Na podlagi 24., 25., 74., 75. in 77. člena Zakona o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007 – UPB1), Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL. L. 119, 4.5.2016, str. 1-88) ter 17. člena Statuta Občine Črna na Koroškem (Uradno glasilo slovenskih občin št. 12/17 in 59/17) je Občinski svet Občine Črna na Koroškem na 10. redni seji dne 23.6.2020 sprejel naslednji
PRAVILNIK
O ZAVAROVANJU OSEBNIH PODATKOV PRI IZVAJANJU VIDEONADZORA NA JAVNIH POVRŠINAH V OBČINI ČRNA NA KOROŠKEM
I. Splošna določila
1. člen
S tem pravilnikom se ureja namen uvedbe videonadzora, postopek izvajanja videonadzora ter ukrepi za zavarovanje osebnih podatkov pri izvajanju videonadzora, način uporabe videonadzornega sistema in ravnanje s posnetki ter nadzor nad njihovo uporabo na javnih površinah v Občini Črna na Koroškem, ki jih določi županja s sklepom.
II. Namen videonadzornerga sistema
2. člen
V Občini Črna na Koroškem se lahko izvaja videonadzor na javnih površinah, če je to potrebno:
• za varnost ljudi in premoženja (npr. preprečevanje škodnih dogodkov) ali
• zaradi zagotavljanja nadzora vstopa ali izstopa na ali iz javnih površin,
če tega namena ni mogoče doseči z milejšimi ukrepi.
Javne površine v Občini Črna na Koroškem, kjer se izvaja videonadzor iz razlogov, določenih v tem pravilniku, določi županja s sklepom.
Kamere, ki se nahajajo na lokacijah, določenih s sklepom iz prejšnjega odstavka, morajo biti postavljene tako, da ne snemajo vhodov v stanovanjske in poslovne zgradbe brez predhodnega pisnega dovoljenja lastnikov oziroma stanovalcev in tako ne kršijo pravice do zasebnosti.
3. člen
Odločitev o izvajanju, podrobnejši postopek ter odgovorne osebe v postopku izvajanja videonadzora na javnih površinah Občine Črna na Koroškem določi županja s sklepom v skladu s tem pravilnikom, v katerem so obrazloženi razlogi za uvedbo videonadzora na določeni javni površini v Občini Črna na Koroškem.
Zbirka osebnih podatkov vsebuje zgolj posnetek posameznika, ki vsebuje:
• sliko,
• datum in čas videoposnetka,
• lokacijo videoposnetka.
III. Upravljanje z videonadzorom
4. člen
Županja Občine Črna na Koroškem je pristojna za:
• izdajo sklepa o videonadzoru in
• objavo obvestila o izvajanju videonadzora.
Županja Občine Črna na Koroškem odloča o:
• upravičenosti vpogleda in dajanju informacij o videoposnetkih,
• shranjevanju videoposnetkov na prenosne in neprenosne medije ter oblak.
Županja Občine Črna na Koroškem določi osebo, ki je lastnik sistema, kot ta pojem opredeljuje lnformacijska varnostna politika.
Županja Občine Črna na Koroškem določi operaterja video sistema, ki je odgovoren za:
• upravljanje z video sistemom,
• pregledovanje videoposnetkov in
• vodenje evidence vpogledov.
Operater video sistema mora biti za upravljanje in uporabo video sistema ustrezno usposobljen. Z napravami mora ravnati v skladu z varnostnimi in tehničnimi navodili.
Operater video sistema vodi evidenco, iz katere je razvidno, kdaj so bili posamezni osebni podatki iz evidence uporabljeni ali drugače obdelani in kdo je to storil. Evidenca se vodi za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. Za evidenco videonadzornega sistema se vzpostavi katalog zbirke osebnih podatkov, ki se ga pošlje informacijskemu pooblaščencu.
Pri vseh posegih v videonadzorni sistem je treba upoštevati določbe predpisov, ki urejajo varstvo osebnih podatkov, določbe tega pravilnika in pogodbe o vzdrževanju videonadzornega sistema in tehnični podpori.
5. člen
O uporabi videonadzora se vodi poseben dnevnik, kamor se vpisujejo:
• spremembe nastavitev,
• okvare in tehnične težave pri delovanju,
• servisni posegi.
Dnevnik vodi operater video sistema.
6. člen
Videoposnetki se hranijo skladno z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007 – UPB1) za vse kamere, ki so priključene na napravo za snemanje.
Prenos posameznih podatkov na prenosne, neprenosne medije in oblak ter njihovo shranjevanje lahko odobri županja Občine Črna na Koroškem, ko oceni, da je potrebno zagotoviti dokazno gradivo v sodnem, upravnem ali disciplinskem postopku.
Videoposnetki imajo naravo osebnih podatkov in se hranijo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007 – UPB1) in sprejetimi internimi pravilniki, ki urejajo področje zavarovanja osebnih in zaupnih podatkov.
Videoposnetki na prenosnih medijih se hranijo v sefu v varovanem prostoru na Občini Črna na Koroškem in lahko do njih dostopajo zgolj županja in od nje določene oziroma pooblaščene osebe.
Videoposnetki na neprenosnih medijih in oblaku se hranijo ustrezno zaščiteni in lahko do njih dostopajo zgolj županja in od nje določene oziroma pooblaščene osebe.
7. člen
Osebni podatki iz 3. člena se obdelujejo in hranijo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. I. RS št. 94/2007 – UPB1), vendar največ tri mesece.
Osebni podatki se lahko shranjujejo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.
IV. Obveščanje o videonadzoru
8. člen
Pred pričetkom izvajanja videonadzora se na območju javne površine, kjer se izvaja videonadzor, na vidnem mestu objavi obvestilo o izvajanju videonadzora, ki mora biti vidno in razločno ter objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem.
Obvestilo mora vsebovati naslednje informacije:
• da se na določeni javni površini v Občini Črna na Koroškem izvaja videonadzor,
• naziv izvajalca videonadzora,
• telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo videoposnetki iz videonadzornega sistema.
Šteje se, da je z obvestilom iz prejšnjega odstavka tega člena posameznik obveščen o obdelavi osebnih podatkov po 19. členu Zakona o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007 - UPB1).
Obvestilo mora biti v primerni velikosti in barvi glede na velikost območja, ki se snema.
V. Tehnične zahteve videonadzornega sistema
9. člen
Sistem za videonadzor lahko namesti in tehnično vzdržuje pooblaščeni izvajalec.
Zunanji pogodbeni izvajalec, s katerim Občina Črna na Koroškem sklene pogodbo o vzdrževanju videonadzornega sistema in tehnični podpori, lahko zagotavlja izvajanje videonadzora in vzdrževanje strojne in programske videonadzorne opreme ob upoštevanju določb predpisov, ki urejajo varovanje osebnih podatkov in tega pravilnika.
10. člen
Mesto namestitve kamer in njihova funkcija so določeni z načrtom varovanja. Z videonadzorom se nadzira javno površino, določeno v sklepu županje, izdanim na podlagi tega pravilnika.
11. člen
Videonadzorni sistem se nahaja v posebej za to namenjenem prostoru in mora biti nameščen tako, da druge osebe nimajo vpogleda v prikazovanje podatkov. Videonadzorni sistem, s katerim se izvaja videonadzor, mora biti zavarovan pred dostopom vseh nepooblaščenih oseb.
Posnetke videonadzornega sistema in videoposnetke z ogledom za nazaj lahko pregleduje županja Občine Črna na Koroškem, oseba, ki je določena na podlagi 4. odstavka 4. člena tega pravilnika in osebe, ki jih županja posebej določi oziroma pooblasti za ta namen.
12. člen
Ta pravilnik se objavi v Uradnem glasilu slovenskih občin in začne veljati naslednji dan po objavi.
Številka:007-0001/2020
Datum: 23.6.2020
Občina Črna na Koroškem
mag. Romana Lesjak, županja
Priloge:
• katalog zbirke osebnih podatkov, kl se vodi zaradi izvajanja videonadzora na javnih površinah v Občini Črna na Koroškem
• evidenca dostopov do osebnih podatkov v videonadzornem sistemu Občine Črna na Koroškem
PRILOGA 1
KATALOG ZBIRKE OSEBNIH PODATKOV, Kl SE VODI ZARADI IZVAJANJA VIDEONADZORA NA JAVNIH POVRŠINAH V OBČINI ČRNA NA KOROŠKEM
1. Naziv zbirke osebnih podatkov:
Zbirka osebnih podatkov, ki se vodi zaradi izvajanja videonadzora na javnih površinah v Občini Črna na Koroškem, določenih s sklepom županje.
2. Upravljavec zbirke osebnih podatkov in njegov sedež:
Občina Črna na Koroškem, Center 101, 2393 Črna na Koroškem, matična številka: 58836795000.
3. Pravna podlaga za obdelavo osebnih podatkov:
Zakon o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007-UPB1), Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL. L. 119, 4. 5. 2016, str. 1-88) in sprejeti interni pravilniki, ki urejajo področje zavarovanja osebnih in zaupnih podatkov.
4. Kategorije posameznikov, na katere se nanašajo osebni podatki, shranjeni v zbirki:
Uporabniki javnih površin, določenih v sklepu županje, na katerih se izvaja videonadzor.
5. Vrste osebnih podatkov, shranjenih v zbirki:
Videoposnetki posameznika, ki se pridobijo s sistemom videonadzora in vsebujejo:
6. Namen obdelave:
Zaradi varnosti ljudi in premoženja, zaradi zagotavljanja nadzora vstopa ali izstopa na ali iz javnih površin v Občini Črna na Koroškem, določenih s sklepom županje.
7. Rok hrambe osebnih podatkov:
Osebni podatki se hranijo skladno z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007 – UPB1), vendar največ tri mesece.
8. Omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravna podlaga omejitev:
Ni omejitev pravic posameznikov iz 30. in 32. člena Zakona o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007-UPB1) ter člena 13, 15, 16, 17, 18 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL. L. 119, 4.5.2016, str. 1-88).
9. Uporabniki ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov:
• izvajalec oziroma vzdrževalec varnostnih naprav in sistemov videonadzora,
• županja Občine Črna na Koroškem in od nje določene oziroma pooblaščene osebe,
• drugi uporabniki v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007 UPB1) oziroma drugimi predpisi.
10. Dejstva v zvezi z iznosom osebnih podatkov v tretje države:
Osebni podatki se ne iznašajo v tretje države.
11. Splošen opis zavarovanja osebnih podatkov:
Postopki in ukrepi za zavarovanje osebnih podatkov so določeni v Zakonu o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007-UPB1) in sprejetem internem pravilniku, ki ureja področje zavarovanja osebnih in zaupnih podatkov. Prostori, v katerih se nahaja zbirka osebnih podatkov ter ostala dokumentacija, vezana na zbirko, se izven delovnega časa zaklepajo, zaklepajo pa se tudi v času, ko v njih ni zaposlenih. Dostop do osebnih podatkov imajo le županja in pooblaščeni delavci ter izvajalec oziroma vzdrževalec varnostnih naprav in sistemov videonadzora.
12. Podatki o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig:
Osebni podatki se ne povezujejo z uradnimi evidencami ter javnimi knjigami.
13. Podatki o zastopniku iz tretjega odstavka 5. člena Zakona o varstvu osebnih podatkov
Ni zastopnika iz tretjega odstavka 5. člena Zakona o varstvu osebnih podatkov.
14. Pooblaščena oseba za obdelavo podatkov in vodenje zbirke:
Pooblaščena oseba za obdelavo podatkov in vodenje zbirke je določena po pooblastilu županje Občine Črna na Koroškem in se spremeni s pooblastilom županje Občine Črna na Koroškem.
PRILOGA 2
EVIDENCA DOSTOPOV DO OSEBNIH PODATKOV V VIDEONADZORNEM SISTEMU OBČINE ČRNA NA KOROŠKEM
Evidenca dostopov do osebnih podatkov v videonadzornem sistemu se vodi za posamezno leto, ki mora biti navedeno na prvi strani, tj. naslovnici evidence.
EVIDENCA DOSTOPOV DO OSEBNIH PODATKOV V VIDEONADZORNEM SISTEMU
OBČINE ČRNA NA KOROŠKEM
Naziv in naslov upravljavca: Občina Črna na Koroškem, Center 101, 2393 Črna na Koroškem, matična številka: 58836795000.
Javna površina, kjer se izvaja videonadzor: ____________________________________________
Pooblaščene osebe (osebe, ki lahko obdelujejo oz. imajo dostop do zbirke videoposnetkov):
• drugi uporabniki v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS št. 94/2007-UPB1) oziroma drugimi predpisi.
Odgovorna oseba za zbirko videoposnetkov: Pooblaščena oseba za obdelavo podatkov in vodenje zbirke je določena po pooblastilu županje Občine Črna na Koroškem in se spremeni s pooblastilom županje.
OPOZORILO
• Vpogled v posnetke snemalnika, presnemavanje, brisanje in ostala obdelava videoposnetkov je dovoljena izključno pooblaščenim osebam v skladu z veljavno zakonodajo in internimi pravili.
• Vsak dostop, uporaba, kopiranje ali druga vrsta obdelave videoposnetkov morajo biti zabeleženi.
• Evidenca uporabe videonadzornega sistema se hrani skladno z določbami 24. člena Zakona o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/2007-UPB1).
SEZNAM LISTOV DNEVNIKA:
List 1 Seznam kamer
List 2 Evidenca prekinitev snemanja
List 3 Evidenca uporabe videoposnetkov
List 4 Evidenca posredovanja videoposnetkov
List 5 Evidenca brisanja videoposnetkov oziroma uničenja medijev
Na Listu 1 se vodi ažuren seznam kamer, ki vsebuje oznake in področje pokrivanja posamezne kamere. Na Listu 2 se evidentirajo prekinitve snemanja.
Na Listu 3 se evidentirajo vse uporabe oziroma obdelave videoposnetkov (pregledovanje, kopiranje).
Na Listu 4 se evidentirajo vsa posredovanja videoposnetkov zunanjim uporabnikom.
Na Listu 5 se evidentira brisanje oziroma uničenje posnetkov, če je do tega prišlo pred potekom roka hrambe