Pravilnik o korištenju sustava videonadzora javnih površina na području Grada Zagreba

PRAVILNIK

o korištenju sustava videonadzora javnih površina na području Grada Zagreba

Članak 1.

Ovim se pravilnikom propisuje način i uvjeti korištenja sustava videonadzora javnih površina na području Grada Zagreba, svrha obrade osobnih podataka ispitanika putem sustava videonadzora, osobni podaci koji se obrađuju, tehničke i organizacijske mjere zaštite osobnih podataka i pravo pristupa osobnim podacima, vrijeme obrade i čuvanja osobnih podataka, označavanje javnih površina, način na koji ispitanici ostvaruju svoja prava i postupanja u slučaju povrede osobnih podataka.

Članak 2.

Pojmovi u smislu ovog pravilnika imaju sljedeće značenje:

Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.

Ispitanik je fizička osoba čiji se identitet može utvrditi izravno ili neizravno, posebno na osnovi jednog ili više obilježja specifičnih za njegov fizički, psihološki, mentalni, gospodarski, kulturni ili socijalni identitet.

Voditelj obrade je Grad Zagreb koji samostalno ili zajedno s drugima određuje svrhu i način obrade osobnih podataka (u daljnjem tekstu: Grad Zagreb).

Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade i s kojim je voditelj obrade sklopio ugovor o obradi podataka. Izvršitelj obrade osigurava provedbu videonadzora i održavanje sustava i opreme videonadzora (hardver/softver).

Obrada podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

Javna površina je svaka površina javne namjene čije je korištenje namijenjeno svima pod jednakim uvjetima.

Uputa o pravima ispitanika je dokument koji ispunjava voditelj obrade i koji sadrži sve relevantne informacije o pojedinoj obradi osobnih podataka putem videonadzornog sustava, koji nisu sadržani u postavljenoj oznaci o videonadzoru javne površine, sukladno odredbama Opće uredbe o zaštiti podataka, a koja se objavljuje na internetskoj stranici Grada Zagreba.

Službenik za zaštitu osobnih podataka Grada Zagreba je ovlaštena osoba koja informira i savjetuje gradska upravna tijela o propisima o zaštiti osobnih podataka, prati usklađenost postupanja, pruža savjete, surađuje s nadzornim tijelom (Agencija za zaštitu osobnih podataka) i kontakt je ispitanicima za ostvarivanje prava na zaštitu osobnih podataka i dužan je čuvati povjerljivost svih podataka i informacija koje sazna u obavljanju svojih zadaća u skladu s propisima o zaštiti osobnih podataka.

Perimetar snimanja je područje javne površine obuhvaćeno videonadzorom voditelja obrade, omeđen oznakama o videonadzoru javnih površina.

Članak 3.

Grad Zagreb je vlasnik sustava videonadzora javnih površina i odgovoran je za njegovo ispravno, funkcionalno i zakonito korištenje.

Svrha obrade osobnih podataka i osobni podaci koji se obrađuju

Članak 4.

Videonadzor javnih površina provodi se u svrhu izvršavanja poslova i zadaća Grada Zagreba iz nadležnosti komunalnog i prometnog redarstva, koje su utvrđene posebnim propisima.

Videonadzor javnih površina može se koristiti isključivo u svrhe iz stavka 1. ovoga članka.

Članak 5.

Grad Zagreb obrađuje osobne podatke ispitanika koji su prikupljeni putem videonadzora.

Informacije o obradi osobnih podataka putem videonadzora dostupne su na internetskoj stranici Grada Zagreba/Javne površine pod videonadzorom/Uputa o pravima ispitanika.

Uputa o pravima ispitanika sadrži: podatke o kontaktu voditelja obrade, službenika za zaštitu osobnih podataka Grada Zagreba, svrhu i pravnu osnovu obrade podataka, kategorije osobnih podataka koji se obrađuju, razdoblje u kojem će osobni podaci biti pohranjeni, način na koji ispitanici mogu ostvariti svoja prava, informacije o eventualnim primateljima osobnih podataka, prijenosu osobnih podataka, naznaku da se ispitanici uvijek mogu obratiti nadzornom tijelu.

Tehničke i organizacijske mjere zaštite osobnih podataka i pravo pristupa osobnim podacima

Članak 6.

Grad Zagreb osigurava da osobni podaci koji se obrađuju nisu dostupni neograničenom broju pojedinaca. Pristup postavkama sustava videonadzora zaštićen je posebnom lozinkom za prijavu. Sustav evidentira koja od osoba ovlaštenih za pristup je trenutno aktivna, lokaciju kamere te koji su podaci kamerom zabilježeni.

Baza sustava videonadzora smještena je u štićenom prostoru Grada Zagreba kojem pristup imaju isključivo ovlaštene osobe Grada Zagreba i ovlaštene osobe izvršitelja obrade kako bi se osigurala zaštita od neovlaštenog pristupa, korištenja ili otuđenja opreme.

Grad Zagreb i izvršitelj obrade uspostavljaju automatizirani sustav zapisa za evidentiranje pristupa snimkama videonadzora koji sadrži vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile pristup podacima obrađenim putem videonadzora.

Perimetrom snimanja obuhvaćaju se javne površine i obuhvat snimanja privatnih površina svodi se na najmanju moguću mjeru.

Članak 7.

Članak 8.

Sustav videonadzora Grada Zagreba mora biti uspostavljen na način da osigurava visoku razinu zaštite osobnih podataka:

- segmentacijom računalne mreže odvojen je od ostatka ICT sustava Grada Zagreba,

- pristup je moguć isključivo s određenih računala,

- računalima nije omogućen pristup internetu i drugim internim servisima Grada Zagreba,

- i druge mjere za sprječavanje neovlaštenog pristupa sustavu.

Server soba za smještaj opreme za pohranu i obradu snimki videonadzora posebno je štićeni prostor.

Za pohranu i procesuiranje sustava videonadzora mora se koristiti platforma najviših standarda kibernetičke sigurnosti i zaštite podataka kroz enkripciju podataka u bazi, enkripciju podatkovnog prometa između servisera i enkripciju između servera i klijenata.

Vrijeme obrade i čuvanja osobnih podataka

Članak 9.

Snimke dobivene putem sustava videonadzora čuvaju se najdulje 30 dana od dana nastanka, osim ako se snimke obrađuju za potrebe pokretanja zakonom propisanih postupaka.

Nakon isteka roka iz stavka 1. ovoga članka snimke se trajno brišu.

Način označavanja i sadržaj oznake videonadzora javnih površina

Članak 10.

Grad Zagreb dužan je označiti svaku javnu površinu ili dio javne površine koja je pod videonadzorom, a oznaka s obavijesti mora biti istaknuta na vidnom mjestu na javnoj površini tako da je mogu vidjeti osobe koje ulaze u perimetar snimanja javne površine iz svih smjerova.

Oznaka s obavijesti iz stavka 1. ovoga članka osobito mora sadržavati:

- sliku kamere,

- naznaku da je javna površina pod videonadzorom,

- naznaku da je Grad Zagreb voditelj obrade,

- službenu e-mail adresu službenika za zaštitu osobnih podataka Grada Zagreba szop@zagreb.hr,

- naznaku da su sve ostale informacije o obradi osobnih podataka objavljene na internetskoj stranici Grada Zagreba: www.zagreb.hr/Javne površine pod videonadzorom/Upute o pravima ispitanika.

Označene javne površine prate se putem videonadzora neprekidno (24 sata dnevno).

Oznaka videonadzora iskazana je u prilogu i sastavni je dio ovog pravilnika.

Prava ispitanika

Članak 11.

Ispitanik ima pravo od Grada Zagreba zatražiti pristup osobnim podacima, pravo na brisanje osobnih podataka, pravo na ograničenje obrade osobnih podataka, pravo na prijenos osobnih podataka, pravo na kopiju osobnog podatka, pravo na prigovor prema posebnim propisima o zaštiti osobnih podataka.

Ispitanici ostvaruju svoja prava podnošenjem zahtjeva službeniku za zaštitu osobnih podataka Grada Zagreba. Obrazac zahtjeva, zajedno sa svim informacijama, objavljuju su na internetskoj stranici Grada Zagreba / Zaštita osobnih podataka.

Postupanje u slučaju povrede osobnih podataka

Članak 12.

U slučaju povrede osobnih podataka ispitanika, gradsko upravno tijelo nadležno za komunalno i prometno redarstvo dužno je bez odgađanja, a najkasnije 72 sata nakon saznanja o povredi u suradnji sa službenikom za zaštitu osobnih podataka Grada Zagreba, izvijestiti nadzorno tijelo (Agencija za zaštitu osobnih podataka) o povredi osobnih podataka.

U izvješću se mora opisati priroda povrede osobnih podataka, vjerojatne posljedice povrede osobnih podataka, mjere koje je gradsko upravno tijelo nadležno za komunalno i prometno redarstvo poduzelo ili predložilo poduzeti za rješavanje problema povrede osobnih podataka, uključujući mjere umanjivanja štetnih posljedica povrede te kontakt-podaci službenika za zaštitu osobnih podataka Grada Zagreba.

Lokacije postavljanja kamera

Članak 13.

Sustav videonadzora ugrađuje se na postojeće objekte na javnim površinama ili za tu namjenu posebno izgrađene objekte koji su u vlasništvu ili posjedu Grada Zagreba.

Sve lokacije na kojima su postavljene kamere na javnim površinama Grada Zagreba objavljene su na internetskoj stranici Grada Zagreba.

Članak 14.