Regulamin monitoringu w Gminnym Ośrodku Kultury w Suszcu
1. Regulamin określa zasady funkcjonowania systemu monitoringu wizyjnego w Gminnym Ośrodku Kultury w Suszcu, zwanym dalej GOK, miejsca instalacji kamer w i wokół budynków, reguły rejestracji i zapisu informacji oraz sposób ich zabezpieczenia, a także możliwości udostępniania zgromadzonych danych o zdarzeniach.
2. Podstawą wprowadzenia monitoringu wizyjnego jest art. 9a Ustawy o Samorządzie Gminnym.
3. Administratorem monitoringu wizyjnego jest Gminny Ośrodek Kultury w Suszcu
4. Celem stosowania, prowadzenia monitoringu wizyjnego jest
1) zapewnienie bezpieczeństwa mienia oraz osób znajdujących się w budynkach GOK i obszarze przyległym,
2) ograniczenia zachowań niepożądanych, zagrażających życiu i zdrowiu,
3) wyjaśnianie sytuacji konfliktowych,
4) ustalenie sprawców czynów nagannych, na terenie należącym do GOK oraz jego bezpośrednio sąsiedztwie (zniszczenie mienia, kradzieże itp.),
5) sprawowanie nadzoru nad infrastrukturą administrowaną przez GOK.
5. System monitoringu wizyjnego w GOK składa się z:
1) kamer zewnętrznych i wewnętrznych rejestrujących zdarzenia;
2) urządzeń rejestrujących i zapisujących obraz na nośniku fizycznym.
6. Rejestrator i kamery znajdują się w następujących miejscach:
6.1 Mizerów:
1) rejestrator wraz z dyskami rejestrującymi w pomieszczeniu Remizo-Świetlicy w Mizerowie (zwanej dalej R-Ś w Mizerowie) na parterze
2) 12 kamer zewnętrznych obejmujących swoim obiektywem następujące miejsca R-Ś w Mizerowie:
a) wjazd na teren obiektu,
b) plac zabaw wraz z altaną, garażem i miejscami parkingowymi dla osób
z niepełnosprawnościami
c) teren za budynkiem RŚ wraz z wejściem do windy dla osób z
niepełnosprawnościami, schodami do pomieszczeń wynajmowanych przez
firmy zewnętrzne, wejściem do kotłowni i składu opału,
d) wejście główne do budynku.
3) 1 kamera wewnętrzna obejmująca swoim obiektywem korytarz na parterze wraz z wejściami do toalet, biblioteki i salki zajęciowej.
6.2 Suszec:
1) rejestrator wraz z dyskami rejestrującymi w biurze działu merytorycznego.
2) 8 kamer zewnętrznych obejmujących swoim obiektywem następujące
miejsca:
a) wjazd na teren obiektu i wejścia główne do obiektu wraz z miejscami
parkingowymi,
b) kino plenerowe, wejście do kotłowni, pomieszczenia gospodarczego,
salki zajęciowej, pomieszczenia z wodomierzem/hydrantem,
c) wiatę śmietnikową, wiatę gospodarczą, rampę, wejścia do pomieszczeń
kuchennych, tylne wejście do obiektu.
3) 5 kamer wewnętrznych obejmujących swoim obiektywem korytarz na
parterze i pierwszym piętrze wraz z wejściami do toalet, biur, salek
zajęciowych, biblioteki, korytarz na półpiętrze wraz z tylnym wyjściem z
budynku, oraz wejście tylne na scenę.
7.Rejestrator, na którym rejestrowany jest zapis z monitoringu wizyjnego zabezpieczony jest hasłem i loginem. Dostęp do obrazu rejestratora nagrań i zapisu posiadają upoważnieni pracownicy i dyrektor GOK. Administrator Systemów Informatycznych, zwany dalej ASI ma dostęp do rejestrowanych nagrań i zapisu.
8.Monitoring funkcjonuje całodobowo, a rejestracji i zapisaniu na nośniku fizycznym podlega tylko obraz (wizja) z kamer systemu monitoringu. Uprawnienia do przetwarzania danych osobowych w ramach monitoringu wizyjnego nadawane są na wniosek Kierownika Działu zgodnie z zakresem czynności służbowych przez Administratora Danych Osobowych.
9.Zmiany dotyczące użytkowania systemu monitoringu wizyjnego, takie jak rozwiązanie umowy o pracę lub zmiana zakresu czynności służbowych, są przesłanką do unieważnienia upoważnienia, o którym mowa w pkt 8 i odnotowania tego faktu w ewidencji osób upoważnionych do przetwarzania danych osobowych.
10.Osoby, które mają wgląd w obraz zarejestrowany przez monitoring wizyjny, zobowiązane są do przestrzegania przepisów prawa w zakresie ochrony danych osobowych.
11.Loginem i hasłem zabezpieczone są rejestratory, telefony oraz serwery, na których rejestrowany jest zapis z monitoringu wizyjnego. Dostęp do rejestratorów nagrań posiada osoba lub osoby upoważnione przez Administratora Danych Osobowych. Hasło dostępu do rejestratora jest zmieniane w przypadku takiej konieczności. O zmianie hasła decyduje Administrator Systemu Informatycznego. Hasła należy utrzymać w tajemnicy również po upływie ich ważności.
12.Elementy monitoringu wizyjnego w miarę konieczności i możliwości finansowych są udoskonalane, wymieniane, rozbudowywane.
13.Miejsca objęte monitoringiem wizyjnym są oznakowane stosownymi tabliczkami informacyjnymi. Wzory tabliczek informacyjnych stanowi załącznik nr 1 do niniejszego regulaminu.
14.Obowiązek informacyjny względem osób, których dane osobowe mogą zostać utrwalone na monitoringu jest realizowany poprzez tabliczki informacyjne i udostępnienie regulaminu monitoringu za pośrednictwem strony internetowej oraz w siedzibie GOK.
15.Okres przechowywania danych wynosi nie dłużej niż 30 dni w Suszcu, 90 dni w Mizerowie, a następnie dane ulegają usunięciu poprzez nadpisanie danych na urządzeniu rejestrującym obraz. W praktyce okres ten może być krótszy ze względu na technikę wykonywanych zapisów.
16.Zapis z systemu monitoringu może być udostępniony uprawnionym organom w zakresie prowadzonych przez nie czynności prawnych, np. Policji, Sądom, Prokuraturze itp. na ich wniosek, ponieważ udostępnianie nagrań osobom fizycznym może naruszać prawa i wolności osób trzecich.
17. Osoba zainteresowana zabezpieczeniem danych z monitoringu na potrzeby przyszłego postępowania może zwrócić się pisemnie do GOK z prośbą o ich zabezpieczenie przed usunięciem po upływie standardowego okresu ich przechowywania. Wniosek należy złożyć w GOK (ul. Ogrodowa 22, 43-267 Suszec) w terminie do 7 dni licząc od dnia, w którym zdarzenie mogło zostać zarejestrowane przez monitoring wizyjny. Wnioski złożone po tym terminie mogą nie gwarantować zabezpieczenia obrazu ze względu na jego możliwe usunięcie z rejestratora.
18. Prawidłowo złożony wniosek musi zawierać:
1) dokładną datę i miejsce,
2) przybliżony czas zdarzenia,
3) sygnaturę, oznaczenie zgłoszonego uprawnionym organom zdarzenia.
19. Na wniosek osoby zainteresowanej, osoba upoważniona do dostępu do zapisu monitoringu w GOK sporządza kopię nagrania z monitoringu wizyjnego za okres, którego dotyczy wniosek osoby zainteresowanej, z zastrzeżeniem pkt. 16 i 22, oraz oznacza ją w sposób trwały następującymi danymi:
1) numer porządkowy kopii;
2) okres, którego dotyczy nagranie;
3) źródło danych;
4) data wykonania kopii;
5) dane osoby, która sporządziła kopię.
20. W przypadku przekazywania nośników zawierających dane osobowe, poza obszarem przetwarzania danych osobowych, zabezpiecza się je w sposób zapewniający poufność, integralność i rozliczalność danych. Dane przekazywane są na nośnikach zewnętrznych w postaci pendrive itp. Wszelkie nagrania, powinny być przekazywane na nośnikach nowych, oryginalnie zapakowanych. Przekazywanie danych odbywa się tylko i wyłącznie poprzez osoby uprawnione. Przekazanie danych odnotowane jest w ewidencji, w sposób chronologiczny.
21.Kopia przechowywana jest w sejfie i podlega zaewidencjonowaniu w rejestrze kopii z monitoringu wizyjnego sporządzonym na wniosek osoby zainteresowanej. Rejestr zawiera następujące informacje:
1) numer porządkowy kopii;
2) okres, którego dotyczy nagranie;
3) źródło danych;
4) ) data wykonania kopii;
5) dane osoby, która sporządziła kopię;
6) podpis osoby, która sporządziła kopię;
7) informacje o udostępnieniu lub zniszczeniu kopii.
22. Kopia stworzona na pisemny wniosek osoby zainteresowanej zostaje zabezpieczona na okres nie dłuższy niż 3 miesiące i udostępniana jest jedynie uprawnionym instytucjom, organom. W przypadku bezczynności uprawnionych instytucji, organów przez okres 3 miesięcy kopia podlega fizycznemu zniszczeniu.
23.Osoby, które mają wgląd w obraz zarejestrowany przez monitoring wizyjny zobowiązane są do przestrzegania przepisów prawa w zakresie ochrony danych osobowych, a ich uprawnienie dostępu do tych danych wymaga nadania wyraźnego upoważnienia przez GOK.
24.W przypadku stwierdzenia bądź podejrzenia, iż miało miejsce naruszenie ochrony danych osobowych, użytkownik systemu zobowiązany jest powiadomić o tym fakcie ASI i IODO.
25.W sprawach nieuregulowanych niniejszym regulaminem decyzje podejmuje Administrator Danych Osobowych.
Klauzula informacyjna dotycząca monitoringu na terenie Gminnego Ośrodka Kultury w Suszcu
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.5.2016 r.) – zwanego dalej „RODO”, informujemy, że:
Administratorem Państwa danych osobowych pochodzących z monitoringu wizyjnego jest Gminny Ośrodek Kultury w Suszcu (zwany dalej także „GOK”), z którym kontakt jest możliwy pod adresem korespondencyjnym: ul. Ogrodowa 22, 43-267 Suszec, bądź za pomocą adresu e-mail: dk@kulturasuszec.pl
Administrator wyznaczył Inspektora Ochrony Danych, z którym kontakt jest możliwy pod adresem korespondencyjnym Administratora, bądź za pomocą adresu e-mail: iodo@kulturasuszec.pl.
Monitoringiem wizyjnym objęte są obszary Gminnego Ośrodka Kultury w Suszcu.
Przez obszar objęty monitoringiem wizyjnym rozumie się:
• budynek GOK (korytarz na parterze i pierwszym piętrze wraz z wejściami do toalet, biur, salek zajęciowych, biblioteki, korytarz na półpiętrze wraz z tylnym wyjściem z budynku, oraz wejściem tylnym na scenę).
• obszar wokół budynku GOK (wjazd na teren obiektu i wejścia główne do obiektu wraz z miejscami parkingowymi, kino plenerowe, wejście do kotłowni, pomieszczenia gospodarczego, salki zajęciowej, pomieszczenia z wodomierzem/hydrantem, wiatę śmietnikową, wiatę gospodarczą, rampę, wejścia do pomieszczeń kuchennych, tylne wejście do obiektu).
Monitoringiem wizyjnym objęte są obszary Remizo-Świetlicy w Mizerowie,
Przez obszar objęty monitoringiem wizyjnym rozumie się:
• budynek RŚ (korytarz na parterze wraz z wejściami do toalet, biblioteki i salki zajęciowej).
• obszar wokół budynku RŚ (wjazd na teren obiektu, plac zabaw wraz z altaną, garażem i miejscami parkingowymi dla osób z niepełnosprawnościami, teren za budynkiem RŚ wraz z wejściem do windy dla osób z niepełnosprawnościami, schodami do pomieszczeń wynajmowanych przez firmy zewnętrzne, wejściem do kotłowni i składu opału, wejście główne do budynku).
Wszystkie dane rejestrowane poprzez kamery monitoringu wizyjnego są zapisywane i dostępne maksymalnie przez okres 90 dni w Mizerowie i 30 dni w Suszcu. Czas przechowywania uzależniony jest od ilości zdarzeń i pojemności dysku rejestratora. Po skończeniu się miejsca na dysku dane zostają automatycznie nadpisywane. Rejestracji i zapisowi danych na nośniku podlega tylko obraz (bez dźwięku).
Dla celów dowodowych zabezpiecza się nagrania zdarzeń zarejestrowanych przez system monitoringu wizyjnego, które między innymi zagrażają bezpieczeństwu i porządkowi publicznemu, niszczeniu i kradzieży mienia:
• na wniosek osób trzecich;
• na wniosek organów prowadzących postępowania;
Każdorazowe zabezpieczenie zdarzeń zarejestrowanych przez monitoring wizyjny odbywa się na pisemny wniosek złożony do Administratora. Zabezpieczone dane z monitoringu wizyjnego są udostępniane tylko organom prowadzącym postępowanie w sprawie zarejestrowanego zdarzenia np. policji, prokuraturze, sądom, które działają na podstawie odrębnych przepisów.
Państwa dane osobowe przetwarzane będą w celu zapewnienia bezpieczeństwa i porządku publicznego oraz ochrony osób i mienia na podstawie art. 6 ust. 1 lit. e RODO, na podstawie art. 9a oraz 50 ust. 2 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym, a także na postawie art. 222 § 1 ustawy z dnia 26 czerwca 1974 roku – Kodeks pracy.
Państwa dane osobowe mogą zostać przekazane do podmiotów, które przetwarzają dane osobowe w imieniu Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.
Państwa dane osobowe nie będą przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego, który tworzą państwa Unii Europejskiej oraz Islandia, Norwegia i Lichtenstein).
Wobec Państwa nie będą podejmowane zautomatyzowane decyzje (decyzje bez istotnego udziału człowieka), w tym Państwa dane osobowe nie będą podlegały profilowaniu.
Przysługuje Państwu także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, w przypadku gdy przetwarzanie Państwa danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
