Įsakymas

PATVIRTINTA

Lietuvos Respublikos valstybės kontrolieriaus

2023 m. vasario 14 d. įsakymu Nr. VE-25

LIETUVOS RESPUBLIKOS VALSTYBĖS KONTROLĖS ADMINISTRACINIO PASTATO VAIZDO STEBĖJIMO PRIEMONĖMIS GAUNAMŲ VAIZDO DUOMENŲ TVARKYMO APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Lietuvos Respublikos valstybės kontrolės administracinio pastato vaizdo stebėjimo priemonėmis gaunamų vaizdo duomenų tvarkymo aprašas (toliau – Aprašas) reglamentuoja Lietuvos Respublikos valstybės kontrolės administracinių pastatų (toliau – pastatas) ir jo teritorijos (Vinco Kudirkos g. 15, Vilnius) apsaugą vaizdo stebėjimo būdu ir vaizdo stebėjimo priemonėmis gautų su fiziniu asmeniu susijusių vaizdo duomenų (toliau – vaizdo duomenys) tvarkymą ir jų apsaugą pagal teisės aktus, reglamentuojančius asmens duomenų teisinę apsaugą.

2. Aprašas parengtas ir vaizdo duomenų apsauga užtikrinama, vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“.

3. Vaizdo duomenų tvarkymo tikslas – užtikrinti Valstybės kontrolės turto apsaugą, asmenų, kurie lankosi Valstybės kontrolėje, ir Valstybės kontrolės darbuotojų saugumą.

4. Apraše vartojamos sąvokos:

4.1. Administratorius – valstybės kontrolieriaus paskirtas darbuotojas, atliekantis Valstybės kontrolės informacinių technologijų administravimą, įskaitant ir vaizdo stebėjimo priemonių techninę priežiūrą ir saugą.

4.2. Atsakingas darbuotojas – Administravimo departamento darbuotojas, atliekantis šiame Apraše jam priskirtas funkcijas, susijusias su vaizdo duomenų tvarkymu.

4.3. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko Valstybės kontrolė.

4.4. Duomenų valdytojas – vaizdo stebėjimo priemonėmis gaunamų vaizdo duomenų valdytojas yra Valstybės kontrolė.

II SKYRIUS

VAIZDO STEBĖJIMAS IR VAIZDO STEBĖJIMO PRIEMONĖMIS GAUNAMŲ DUOMENŲ APIMTIS IR TVARKYMAS

5. Valstybės kontrolėje vykdant vaizdo stebėjimą (be garso įrašymo) vaizdo kameromis yra tvarkomi darbuotojų ir asmenų, kurie lankosi Valstybės kontrolėje, ir kitų asmenų, patenkančių į vaizdo stebėjimo lauką, asmens duomenys (filmuotas asmens atvaizdas, transporto priemonės valstybinis numeris ir kiti duomenys, pagal kuriuos tiesiogiai arba netiesiogiai galima nustatyti asmens tapatybę). Vaizdas stebimas Aprašo 1 priede nurodytose teritorijose ir patalpose įrengtomis vaizdo stebėjimo kameromis.

6. Vaizdas nestebimas privačiose, esančiose šalia Valstybės kontrolės, teritorijose ir gyvenamosiose patalpose ar įėjimuose į jas, taip pat Valstybės kontrolės patalpose (darbo vietose, salėse, koridoriuose ir pan.), kuriose turi būti užtikrintas asmenų privatumas, ir kitose vietose, kuriose vaizdo stebėjimas žemintų žmogaus orumą (tualetuose ir pan.).

7. Valstybės kontrolės pastato vidaus patalpų ir lauko teritorijos vaizdo stebėjimas yra nenutrūkstamas. Tiesiogiai vaizdą stebi pagal sutartį su valstybės įmone Turto banku fizinės apsaugos paslaugas teikiančios įmonės apsaugos darbuotojas.

8. Vaizdo duomenys kaupiami duomenų laikmenose ir saugomi 30 kalendorinių dienų. Jeigu vaizdo įrašų duomenys naudojami kaip įrodymai byloje ar kitais įstatymų nustatytais atvejais, jie gali būti saugomi tiek, kiek reikalinga šiais jų tvarkymo tikslais, ir sunaikinami nedelsiant, kai tampa nereikalingi.

9. Vaizdo duomenų kopijos nedaromos.

III SKYRIUS

VAIZDO DUOMENŲ TEIKIMAS IR DUOMENŲ GAVĖJAI

10. Vaizdo stebėjimo priemonių užfiksuoti duomenys gali būti naudojami Valstybės kontrolės, jos darbuotojų ar trečiųjų asmenų padarytai turto apgadinimo žalai įrodyti ir gali būti perduoti tik įstatymų nustatyta tvarka asmenims, turintiems teisę gauti šiuos duomenis.

11. Sprendimą dėl vaizdo duomenų peržiūrėjimo ir teikimo tretiesiems asmenims priima Valstybės kontrolės administracijos vadovas, o dėl peržiūrėjimo Valstybės kontrolės darbuotojams, kuriems asmens duomenys yra reikalingi jų funkcijoms vykdyti, – atsakingas darbuotojas.

12. Peržiūrint vaizdo duomenis yra pildomas vaizdo stebėjimo peržiūrėjimo žurnalas, nurodytas Aprašo 2 priede.

IV SKYRIUS

ORGANIZACINĖS IR TECHNINĖS ASMENS DUOMENŲ

SAUGUMO PRIEMONĖS

13. Vaizdo duomenys automatiškai įrašomi ir saugomi vaizdo valdymo įrenginyje, kuris yra sujungtas su Valstybės kontrolės vietiniu tinklu.

14. Užtikrinant asmens duomenų saugumą yra įgyvendinamos šios organizacinės ir techninės vaizdo duomenų saugumo priemonės:

14.1. užtikrinama prieigos prie vaizdo duomenų apsauga, valdymas ir kontrolė;

14.2. prieiga prie vaizdo duomenų gali būti suteikta tik tam asmeniui, kuriam vaizdo duomenys yra reikalingi jo funkcijoms vykdyti;

14.3. su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriuos atlikti jų naudotojui yra suteiktos teisės;

14.4. prieiga prie vaizdo duomenų apsaugoma slaptažodžiais;

14.5. užtikrinama apsauga nuo neteisėto prisijungimo prie vietinio tinklo elektroninių ryšių priemonėmis;

14.6. užtikrinamas patalpų, kuriose saugomi vaizdo duomenys, saugumas;

14.7. užtikrinama tinkama vaizdo stebėjimo sistemos apsauga, kuri leistų išvengti vaizdo stebėjimo įrašymo nutrūkimų ir (ar) duomenų paviešinimo rizikos.

15. Kad vaizdo stebėjimo sistema būtų techniškai tvarkinga, atitiktų Apraše nustatytas technines vaizdo duomenų saugumo priemones, techniniai šios sistemos ar įrangos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius išteklius, užtikrina administratorius.

16. Atsakingas darbuotojas privalo:

16.1. užtikrinti asmens duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų Reglamente ir šiame Apraše, laikymąsi;

16.2. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su asmens duomenimis asmenims, kurie nėra įgalioti tvarkyti vaizdo duomenų;

16.3. užtikrinti, kad į vaizdo stebėjimo kameromis fiksuojamą erdvę nepatektų Aprašo 6 punkte išvardytos teritorijos ir patalpos;

16.4. nedelsdamas pranešti administracijos vadovui ir atitikties pareigūnui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę Valstybės kontrolėje tvarkomų vaizdo duomenų saugumui.

17. Pasibaigus Aprašo 8 punkte nurodytam vaizdo duomenų saugojimo terminui, vaizdo duomenys sunaikinami – automatiniu būdu pašalinami iš duomenų laikmenos.

V SKYRIUS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA

18. Duomenų subjektai turi Reglamente nustatytas teises. Jų įgyvendinimo tvarka nustatyta Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Valstybės kontrolėje tvarkos apraše, patvirtintame valstybės kontrolierius 2021 m. liepos 1 d. įsakymu Nr. VE-134 „Dėl Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Valstybės kontrolėje tvarkos aprašo patvirtinimo“.

19. Vadovaujantis Reglamento 13 straipsniu, teritorijoje ar patalpose, kuriose stebimas vaizdas, turi būti aiškiai nurodyta, kad vaizdas yra stebimas, duomenų valdytojo juridinio asmens pavadinimas, jo atstovo ir atitikties pareigūno kontaktiniai duomenys, duomenų tvarkymo tikslas ir kita papildoma informacija, kiek jos reikia, kad būtų užtikrintas tinkamas vaizdo duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.

20. Asmenys ir darbuotojai apie vykdomą vaizdo stebėjimą yra informuojami: iškabinamos informacinės lentelės ir (arba) priklijuojami lipdukai prie įėjimo į Valstybės kontrolės patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas. Informacinės lentelės ir (arba) lipdukai turi būti matomi prieš patenkant į vaizdo stebėjimo zoną.

VI SKYRIUS

BAIGIAMOSIOS NUOSTATOS

21. Duomenų valdytojas užtikrina ir imasi visų techninių ir organizacinių priemonių, kad duomenys, įskaitant asmens duomenis, būtų tvarkomi laikantis šio Aprašo 2 punkte nurodytuose teisės aktuose nustatytų reikalavimų.

_______________________

Lietuvos Respublikos valstybės kontrolės

administracinio pastato vaizdo stebėjimo

priemonėmis gaunamų vaizdo duomenų

tvarkymo aprašo

2 priedas

VAIZDO STEBĖJIMO PERŽIŪRĖJIMO ŽURNALAS

Eil. Nr.	Data ir laikas	Peržiūrėjusio vaizdą asmens vardas ir pavardė	Peržiūrėjusio vaizdą asmens parašas	Vaizdo kameros Nr.	Užfiksuoto įvykio aprašymas	Atsakingo darbuotojo vardas ir pavardė	Atsakingo darbuotojo parašas

_______________________________

Eil. Nr.	Vaizdo stebėjimo vietos adresas	Vaizdo stebėjimo kamerų skaičius	Stebimos teritorijos ir patalpos
1	Vinco Kudirkos g. 15, Vilnius	13	Administracinio pastato išorėje:
			įėjimo / išėjimo durys, pastatas iš Vinco Kudirkos gatvės pusės (1 kamera)
			šalia įėjimo esanti Valstybės kontrolės teritorija (žaliosios vejos plotai) (3 kameros)
			įvažiavimas į vidinį kiemą (arka) (1 kamera)
			įvažiavimas / išvažiavimas (vartai) (2 kameros)
			pastato dalis iš Pamėnkalnio g. (2 kameros)
			vidinis kiemelis (4 kameros)
2	Vinco Kudirkos g. 15, Vilnius	3	Administracinio pastato viduje:
			pagrindinis įėjimas / išėjimas (fojė) (1 kamera)
			įėjimo / išėjimo durys į vidinį kiemą iš senojo pastato (1 kamera)
			laiptinės dalis prie 107 kabineto, esančio 2 klasės saugumo zonoje (1 kamera)