VALSTYBINĖS MAISTO IR VETERINARIJOS TARNYBOS
DIREKTORIUS
ĮSAKYMAS
DĖL VAIZDO STEBĖJIMO PRIEMONĖMIS UŽFIKSUOTŲ VAIZDO DUOMENŲ TVARKYMO VALSTYBINĖJE MAISTO IR VETERINARIJOS TARNYBOJE TAISYKLIŲ PATVIRTINIMO
2024 m. gegužės 14 d. Nr. B1-566
Vilnius
Vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Valstybinės maisto ir veterinarijos tarnybos nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2000 m. birželio 28 d. nutarimu Nr. 744 „Dėl Valstybinės maisto ir veterinarijos tarnybos nuostatų patvirtinimo“, 21.2 papunkčiu:
1. T v i r t i n u Vaizdo stebėjimo priemonėmis užfiksuotų vaizdo duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisykles (pridedama).
2. N u r o d a u Valstybinės maisto ir veterinarijos tarnybos Konsultavimo ir dokumentų valdymo skyriui šį įsakymą per Dokumentų valdymo bendrąją informacinę sistemą pateikti susipažinti Valstybinės maisto ir veterinarijos tarnybos valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartį.
3. P r i p a ž į s t u netekusiu galios Valstybinės maisto ir veterinarijos tarnybos direktoriaus 2018 m. liepos 17 d. įsakymą Nr. B1-626 „Dėl Valstybinės maisto ir veterinarijos tarnybos vaizdo stebėjimo ir garso įrašymo tvarkos aprašo patvirtinimo“ su visais pakeitimais ir papildymais.
PATVIRTINTA
Valstybinės maisto ir veterinarijos
tarnybos direktoriaus
2024 m. gegužės 14 d.
įsakymu Nr. B1-566
VAIZDO STEBĖJIMO PRIEMONĖMIS UŽFIKSUOTŲ VAIZDO DUOMENŲ TVARKYMO VALSTYBINĖJE MAISTO IR VETERINARIJOS TARNYBOJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Vaizdo stebėjimo priemonėmis užfiksuotų vaizdo duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisyklės (toliau – Taisyklės) nustato vaizdo stebėjimo priemonėmis užfiksuotų vaizdo duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje ir jos padaliniuose tvarką.
2. Taisyklių tikslas – užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), Asmens duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisyklių, patvirtintų Valstybinės maisto ir veterinarijos tarnybos direktoriaus 2021 m. balandžio 20 d. įsakymu Nr. B1-333 „Dėl Asmens duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisyklių patvirtinimo“ (toliau – Asmens duomenų tvarkymo VMVT taisyklės), ir kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
3. Vaizdo duomenų valdytoja yra Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT), juridinio asmens kodas 188601279, Siesikų g. 19, LT-07170 Vilnius.
4. Taisyklėse vartojamos sąvokos:
4.1. Darbuotojas – Valstybinės maisto ir veterinarijos tarnybos valstybės tarnautojas ar darbuotojas, dirbantis pagal darbo sutartį.
4.2. Darbuotojo darbo vieta – darbui skirta patalpa, kurioje darbuotojas atlieka pareigybės aprašyme nustatytas funkcijas.
4.3. Duomenų subjektas – fizinis asmuo, kurio asmens duomenys yra tvarkomi Vaizdo stebėjimo priemonėmis užfiksuotų vaizdo duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisyklėse nurodytu tikslu.
4.4. Vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu, tvarkymas naudojant vaizdo stebėjimo kameras su integruotais garso įrašymo mikrofonais ar be jų, nepaisant to, ar šie duomenys yra išsaugomi duomenų laikmenoje.
4.5. Vaizdo įrašas – vaizdo stebėjimo kameromis užfiksuoti ir serveriuose ir (ar) vaizdo duomenų įrašymo įrenginiuose išsaugoti vaizdo (kartu su garsu arba be jo) duomenys.
4.6. Vaizdo duomenų įrašymo įrenginiai – serveriai ir (ar) skaitmeniniai įrenginiai, įtraukti į Valstybinės maisto ir veterinarijos tarnybos turto apskaitą, kurie skirti vaizdo (kartu su garsu arba be jo) duomenims įrašyti, saugoti, peržiūrėti ir kopijuoti.
4.7. Vaizdo stebėjimo sistema – vaizdo (su garso įrašymu arba be jo) duomenų įrašymo įrenginiai, programinė įranga, vaizdo stebėjimo kameros, serveriai ir duomenų laikmenos, kuriose saugomi vaizdo duomenys.
II SKYRIUS
VAIZDO DUOMENŲ TVARKYMAS
5. Vaizdo stebėjimo tikslas – užtikrinti darbuotojų ir kitų asmenų, kurie lankosi VMVT, saugumą, VMVT turto saugumą ir viešąją tvarką.
6. Vaizdo stebėjimą vykdo VMVT direktoriaus paskirti atsakingi asmenys (toliau – atsakingi asmenys).
7. Vaizdo stebėjimas vykdomas naudojant Taisyklių 1 priede nurodytose teritorijose ir patalpose įrengtas vaizdo stebėjimo kameras.
8. Siekiant užtikrinti Taisyklių 5 punkte nustatytą tikslą, VMVT patalpose, kuriose didesnė grėsmė kyla darbuotojų ir kitų asmenų bei turto saugumui dėl didelio besilankančių asmenų skaičiaus, vaizdo stebėjimas vykdomas kartu su garso įrašymu.
10. Vaizdo stebėjimo kameros turi būti įrengtos taip, kad vaizdo stebėjimas nebūtų vykdomas didesnėje, nei nurodyta Taisyklių 1 priede, teritorijoje ir kitose, nei nurodyta Taisyklių 1 priede, patalpose.
11. Draudžiama vaizdo stebėjimo kameras įrengti ar eksploatuoti taip, kad į jų stebėjimo lauką patektų:
11.2. patalpos, kuriose darbuotojas ar duomenų subjektas pagrįstai tikisi absoliučios privatumo apsaugos ir kuriose toks stebėjimas žemintų žmogaus orumą (pvz., persirengimo kambariuose ir pan.);
12. Vaizdo stebėjimo kamerų užfiksuoti vaizdo duomenys skaitmeniniu būdu įrašomi į serverių ir (arba) vaizdo stebėjimo sistemos vidinius kietuosius diskus. Vaizdo įrašymo įrenginys leidžia atlikti vaizdo įrašų paiešką pagal datą ir laiką.
13. Vaizdo stebėjimas vykdomas tikruoju laiku (angl. on-line). Vaizdo duomenys saugomi 14 (keturiolika) kalendorinių dienų nuo jų įrašymo dienos, vėliau vaizdo įrašymo įrenginys automatiškai juos ištrina ir į atsilaisvinusią vietą įrašo naujus. Prireikus vaizdo duomenis naudoti kaip įrodymus teismo byloje ar kitais įstatymuose nustatytais tikslais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
14. Vaizdo stebėjimo kamerų užfiksuotų vaizdo duomenų atsarginės kopijos nedaromos, išskyrus Taisyklių 13 punkte nurodytą atvejį, kai vaizdo duomenys naudojami kitais įstatymuose nustatytais tikslais.
III SKYRIUS
ORGANIZACINĖS IR TECHNINĖS VAIZDO DUOMENŲ SAUGUMO PRIEMONĖS
16. Siekiant užtikrinti asmens duomenų saugumą, VMVT įgyvendinamos šios organizacinės ir techninės vaizdo duomenų saugumo priemonės:
16.2. prieiga prie vaizdo duomenų suteikiama tik tam asmeniui, kuriam vaizdo duomenys yra reikalingi jo funkcijoms vykdyti;
16.3. su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriuos atlikti jų naudotojui yra suteiktos teisės;
16.5. užtikrinama apsauga nuo neteisėto prisijungimo prie vietinio tinklo elektroninių ryšių priemonėmis;
17. Vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą VMVT užtikrina atsakingi asmenys.
18. Atsakingi asmenys, tvarkantys vaizdo duomenis, privalo:
18.1. laikytis pagrindinių asmens duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų BDAR, ADTAĮ, Asmens duomenų tvarkymo VMVT taisyklėse, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų apsaugą;
18.2. užtikrinti, kad į vaizdo stebėjimo kameromis fiksuojamą erdvę nepatektų Taisyklių 11 punkte išvardytos teritorijos ir patalpos;
18.3. laikytis Taisyklėse nustatytų organizacinių ir techninių asmens duomenų saugumo priemonių, kad būtų užkirstas kelias netyčiniam ar neteisėtam vaizdo duomenų sunaikinimui, praradimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti vaizdo duomenų įrašymo įrenginiuose ir (ar) laikmenose esančius vaizdo duomenis;
18.4. užtikrinti, kad vaizdo stebėjimo sistema būtų techniškai tvarkinga, techniniai šios sistemos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius išteklius;
18.5. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su vaizdo duomenimis asmeniui, kuris nėra įgaliotas tvarkyti vaizdo duomenų;
18.6. nedelsdamas pranešti VMVT direktoriui ir duomenų apsaugos pareigūnui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę VMVT tvarkomų vaizdo duomenų saugumui;
19. Prieiga prie vaizdo stebėjimo sistemų (fizinė prieiga ar prieiga elektroninių ryšių priemonėmis, suteikianti asmeniui galimybę keisti, šalinti ar atnaujinti vaizdo stebėjimo priemonių techninės įrangos komponentus ar programinę įrangą, nustatyti vaizdo stebėjimo priemonių veikimo parametrus) suteikiama atsakingiems asmenims.
20. Prieigos prie vaizdo stebėjimo sistemų suteikimą atsakingam asmeniui pagal kompetenciją koordinuoja VMVT Turto valdymo skyriaus vedėjas, Pasienio kontrolės departamento direktorius, Priežiūros departamento Alytaus apygardos priežiūros skyriaus ir Paslaugų departamento apygardų paslaugų skyrių vedėjai, bendradarbiaudami su vaizdo stebėjimo įrangos diegimo, priežiūros ir palaikymo paslaugų teikėju.
21. Prieiga prie vaizdo stebėjimo sistemų apsaugoma slaptažodžiais, suteiktais vaizdo stebėjimo įrangos diegimo, priežiūros ir palaikymo paslaugų teikėjo. Prieiga prie vaizdo stebėjimo sistemų:
21.2. turi būti unikali, sudaryta iš ne mažiau kaip 8 simbolių, nenaudojant asmeninio pobūdžio informacijos;
22. Atsakingi asmenys, pasibaigus vaizdo duomenų saugojimo terminui, užtikrina, kad vaizdo duomenys automatiniu būdu būtų užrašomi ant viršaus, taip ištrinant seniausio laikotarpio duomenis.
23. Prieigos prie vaizdo stebėjimo sistemų teisė atsakingam asmeniui suteikiama, keičiama ir panaikinama tik VMVT direktoriaus įsakymu, kuriame turi būti nurodomi šie duomenys: darbuotojo vardas, pavardė, pareigos ir kokios prieigos teisės turi būti suteiktos ar panaikintos.
24. Prieigos prie vaizdo stebėjimo sistemų teisė naikinama, pasibaigus VMVT ir darbuotojo darbo santykiams, pasikeitus jų darbo funkcijoms, kurioms vykdyti prieiga prie vaizdo stebėjimo sistemų nereikalinga, arba atsiradus kitų objektyvių aplinkybių, dėl kurių prieiga prie vaizdo stebėjimo sistemų turėtų būti panaikinta.
25. VMVT darbuotojai, pastebėję vaizdo stebėjimo sistemos veikimo sutrikimų, nedelsdami informuoja atsakingą darbuotoją arba VMVT duomenų apsaugos pareigūną.
IV SKYRIUS
VAIZDO DUOMENŲ TEIKIMAS TRETIESIEMS ASMENIMS
27. Teisės aktų nustatytais atvejais ir tvarka VMVT teikia savo tvarkomus vaizdo duomenis teisėsaugos institucijoms ir kitiems asmenims, kuriems asmens duomenis teikti VMVT įpareigoja įstatymai ar kiti teisės aktai arba pagal duomenų gavėjų prašymus esant bent vienai iš BDAR 6 straipsnyje nurodytų teisėto asmens duomenų tvarkymo sąlygų. Duomenų gavėjo prašyme turi būti nurodytas vaizdo duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti vaizdo duomenų apimtis.
28. Sprendimus dėl vaizdo duomenų teikimo tretiesiems asmenims priima VMVT direktorius arba jo įgaliotas atsakingas asmuo.
29. Atsakingi asmenys, teikdami vaizdo duomenų kopijas tretiesiems asmenims, pildo vaizdo duomenų teikimo duomenų gavėjams žurnalą (2 priedas) (jis gali būti popierinis arba elektroninis), kuriame turi būti nurodyta:
29.1. asmens, pateikusio prašymą, vardas, pavardė, gimimo data (jeigu fizinis asmuo), pavadinimas (jeigu juridinis asmuo);
V SKYRIUS
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMAS
31. Apie VMVT teritorijoje ar patalpose vykdomą vaizdo stebėjimą yra informuojama:
31.1. iškabinant informacinius ženklus (lenteles) ir (ar) priklijuojant lipdukus prie įėjimo į VMVT teritoriją ar patalpas, kuriose vykdomas vaizdo stebėjimas. Informaciniai ženklai (lentelės) ir (ar) lipdukai turi būti matomi prieš patenkant į vaizdo stebėjimo zoną be garso įrašymo ( 3 priedas), į vaizdo stebėjimo zoną su garso įrašymu (4 priedas);
31.2. informaciniuose ženkluose (lentelėse) ir (ar) lipdukuose nurodant, kokiu tikslu VMVT patalpose ar teritorijoje vykdomas vaizdo stebėjimas, vaizdo įrašų saugojimo terminas, VMVT kontaktinė informacija (interneto svetainės adresas, telefono numeris, elektroninio pašto adresas) ir duomenų apsaugos pareigūno elektroninio pašto adresas;
32. VMVT darbuotojai apie vaizdo stebėjimą darbo vietoje, VMVT patalpose ar teritorijoje, kurioje dirba, informuojami pasirašytinai juos supažindinant su Taisyklėmis per Dokumentų valdymo bendrąją informacinę sistemą, prieš pradedant vykdyti vaizdo stebėjimą, pirmąją darbuotojo darbo dieną, pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ir pan., jeigu vaizdo stebėjimas buvo pradėtas vykdyti nurodytu laikotarpiu.
33. Duomenų subjektų teisės yra įgyvendinamos Asmens duomenų tvarkymo VMVT taisyklėse nustatyta tvarka.
34. Duomenų subjektų teisę susipažinti su vaizdo duomenimis, ištaisyti netikslius duomenis, ištrinti tvarkomus duomenis („teisė būti pamirštam“) ar apriboti jų tvarkymą įgyvendina atsakingi asmenys.
35. Asmuo, kurio duomenys užfiksuoti vaizdo stebėjimo priemonėmis, nepažeisdamas kitų asmens duomenų subjektų teisių, turi teisę su jais susipažinti VMVT pateikęs prašymą, kuriame turi būti nurodyta prašomų pateikti duomenų apimtis ir kita prašymui įvykdyti reikalinga informacija (data, laikas, vieta ir kt.).
36. Duomenų subjektui pateikus prašymą susipažinti su vaizdo duomenimis, atsakingi asmenys, prireikus konsultuodamiesi su VMVT duomenų apsaugos pareigūnu, įvertina, ar toks duomenų tvarkymas nepažeis kitų asmens duomenų subjektų teisių. Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, turi būti užtikrinama trečiųjų asmenų teisė į privatų gyvenimą. Duomenų subjektui susipažįstant su vaizdo įrašu, jeigu jame matomi tretieji asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pvz., vaizdo įraše matomas transporto priemonės valstybinis numeris), šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis arba, jei įmanoma, turi būti gaunamas rašytinis šių asmenų sutikimas dėl jų vaizdo duomenų pateikimo duomenų subjektui. Jei nėra galimybės įgyvendinti šiame punkte nurodytų priemonių, užtikrinančių trečiųjų asmenų teisę į privatų gyvenimą, vaizdo duomenys duomenų subjektui neteikiami.
37. Duomenų subjekto prašymu gali būti pateiktos vaizdo įrašo nuotraukos, pateiktas vaizdo įrašas duomenų subjekto pateiktoje arba VMVT laikmenoje.
38. Pagal duomenų subjekto prašymą susipažinti su savo vaizdo duomenimis duomenų subjektui prašomi vaizdo duomenys gali būti pateikiami sudarant galimybę VMVT patalpose peržiūrėti vaizdo įrašą.
39. Vaizdo įrašo peržiūra turi vykti uždaroje patalpoje. Peržiūroje turi teisę dalyvauti:
40. Jeigu duomenų subjekto prašymas yra akivaizdžiai nepagrįstas ar neproporcingas, visų pirma, dėl jo pasikartojančio turinio, VMVT gali atsisakyti imtis veiksmų pagal prašymą.
41. Teisėsaugos institucijų prašymu vaizdo stebėjimo kameromis užfiksuotas vaizdas (kopija) gali būti išduodamas be vaizde užfiksuotų asmenų sutikimo.
VI SKYRIUS
DUOMENŲ SAUGUMO PAŽEIDIMŲ VALDYMO IR REAGAVIMO Į ŠIUOS PAŽEIDIMUS TVARKA
44. Atsakingi asmenys ar kiti VMVT darbuotojai, pastebėję duomenų saugumo pažeidimų ar bet kokią įtartiną situaciją (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę asmens duomenų saugumui), turi imtis priemonių tokiai situacijai išvengti ir apie tai informuoti VMVT saugos įgaliotinį, duomenų apsaugos pareigūną ir direktorių.
45. VMVT Informacinių technologijų skyrius, įvertinęs asmens duomenų apsaugos pažeidimo rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius, pasikonsultavęs su VMVT duomenų apsaugos pareigūnu, informuoja VMVT direktorių apie konkrečiu atveju priimtus sprendimus dėl priemonių, reikalingų asmens duomenų apsaugos pažeidimui ir jo padariniams pašalinti, ir teikia siūlymus dėl reikalingų išteklių, būtinų asmens duomenų apsaugos pažeidimui ir jo padariniams pašalinti.
VII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
47. Atsakingi asmenys, darbuotojai, kurie, eidami savo pareigas, sužino vaizdo duomenis, privalo laikytis šių Taisyklių, pagrindinių asmens duomenų tvarkymo, konfidencialumo ir saugumo reikalavimų, įtvirtintų BDAR ir ADTAĮ.
48. Atsakingi asmenys, darbuotojai ir (ar) kiti asmenys, pažeidę šių Taisyklių nuostatas, BDAR ar ADTAĮ, atsako Lietuvos Respublikos teisės aktų nustatyta tvarka.