Regulaminu funkcjonowania i administrowania systemem monitoringu wizyjnego Miejskiej Biblioteki Publicznej w Gryficach
Postanowienia ogólne
Przez system monitoringu wizyjnego zwany dalej „monitoringiem” rozumie się instalację składającą się ze sprzętowych i programowych elementów służącą do odbioru obrazu, jego rejestracji i odtwarzania. Monitoring wizyjny wykonuje się w otwartej przestrzeni publicznej tj. przestrzeni powszechnie dostępnej dla nieograniczonego kręgu osób.
Administratorem danych osobowych (ADO) jest Miejska Biblioteka Publiczna w Gryficach (MBP Gryfice) ul. Wojska Polskiego 23, 72-300 Gryfice, reprezentowana przez Dyrektora.
Każdej osobie przysługuje prawo do informacji o objęciu jej monitoringiem wizyjnym w otwartej przestrzeni publicznej.
Cel i przeznaczenie monitoringu wizyjnego
System służy do zapisu obrazu bezpośredniego otoczenia miejsc, w których zainstalowane są kamery.
Prowadzenie zapisu ma na celu zapewnienie bezpieczeństwa, a także ochrony osób i mienia.
Administrowanie systemem i nadzór
Administrowanie systemem, nadzór oraz odpowiedzialność za bieżącą pracę i funkcjonowanie systemu ponosi:
- Operator Systemu Wizyjnego (OSW) – osoba wyznaczona przez ADO – w zakresie merytorycznym, zapewnia ciągłość obsługi serwisowej oraz wdrażania procedur związanych z funkcjonowaniem systemu.
- Inspektor Ochrony Danych (IOD) - w zakresie zapewnienia ochrony przetwarzanych danych osobowych, w tym w szczególności za przeciwdziałanie dostępowi osób trzecich do systemu, w którym przetwarzane są dane osobowe oraz za podejmowanie odpowiednich działań w przypadku wykrycia naruszeń w systemie ochrony danych osobowych, współpracuje z operatorem systemu.
Dostęp do zapisu z kamer i przetwarzania danych mają wyłącznie OSW, IOD i ADO.
Wszystkim osobom wyznaczonym przez ADO nadawane są imienne upoważnienia do przetwarzania danych osobowych oraz indywidualny login i hasło dostępu do systemu.
Rejestr osób upoważnionych do dostępu do systemu prowadzi IOD.
Osoby upoważnione do dostępu do systemu, są zobowiązane do nieudostępniania informacji uzyskanych w trakcie prowadzenia monitoringu oraz dotyczących bezpieczeństwa funkcjonowania systemów.
Dane zarejestrowane na nośniku oraz kopie obrazu można udostępnić uprawnionym podmiotom w zakresie prowadzonych przez nie czynności, w szczególności sądom, prokuratorom, policji, straży miejskiej na podstawie pisemnego wniosku.
Podmioty uprawnione mogą korzystać z systemu tylko w niezbędnym zakresie, w celu zapobiegania lub wykrywania przestępstw lub wykroczeń, w sposób, który nie utrudni realizacji celu funkcjonowania systemu.
Wykorzystanie systemu przez uprawnione podmioty, wraz z uzasadnieniem oraz wskazaniem czasu udostępnienia odnotowuje Kierownik Administracyjny MBP Gryfice.
Zarządzanie uprawnieniami w systemie monitoringu
Wyznaczonym użytkownikom ADO, na wniosek IOD i operatora systemu, wydaje imienne upoważnienia dostępu do systemu.
Na podstawie wydanego upoważnienia zakładane jest konto użytkownika systemu i nadawany jest mu unikalny identyfikator (który nawet po wyrejestrowaniu z systemu nie może być przydzielony innej osobie) oraz generowane jest unikatowe hasło.
Przekazanie nazwy konta oraz nadanego hasła powinno odbywać się w sposób bezpieczny w bezpośrednim kontakcie z osobą upoważnioną za pomocą chronionych kanałów komunikacji.
Wszelkie zmiany dotyczące dostępu do systemu monitoringu zgłaszane są do ADO lub do OSW bez zbędnej zwłoki.
Przez zmianę w systemie należy rozumieć:
- wygenerowanie nowego loginu i/lub hasła
- skuteczne zablokowanie konta użytkownika systemu
- modyfikacje uprawnień dostępu fizycznego do systemu monitoringu
Metody i środki uwierzytelniania w systemie monitoringu
Mając na uwadze zagwarantowanie wysokiego poziomu bezpieczeństwa przetwarzania danych osobowych oraz zagwarantowania użytkownikom systemu monitoringu rozliczalności wykonywanych przez nich operacji w systemach informatycznych, wszyscy użytkownicy przy uwierzytelnianiu do systemów informatycznych powinni stosować się do poniższych zasad:
- użytkownik systemu powinien posiadać unikalny identyfikator wyłącznie do swojego osobistego użytku;
- hasła i loginy nie mogą być ujawniane lub przekazywane komukolwiek, bez względu na okoliczności;
- użytkownik systemu bezwzględnie nie może przechowywać haseł w widocznych miejscach i umieszczać haseł w żadnych automatycznych procesach logowania (skryptach, makrach lub pod klawiszami funkcyjnymi).
Wszystkie identyfikatory do systemu monitoringu muszą być chronione hasłem lub innym bezpiecznym sposobem uwierzytelniania.
Wszelkie urządzenia sprzętowe lub programowe, które na początku posiadały hasło domyślne, muszą mieć zmienione hasło zgodnie z przyjętymi wymogami dotyczącymi formułowania haseł (min. 8 znaków alfanumerycznych, w tym małe i wielkie litery oraz znak specjalny).
Rejestrowanie zdarzeń, sposób i terminy przechowywania nagrań oraz tryb ich usuwania
Rejestracja obrazu odbywa się na stanowisku nieprzerwanie przez całą dobę.
Obszar obserwowanej strefy jest uzależniony od zasięgu kamery i ograniczających jej pole widzenia występujących przeszkód terenowych.
Praca kamery, podczas obserwacji wyznaczonego obszaru odbywa się samoczynnie - obserwowane otoczenie w zasięgu kamery.
Zarejestrowany obraz przechowuje się przez okres nie dłuższy niż 30 dni od daty rejestracji, a następnie podlega automatycznemu zniszczeniu poprzez nadpisanie kolejnych nagrań.
Kopie nagrań zawierające naruszenia prawa są wykonywane i przekazywane wyłącznie na wniosek uprawnionego podmiotu. Usuwanie nagrań będzie realizowane, w zależności od sposobu rejestracji obrazu, przez jego skasowanie lub nadpisywanie, przy zakazie jego technicznego odzyskania, chyba że odzyskanie zostanie nakazane przez organ uprawniony w ramach prowadzonego postępowania.
Przeglądanie i pobieranie nagrania z monitoringu odbywa się na pisemny wniosek (Załącznik nr 1 do Regulaminu) instytucji uprawnionej, która w danej sprawie wykonuje czynności służbowe, na zasadach określonych w Kodeksie Postępowania Karnego lub Kodeksie Postępowania w Sprawach o Wykroczenie. W sprawach niecierpiących zwłoki, dopuszcza się zgłoszenie wniosku ustnie, lecz w terminie nie dłuższym niż 3 dni, dostarcza się pisemny wniosek. Wykorzystanie zarejestrowanego obrazu każdorazowo podlega rejestracji.
- Wykorzystanie materiału video zarejestrowanego na stanowisku polega na zabezpieczeniu obrazu ze zdarzeń będących przedmiotem postępowania karnego, w sprawach o wykroczenia, postępowaniach administracyjnych, poprzez sporządzenie zapisu na nośniku w postaci płyty CD-R, DVD-R lub innym;
- zabezpieczeniu wizerunku sprawców przestępstw i wykroczeń do prowadzonych postępowań;
Miejscem przechowywania nagrań jest rejestrator znajdujący się w zamkniętym pomieszczeniu.
Nie przechowuje się kopii nagrań. Sporządzone kopie nagrań, przekazuje się niezwłocznie uprawnionemu podmiotowi.
Postanowienia końcowe
Obowiązek informacyjny w odniesieniu do systemu w otwartej przestrzeni publicznej realizuje się poprzez:
- oznacza się miejsca usytuowania kamer wchodzących w skład systemu monitoringu wizyjnego poprzez umieszczenie tablic informacyjnych;
- na stronie internetowej biblioteki.
W sprawach nieuregulowanych, w niniejszym regulaminie, zastosowanie mają obowiązujące przepisy prawa.
Załączniki:
Liczba wyświetleń: 20520
Utworzono dnia: 24.05.2018
Dokument wprowadził:
Administrator
Dokument opublikował:
Administrator główny
24.05.2018, Administrator główny:
Edycja dokumentu Regulaminu funkcjonowania i administrowania systemem monitoringu wizyjnego Miejskiej Biblioteki Publicznej w Gryficach
24.05.2018, Administrator główny:
Dodanie załącznika Załącznik do regulaminu monitoringu
24.05.2018, Administrator główny:
Utworzenie dokumentu Regulaminu funkcjonowania i administrowania systemem monitoringu wizyjnego Miejskiej Biblioteki Publicznej w Gryficach