Směrnice o provozování kamerového systému se záznamem v obci Vstiš
Směrnice o provozování kamerového systému se záznamem v obci Vstiš
Identifikace správce: Obec Xxxxx XXX: 002 57 435
Sídlo: Xxxxx 000, 000 00, Xxxxx xxxxxxxxx
Okres: CZ0324 – Plzeň-jih (dále jen: „obec“)
1. Úvodní ustanovení
Tato směrnice stanoví základní závazná pravidla a postupy k zajištění ochrany osobních údajů při provozování digitálního kamerového systému se záznamem na veřejně přístupných místech na území Obce Vstiš, v souladu s ustanoveními Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (GDPR) ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES /dále jen „GDPR“/ a právních předpisů souvisejících.
2. Působnost směrnice
Tato směrnice je závazná pro všechny osoby v zaměstnaneckém či obdobném poměru k obci Vstiš. Tato směrnice se dotýká i občanů obce a osob, které stupují do míst kamerovým systémem monitorovaných.
3. Účel provozování kamerového systému
Obec provozuje kamerový systém za účelem prevence kriminality, ochrany majetku obce i majetku jejích občanů před poškozením a odcizením, ochrana života a zdraví osob vstupujících do monitorovaných prostor ve vlastnictví obce, objasnění a konkretizace závadového chování, resp. situací a zajištění důkazů pro škodní řízení, přestupkové a/nebo trestní (tedy vč. předání Policii ČR).
4. Správce kamerového systému a osoby oprávněné
Správcem kamerového systému je Obec Vstiš, k záznamu z kamerového systému jsou oprávněni přistupovat pouze členové zastupitelstva obce, a to pouze v předem stanovených případech. Klíč od prostor, kde je záznam uchováván má pouze starosta, místostarosta a účetní obce, v jejich nepřítomnosti je místnost vždy uzamčena. Přístup k záznamu je omezen přístupovými právy (uživatelské jméno a heslo) a oprávnění záznam shlédnout mají pouze určení zastupitelé obce, přičemž i tito jsou ke shlédnutí záznamu oprávněni pouze pokud:
- Existuje podezření ze spáchání přestupku/trestného činu v monitorovaných prostorech;
- V prostorech pod dohledem kamer došlo k úrazu, znečištění přírody nebo nesprávnému nakládání s odpady;
- V prostorech pod dohledem kamer došlo nebo mohlo dojít k jinému bezpečnostnímu incidentu.
Obec uzavřela Dohodu o využívání obecního kamerového systému s Krajským ředitelstvím policie Plzeňského kraje, na základě které je Policie České republiky správcem osobních údajů při zpracování
osobních údajů prostřednictvím záznamů z obecního kamerového systému. Nakládat se záznamy z obecního kamerového systému jsou oprávněni výlučně příslušníci Policie ČR, v souvislosti s plněním jejich služebních povinností dle příslušných právních předpisů.
5. Informace o monitorování prostor
Informace o sledování každého z jednotlivých monitorovaných prostor kamerovým systémem je umístěna na viditelném místě při vstupu do monitorovaného prostoru, přičemž označení zahrnuje:
1) Sdělení, že prostor je monitorován kamerovým systémem se záznamem.
2) Obrázek/piktogram kamery
3) Označení správce, který provádí zpracování osobních údajů
4) Odkaz na místo/osobu kde je možné získat detailní informace o kamerovém systému.
Případné další informace o provozování kamerového systému jsou veřejnosti poskytovány na dotaz a jsou trvale dostupné na webu správce, a to minimálně v následujícím rozsahu:
1) Identifikace správce – název, IČ, sídlo,
2) Účelu zpracování osobních údajů,
3) Rozsahu zpracování osobních údajů včetně určení kategorií údajů, které jsou zpracovávány
4) Označení monitorovaných prostor, kde dochází ke sběru osobních údajů,
5) Příjemce osobních údajů – orgány činné v trestním řízení nebo správní orgány pro účely přestupkového říze, popř. další subjekty, kterým je potřeba informace předávat pro naplnění účelu zpracování osobních údajů (např. pojišťovna).
6) Počet kamer,
7) Doba uchovávání záznamu, včetně způsobu vymazání osobních údajů po uplynutí doby uchování,
8) Informace o tom, jak a komu je možné podat podnět nebo stížnost v souvislosti se zpracováním osobních údajů při provozování kamerového systému.
6. Předávání dat
K předávání osobních údajů dochází pouze v odůvodněných případech, tedy v případě bezpečnostního incidentu, který proběhl v monitorovaném prostoru. Předání údajů je možné pouze orgánům činným v trestním řízení, nebo správním orgánům pro účely přestupkového říze, popř. dalším subjektům, kterým je potřeba informace předávat pro naplnění účelu zpracování osobních údajů (např. pojišťovna). V případě jakéhokoliv předání osobních údajů musí být sepsán protokol o předání záznamu, jehož vzor tvoří přílohu č. 1 této směrnice.
7. Specifikace kamerového systému
Kamerový systém je automaticky provozovaný stálý technický systém umožňující pořizovat a uchovávat obrazové záznamy ze sledovaných míst. Kamery běží v nepřetržitém režimu snímání (24/7), doba uložení záznamu je nejvýše 30 dnů (smyčka), v případě bezpečnostního incidentu je záznam uložen po dobu nezbytně nutnou pro předání Policii ČR, popř. správním orgánům, a použití
jako důkazového materiálu. Nedochází k nepřetržitému sledování živého přenosu či systematickému procházení pořízených záznamů.
Monitorovaný prostor je omezen pouze na veřejná prostranství a veřejně přístupné budovy, nedochází ke sledování prostor určených k soukromým činnostem (převlékání, toalety, umývárny, koupelny apod.). Software pro zpracování záznamů je zpracovává jako celek, aniž by umožňoval hledání konkrétních osob, není využíván k jakémukoliv sledování pohybu osob, jejich chování, jejich systematické identifikaci, kategorizaci či jinému profilování.
Počet a umístění jednotlivých kamer:
1) Příjezd do obce ve směru od Dobřan, kamera bude zabírat prostor hlavního příjezdu do obce, kde má obec zařízení na měření rychlosti. V tomto bodě vede cyklotrasa Praha-Plzeň- Regensburg. Kousek od plánovaného umístění kamery se nachází kulturní dům a pohostinství Vstiš. Je zde tedy větší koncentrace osob, dochází k pravidelnému a opakovanému porušování veřejného pořádku a vandalismu zejména ze strany návštěvníků pod vlivem alkoholu. V místě byly v minulosti zaznamenány občasné potyčky a napadení. S ohledem na pohyb cyklistů je též potřeba více kontrolovat dopravní situaci a bezpečnost účastníků dopravního provozu, dochází zde opakovaně k nerespektování dopravního značení.
2) Kamera příjezd od Xxxxxxxxx mlýna – v místě dochází k porušování pravidel silničního provozu, závadovému jednání dospělých jedinců, vysoká rychlost a driftování automobily až k Wachtlovu mlýnu, kde dochází k poškozování majetku. Kamera by měla zabírat kapli Andělů Strážných a památník, které mají pro obec značnou historickou hodnotu, a tedy chránit majetek obce, omezit projevy vandalismu. V místě také dochází ke sdružování mládeže, znečišťování potoka obaly od potravina nápojů, nedopalky apod. Most přes potok, který kamera také zabírá, byl již v minulosti poškozen – vyvrácen automobilem neznámého pachatele. V místě je vysoká frekvence lidí při dětských akcích nebo vánočních adventních setkáních.
3) Dvě kamery u umístěné kontejnerových stání na separovaný odpad – Prostor před hřištěm, Proti budově centra volného času – dochází k neukázněnosti při nakládání s odpadem a vzniká nepořádek kolem kontejnerů. Kamera v oblasti u kontejnerového stání u hřiště zabírá zároveň i na sběrné místo bioodpadu, kde dochází k závadovému jednání v rámci třídění bioodpadu a nepořádku s ním spojeným. V minulosti již na území obce došlo také k zapálení kontejnerů s tříděným odpadem. V obou těchto místech je také předpokládán pohyb dětí a mládeže.
4) Kamera Bayerův důl – chatová oblast – jedná se o Centrum letní rekreace, kde jsou majitelé nemovitostí jen v letní sezoně a objekty zůstávají v zimě prázdné. V posledních dvou letech zde došlo k několika vloupáním do soukromých objektů. Dále zde opakovaně dochází k parkování na nedovolených místech (u rybníka, na zeleni).
5) Kamera směr Vodní Újezd – při komunikaci není chodník a je zde zejména v létě zvýšený pohyb chodců a cyklistů. Kamera zabírá zároveň i sběrné místo na bioodpad, kde dochází k neukázněnosti v rámci třídění bioodpadu a nepořádku kolem sběrného místa.
6) Kamera zabírá příjezdová komunikace od obce Černotín. V tomto místě je dlouhá rovinka, kde auta jezdí vysokou rychlostí. Touto silnicí jezdí i značná část cyklistů.
Přesné umístění jednotlivých kamer na mapě obce je obsaženo v příloze k tomuto dokumentu.
Technická specifikace:
Ve všech případech je použita kamera HIKVISION kamera DS-2CD2146G1-I (2.8mm), AcuSense , 4 Mpix, IR 30m, WDR. Kamera je vybavena 2,8mm objektivem s rozlišením 4 Mpix (2688 x 1520), horizontálním úhlem záběru 104 ° a citlivostí 0.007 Lux @ (F1.2, AGC ON) / 0,012 Lux @ (F1.6, AGC ON). Pro noční sledování je kamera vybavena integrovaným automaticky řiditelným IR přísvitem s dlouhou životností do maximální vzdálenosti 30 metrů a funkcí WDR, která zajišťuje vyrovnání obrazu v různých světelných podmínkách. AcuSense technologie detekuje osoby či vozidla pro snadné vyhledávání v záznamu a pro úsporu prostoru na pevném disku, naopak nereaguje na plané poplachy, např. déšť, sněžení, pohyb listů ve větru, střídání světla a stínu apod.
Plánované umístění kamer je vždy na sloupech v dostatečné výšce od země, aby se zamezilo jejich snadnému odcizení nebo poškození. Kamery a rádiové trasy mají zálohované napájení. Kamery mají následující alarmové funkce: tamper alarm (Ochrana proti narušení, neoprávněné manipulaci), detekce odpojení sítě, konflikt IP adres, neoprávněný přístup, plný HDD, chyba HDD.
Dodavatelem a osobou zajišťující servis jednotlivých prvků kamerového systému je ČETES a.s., IČ: 24808873, Sídlo: Xxxxxxxxxxx 562, 334 41 Dobřany.
Přenos záznamu z jednotlivých kamer je bezdrátový prostřednictvím technologie pracující v bezlicenčním regulovaném pásmu 60 Ghz a optickým kabelem. Fyzickým narušením signálu není možné zobrazit kamerový záznam, trasa je šifrována, nahrávací zařízení je fyzicky zabezpečeno proti neoprávněnému přístupu a není připojeno k síti internet. Je zajištěna přímá viditelnost koncových bodů na místo spojení uzlu (budova bývalé školy), odkud je záznam přenesen optickým kabelem na úložiště umístěné v uzamykatelném plechové skříni v prostorech obecního úřadu. Data pořízená a uložená v záznamovém zařízení nejsou ukládána nikde mimo toto zařízení.
8. Povinnosti správce kamerového systému
8.1. Provozovatelem a správcem kamerového systému se záznamem je Obec Vstiš. Za dodržování povinností provozovatele a správce vyplývajících z ustanovení této směrnice, GDPR, zákoníku práce a souvisejících právních předpisů odpovídá zastupitelstvo obce.
8.2. Členové zastupitelstva obce jakož i zaměstnanci obce jsou povinni dodržovat obsah této směrnice, jakož i ustanovení GDPR a platných právních předpisů. Zaměstnanci obce jsou povinni postupovat dle pokynů zaměstnavatele, příp. jím zmocněných osob anebo vedoucích pracovníků, jim nadřízených. Členové zastupitelstva obce, osoby zajišťující servis jednotlivých prvků kamerového systému (vč. jejich zaměstnanců), příp. další osoby, zajišťující obsluhu, údržbu či úpravu kamerového systému, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po ukončení funkce člena zastupitelstva obce jako správce, po
skončení zaměstnání nebo po poskytnutí příslušných prací. Členové zastupitelstva obce jakož i každá třetí osoba, která může přijít do styku s osobními a dalšími údaji ve smyslu této směrnice chráněnými dle GDPR, je povinna před takovouto první možností podepsat písemné prohlášení o zachování mlčenlivosti, jež tvoří přílohu tohoto dokumentu.
8.3. Správce je povinen vést provozní deník, v němž jsou zaznamenány veškeré přístupy do záznamů kamerového zařízení a provedené zásahy do kamerového systému (vč. jeho servisních prohlídek, údržby, opravy anebo úpravy, provádění pravidelných kontrol systému, zjištěné nedostatky a závady apod.). Do příloh provozního deníku se zakládají prohlášení o mlčenlivosti, seznam osob s přístupem k záznamovému kamerovému systému, jakož i další písemné listiny související s provozem a údržbou kamerového systému. K nahlížení a provedení zápisů do provozního deníku jsou oprávněni pouze členové zastupitelstva obce, příp. další osoba zmocněná k tomu zákonnými ustanoveními. Provozní deník je uložen v budově obecního úřadu v zabezpečené místnosti u záznamu z kamerového systému.
8.4. Členové zastupitelstva obce mající přístup k záznamům pořízeným z kamerového systému jsou povinni učinit veškerá opatření zabraňující jakýkoli únik (nakládání, předání, zpracování) informací o osobních údajích jiným osobám. Pouze zastupitelstvo je oprávněno vydat pokyn k provedení servisní prohlídky, údržby, opravy anebo úpravy kamerového systému ze strany třetí osoby.
8.5. Správce je povinen prostřednictvím členů zastupitelstva obce s přístupem k záznamovému kamerovému zařízení pravidelně minimálně jedenkrát měsíčně kontrolovat jednotlivé prvky kamerového systému, včetně jeho hardware a software a informačních cedulí o umístění kamerového systému. Osoby (příp. osoba) provádějící kontrolu jsou povinny výsledky kontroly zaznamenat do provozního deníku a v případě zjištění poškození kamerového systému nebo jakýchkoliv nedostatků jsou povinni oznámit tyto skutečnosti neprodleně zastupitelstvu za účelem provedení okamžité nápravy.
8.6. Časově omezenou část záznamu pořízeného kamerovým systémem je možno předat dalším subjektům pouze v případě zajištění důkazního prostředku pro správce údajů při způsobení škody na majetku nebo pro orgány činné v trestním řízení nebo pro správní orgány pro vedení přestupkového řízení v případě podezření ze spáchání trestného činu či přestupku anebo jiným osobám oprávněným k tomu dle zákona. Ke každému předání dat dává pokyn zastupitelstvo obce a o každém takovém předání je proveden záznam v provozním deníku a data musí být předána osobě na základě písemného protokolu, jež je poté založen do provozního deníku.
8.7. Správce je povinen jakéhokoli porušení zabezpečení osobních údajů ohlásit bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvěděl, dozorovému úřadu, ledaže je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob. Náležitosti ohlášení a dokumentace případu porušení zabezpečení osobních údajů upravuje čl. 33 GDPR. Správce je povinen, pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámit toto porušení bez zbytečného odkladu subjektu údajů. Náležitosti oznámení a výjimky z povinnosti učinit oznámení upravuje čl. 34 GDPR.
8.8. Členové zastupitelstva obce jsou povinni minimálně 1x za své funkční období, a to bezprostředně po jeho započetí, obeznámit se s touto směrnicí a dále s právy a povinnostmi vyplývajícími pro správce ve vztahu ke zpracování osobních údajů kamerovým systémem se záznamem v souladu s ustanoveními GDPR a platných právních předpisů. Obeznámení s touto směrnicí jsou povinni stvrdit podpisem.
9. Přístup subjektů údajů k informacím
9.1. Subjektem údajů je identifikovaná nebo identifikovatelná fyzická osoba, k níž se vztahují osobní údaje zachycené kamerovým systémem. Subjekt údajů má právo na přístup k osobním údajům, tzn. je oprávněn požádat o informaci o tom, zda a jaké jeho osobní údaje a jakým způsobem jsou správcem zpracovávány.
9.2. Správce je povinen, požádá-li subjekt údajů o informaci o zpracování svých osobních údajů, tuto informaci bez zbytečného odkladu předat. Tuto informaci poskytne subjektu údajů zastupitelstvo obce, příp. jím pověřená osoba.
9.3. Správce poskytne subjektu údajů kopii zpracovávaných osobních údajů, za kterou má právo správce účtovat přiměřený poplatek ve výši administrativních nákladů. O případném požadavku na úhradu nákladů, vč. předpokládané výše, informuje správce subjekt údajů před poskytnutím informace. Subjekt údajů je povinen takto vyčíslenou částku uhradit. K provedené úhradě je vystaven účetní doklad.
9.4. Subjekt údajů je oprávněn učinit změnu ve svých osobních údajích, a to na základě oznámení doručeného správci. Dále má subjekt údajů právo, aby správce opravil na jeho žádost nepřesné osobní údaje, příp. aby doplnil neúplné osobní údaje. Je-li žádost subjektu údajů podle předchozího odstavce shledána oprávněnou, správce odstraní neprodleně závadný stav.
9.5. Subjekt údajů je dále oprávněn požadovat výmaz jeho osobních údajů v kterémkoliv z těchto případů:
9.5.1. Jeho osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
9.5.2. Subjekt údajů odvolá souhlas, na jehož základě byly zpracovány, a neexistuje žádný další právní důvod pro zpracování,
9.5.3. Subjekt údajů vznese námitky proti zpracování dle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování,
9.5.4. Osobní údaje byly zpracovány protiprávně,
9.5.5. Osobní údaje musí být vymazány ke splnění povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje, s výjimkami případů zakotvenými v ustanovení čl. 17 odst. 3 GDPR.
9.6. Subjekt údajů má právo na omezení zpracování osobních údajů v kterémkoliv z těchto případů:
9.6.1. Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost údajů ověřit,
9.6.2. Zpracování osobních údajů je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
9.6.3. Subjekt údajů již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
9.6.4. Subjekt údajů vznesl námitku proti zpracování osobních údajů dle čl. 21 odst. 1 GDPR, a to na dobu, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
9.7. Subjekt údajů má právo vznést námitku proti zpracování jeho osobních údajů v případech, kdy je to nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen anebo kdy je to nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, vč. profilování založeného v těchto případech.
9.8. Subjekt údajů má i právo na přenositelnost údajů, tj. možnost získat osobní údaje, které subjekt údajů jako správci poskytl, v běžném a strojově čitelném formátu, a tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
9.9. Subjekt údajů je oprávněn podat stížnost v případě pochybností, že jsou správcem zpracovávány osobní údaje v rozporu s GDPR. Dozor nad ochranou osobních údajů vykonává Úřad pro ochranu osobních údajů se sídlem v Praze.
10. Opatření k ochraně osobních údajů
10.1. Ochrana osobních údajů je zčásti zajištěna již samotným použitým technickým řešením – tedy typem použitých kamer, jejich umístěním, zabezpečením přenosu signálu, umístěním záznamového zařízení – vše uvedeno výše v této směrnici.
10.2. Software pro zpracování záznamů je zpracovává jako celek, aniž by umožňoval hledání konkrétních osob, není využíván k jakémukoliv sledování pohybu osob, jejich chování, jejich systematické identifikaci, kategorizaci či jinému profilování. Záznamy pořízené z kamer jsou uloženy jen po nezbytně nutnou dobu a přístup k nim je výrazně omezen na zastupitele obce, kteří jsou správní orgán. Nedochází k nepřetržitému sledování živého přenosu či systematickému procházení pořízených záznamů.
10.3. Přístup a právo přístupu jsou omezeny (přístupové údaje, omezení počtu osob, omezení situací, za kterých je možné záznam shlédnout).
10.4. Předání záznamu z kamer je možné jen v případech výslovně upravených článkem 6 této směrnice. Do zpracování nejsou zapojeni žádní zpracovatelé, prostředky zpracování jsou v majetku správce, data jsou ukládána jen v budově obecního úřadu v místnosti, která je vedena jako režimové pracoviště s omezeným přístupem.
10.5. O každém přístupu k záznamu z kamer a každém předání záznamu je veden písemný záznam s uvedením data a účelu shlédnutí/předání. Servisní zásahy technika jsou prováděny tak, aby byl pod nepřetržitým dohledem zaměstnance správce a nedošlo při něm k přehrání záznamu z kamer.
10.6. Informování subjektů údajů při vstupu do monitorovaných prostor, které probíhá dle úpravy obsažené v článku 5 této směrnice. Zpracování osobních údajů je transparentní, veškeré informace o provozu kamerového systému jsou dostupné na webu správce.
11. Závěrečná ustanovení
11.1. Tato směrnice je nedílnou součástí komplexní soustavy vnitřních předpisů obce Vstiš.
11.2. Práva a povinnosti výslovně neupravená v této směrnici se přiměřeně řídí ustanoveními platných právních předpisů. Změny této směrnice schvaluje schůze zastupitelstva obce. Obec je povinna obyvatele jakož i veřejnost informovat o změně této směrnice, a to vyvěšením na svých webových stránkách.
11.3. Přílohu k této směrnici tvoří:
11.3.1. Nákres rozmístění jednotlivých prvků kamerového systému.
11.3.2. Vzor informační tabulky.
11.3.3. Vzor protokolu o předání záznamu
11.3.4. Vzor prohlášení o zachování mlčenlivosti
11.3.5. Záznam o seznámení s textem Směrnice o provozování kamerového systému se záznamem v obci Vstiš.
11.4. Tato vnitřní směrnice byla vydána dne 21. 06. 2021 a téhož dne nabyla platnosti a účinnosti.
Xxxxxxxx Xxxxx starosta
Příloha č. 1 - Nákres rozmístění jednotlivých prvků kamerového systému
Příloha č. 2 – Vzor informační tabulky
Správcem osobních údajů je Obec Vstiš, IČ: 002 57 435, Sídlo: Vstiš 107, 334 41, Česká republika. Podrobné informace o kamerovém systému je možno získat od zastupitelstva obce na emailu: xx.xxxxx@xxx.xx, nebo na webu obce xxx.xxxxx.xx.