accesul in imobile, se asigura securitatea bunurilor si siguranta persoanelor - angajati, clienti si/sau vizitatori, precum si a proprietatilor si informatiilor detinute.

Sistemul de supraveghere video completeaza celelalte masuri de securitate, cum ar fi sistemul de control acces, facând parte din masurile intreprinse pe baza politicii de securitate, si ajuta la prevenirea, combaterea si, daca e cazul, cercetarea accesului fizic neautorizat, inclusiv a accesului neautorizat la spatiile securizate.

In plus, sistemul de supraveghere video ajuta la prevenirea, detectarea si investigarea furturilor de echipament sau de bunuri sau la prevenirea, detectarea si investigarea riscurilor si amenintarilor la adresa personalului angajat.

Mai mult, sistemul poate constitui mijloc de investigare sau de obtinere a unor informatii pentru anchetele interne sau procedurile disciplinare, inclusiv in cazul situatiilor in care se produce un incident de securitate sau se observa un comportament infractional (in circumstante exceptionale imaginile pot fi transferate organelor de cercetare in cadrul unei investigatii disciplinare sau penale).

ZONELE SUPRAVEGHEATE

■ Sistemul de supraveghere prin mijloace video supravegheaza

- zonele de acces şi spaţiile destinate angajatilor si vizitatorilor;

- spatiile comune;

Amplasarea camerelor a fost atent revizuita pentru a asigura limitarea pe cât posibil a monitorizarii zonelor care nu prezinta interes pentru scopul urmarit.

■ Nu sunt monitorizate zonele in care exista un nivel ridicat al asteptarilor privind viata privata.

DATELE CU CARACTER PERSONAL COLECTATE PRIN INTERMEDIUL SUPRAVEGHERII VIDEO

Date Speciale

Sistemul video nu are ca scop captarea (de exemplu prin focalizare sau orientare selectiva) sau prelucrarea imaginilor (de exemplu, indexare, creare de profiluri) care dezvaluie „categorii speciale de date".

Nu se intentioneaza sa se utilizeze sistemul de supraveghere si in mod ad hoc, respectiv cu caracter temporar, de circumstanta.

Descrierea si specificatiile tehnice ale sistemului

Sistemul poate inregistra orice miscare detectata de camerele instalate in zona supravegheata, alaturi de data, ora si locatie.

Toate camerele sunt functionale 24 de ore, 7 zile pe saptamâna.

Atunci când este necesar, calitatea imaginilor permite recunoasterea persoanelor care trec prin zona de actiune a camerelor. Operatorii special instruiti trebuie sa respecte setarile de confidentialitate si drepturile de acces.

Beneficiile sistemului de supraveghere: (i) cresterea controlului in perimetrul supravegheat, a intrarilor si iesirilor; (ii) restrictionarea accesului persoanelor straine; (iii) eliminarea pierderilor cauzate de evenimente neprevazute; (iv) respectarea normativelor si legislatiei in vigoare pentru obiectivele cu risc.

PROTEJAREA VIETII PRIVATE SI SECURITATEA INFORMATIILOR

Pentru a proteja securitatea sistemului de supraveghere video si pentru a spori gradul de protectie a vietii private, au fost introduse urmatoarele masuri tehnice si organizatorice:

^ limitarea timpului de stocare a materialului filmat, in conformitate cu cerintele de securitate;

^ mediile de stocare (serverele pe care se stocheaza imaginile inregistrate) se afla in spatii securizate, protejate de masuri de securitate fizica;

^ toti utilizatorii cu drept de acces au semnat declaratii de confidentialitate, prin care se obliga sa respecte prevederile legale in domeniu;

^ dreptul de acces se acorda utilizatorilor pe baza nevoii de a cunoaste, doar pentru acele resurse care sunt strict necesare pentru indeplinirea atributiilor de serviciu;

^ toti membrii personalului ce au acces la sistemul de supraveghere (atât externi, cât si interni) semneaza acorduri de confidentialitate.

Doar administratorul de sistem, numit in acest sens de catre operator, are dreptul de a acorda, modifica sau anula dreptul de acces al utilizatorilor, conform procedurii generale de acces la bazele de date. Acesta tine in permanenta o lista actualizata a tuturor persoanelor care au drept de acces la sistemul de supraveghere video, cu specificarea tipului de acces.

ACCESUL LA DATELE PERSONALE SI DEZVALUIREA ACESTORA

Drepturi de acces

■ Accesul la imaginile stocate si/ sau la arhitectura tehnica a sistemului de supraveghere video este limitat la un numar redus de persoane si este determinat prin atributiile specificate in fisa postului (in ce scop si ce tip de acces). In special, sunt impuse limite in privinta persoanelor care au dreptul:

- Sa vizioneze materialul filmat in timp real: imaginile care se deruleaza in timp real sunt accesibile responsabililor desemnati sa desfasoare activitatea de supraveghere;

-Sa vizioneze inregistrarea materialului filmat: vizionarea imaginilor inregistrate se va face in cazuri justificate, cum ar fi cazurile prevazute expres de lege si incidentele de securitate, de catre persoanele special desemnate;

- Sa copieze, sa descarce, sa stearga sau sa modifice orice material filmat.

Instructaj

■ Toti membrii personalului cu drepturi de acces beneficiaza de o instruire initiala in domeniul protectiei datelor. Aceasta procedura va fi integrata in programul de instruire si indrumare, pentru toti utilizatorii cu drept de acces si atributii in operarea sistemului de supraveghere video.

■ Administratorul de serviciu se va asigura ca intregul personal din subordine, daca exista, implicat in operarea sistemului de supraveghere video, este instruit si informat cu privire la toate aspectele functionale, operationale si administrative ale acestei activitati.

Masuri de pastrare a confidentialitatii

■ Dupa instructaj, fiecare participant semneaza o declaratie de confidentialitate.

Dezvaluirea datelor cu caracter personal

■ Orice activitate de dezvaluire a datelor personale catre terti va fi documentata si supusa unei analize riguroase privind pe de-o parte necesitatea comunicarii, si pe de alta parte compatibilitatea dintre scopul in care se face comunicarea si scopul in care aceste date au fost colectate initial pentru prelucrare (de securitate si control acces). Orice situatie de dezvaluire va fi consemnata de administratorul sistemului intr-un Registru de evidenta a cazurilor de dezvaluire.

■ Compania are obligatia punerii la dispozitia organelor judiciare, la solicitarea scrisa a acestora, inregistrarile video in care este surprinsa savârsirea unor fapte de natura penala.

■ Sistemul de supraveghere video nu este utilizat pentru verificarea prezentei la program sau evaluarea performantei la locul de munca. In cazuri exceptionale, dar cu respectarea garantiilor descrise mai sus, se poate acorda acces Comisiei Disciplinare, in cadrul unei anchete disciplinare, cu conditia ca informatiile sa ajute la investigarea unei infractiuni sau a unei abateri disciplinare de natura sa prejudicieze drepturile si libertatile unei persoane.

■ Orice incalcare a securitatii in ceea ce priveste camerele video este indicata in registrul de investigatii.

DURATA DE STOCARE

■ Durata de stocare a datelor obtinute prin intermediul sistemului de supraveghere video este proportional cu scopul pentru care se prelucreaza datele, astfel ca imaginile (surprinse de sistemul video) sunt stocate pentru o perioada care nu depaseste 30 de zile, dupa care se sterg prin procedura automata in ordinea in care au fost inregistrate. In cazul producerii unui incident de securitate, durata de pastrare a materialului filmat relevant poate depasi limitele normale in functie de timpul necesar investigarii suplimentare a incidentului de securitate. Pastrarea este documentata riguros, iar necesitatea pastrarii este revizuita periodic.

■ Daca durata de stocare depaseste termenul prevazut prin prezenta politica, aceasta se va consemna in Registrul inregistrarilor care depasesc durata de stocare, gestionat de administratorul sistemului.

DREPTURILE PERSOANEI VIZATE

■ Sunt respectate drepturile ce revin personelor vizate, conform legii. Toate persoanele implicate in activitatea de supraveghere video si cele responsabile de administrarea imaginilor filmate, vor respecta legea si procedurile interne.

Informarea persoanelor vizate

^ Informarea primara a persoanelor vizate se realizeaza in mod clar si permanent, prin intermediul unui semn adecvat, cu vizibilitate suficienta si localizat in zona supravegheata, astfel incat sa semnaleze existenta camerelor de supraveghere, dar si pentru a comunica informatiile esentiale privind prelucrarea datelor personale.

^ Persoanele vizate sunt atentionate asupra existentei sistemului de supraveghere video care cuprinde si scopul prelucrarii si identifica operatorul datelor colectate prin intermediul supravegherii video.

Exercitarea drepturilor de acces, interventie si opozitie

^ Pe intreaga perioada de stocare a datelor cu caracter personal, persoanele vizate au dreptul de acces la datele personale care le privesc, de a solicita interventia (stergere/actualizare/rectificare/anonimizare, precum si alte drepturi legale) sau de a se opune prelucrarilor, conform legii.

^ Orice cerere de a accesa, rectifica, bloca si/sau sterge date cu caracter personal ca urmare a utilizarii camerelor video trebuie sa fie facuta in scris la adresa: gdpr@teilor.com sau la adresa sediului social al operatorului mentionata in partea introductiva.

^ Raspunsul la solicitarea de acces, interventie sau opozitie se va furniza in termenul legal. Daca nu se poate respecta acest termen, persoana vizata va fi informata asupra motivului de amânare a raspunsului, de asemenea i se va comunica si procedura care va urma pentru solutionarea cererii.

^ Exista posibilitatea refuzarii dreptului de acces in situatia in care se aplica exceptiile prevazute de lege. Necesitatea de a restrictiona accesul se poate impune si in cazul in care exista obligatia de a proteja drepturile si libertatile unor terte persoane, de exemplu daca in imagini apar si alte persoane si nu exista posibilitatea de a obtine consimtamântul lor sau nu se pot extrage, prin editarea imaginilor, datele personale nerelevante.

Prezenta Politica poate fi modificata in mod unilateral prin afisarea pe web-site a unei versiuni revizuite din cand in cand,

Conform Regulamentului Uniunii Europene nr. 2016/679 (GDPR) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, persoanele vizate beneficiaza de anumite drepturi cu privire la datele personale. Prezenta se completeaza cu Politica GDPR existenta pe web-site-ul www.teilor.ro