EXTRAS
din Evaluarea de impact privind protecția datelor cu caracter personal în punctele de lucru RAJA S.A. prevăzute cu echipamente de control acces și monitorizare video
Evaluarea a fost actualizată la data de 24 mai 2024 de către responsabilul cu protecția datelor cu caracter personal desemnat la nivelul societății, înregistrată cu nr. 55526/27 mai 2024, și a fost avizată de către Directorul General al RAJA S.A.
- Operatorul de date:
RAJA S.A., firma specializată de pază și firma specializată în instalarea și mentenanța echipamentelor de control acces și monitorizare video acționează ca Persoane Împuternicite de Operator.
- Descrierea monitorizării:
- Controlul Accesului: Gestionarea accesului în anumite zone prin carduri de proximitate, oferind securitate îmbunătățită, ușurință în gestionare și înregistrarea istoricului de acces.
- Monitorizarea Video: Supravegherea activităților în punctele de lucru pentru asigurarea securității și prevenirea infracțiunilor. Sistemele video nu sunt utilizate în birouri, săli de ședință, toalete sau alte locații similare.
- Operațiuni de prelucrare:
- Colectare: Prin echipamentele de supraveghere video.
- Stocare: Pe HDD-urile DVR-urilor din fiecare punct de lucru.
- Transmitere: Către autoritățile abilitate prin lege, la solicitare.
- Accesare: Pentru controlul accesului și investigarea incidentelor.
- Ștergere: Automat după 30 de zile, cu excepția incidentelor care necesită păstrare suplimentară.
Zone supravegheate video în cadrul RAJA S.A.:
- Perimetrul curților
- Exteriorul clădirilor
- Zonele cu acces pentru persoane și autovehicule
- Zonele de parcare și curțile interioare
- Căi de acces
- Zone cu acces restricționat
- Casierii
- Autospeciale din dotare folosite în activitățile specific care au montate echipamente omologate pentru supraveghere video
- Scopul prelucrării:
- Asigurarea intervenției imediate în caz de incidente.
- Verificarea funcționării echipamentelor tehnice de pază.
- Urmărirea respectării procedurilor de lucru și prevenirea activităților neconvenite.
- Controlul accesului în zone restricționate.
- Datele cu caracter personal prelucrate:
- Imagini video cu angajați și vizitatori.
- Capturi de ecran din înregistrările video.
- Asocieri între imagini și alte date personale.
- Loguri cu date biometrice.
- Modalități alternative de atingere a scopului:
- Utilizarea imaginilor video este legitimă și eficientă, respectând principiile de protecție a datelor. Alte metode ar fi mai puțin eficiente și ar îngreuna activitatea.
- Necesitatea prelucrării:
- Prelucrarea datelor este necesară pentru scopurile menționate, întemeiate pe dispoziții legale și evaluări de risc.
- Temeiul juridic al prelucrării:
- Regulamentul (UE) 2016/679 (GDPR).
- Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.
- HG nr. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003.
- Acordul persoanelor vizate:
- Consimțământul nu este necesar, având în vedere interesul legitim și respectarea cerințelor de transparență, proporționalitate și securitate.
- Stocarea datelor cu caracter personal colectate:
- Datele sunt stocate pe HDD-urile DVR-urilor și serverele dedicate, accesul fiind restricționat la personalul autorizat.
- Perioada de stocare a datelor cu caracter personal colectate:
- Minim 20 de zile și maxim 30 de zile pentru imagini video. În caz de incidente, durata poate fi extinsă conform cerințelor legale.
- Protecția datelor cu caracter personal colectate:
- Măsuri tehnice și organizatorice: limitarea timpului de stocare, acces fizic restricționat, instruirea personalului, controlul accesului la înregistrări.
- Ștergerea datelor cu caracter personal:
- Înregistrările video sunt șterse automat odată cu atingerea capacității maxime a mediului de stocare.
- Împuterniciți:
- RAJA S.A., firma specializată de pază și firma specializată în instalarea și mentenanța echipamentelor de control acces și monitorizare video.
Acest document este un extras din Evaluarea de Impact privind Protecția Datelor cu Caracter Personal în Punctele de Lucru Prevăzute cu Echipamente de Control Acces și Monitorizare Video pentru a asigura informarea corectă a persoanelor interesate privind prelucrarea datelor cu caracter personal prin echipamentele de control acces și monitorizare video.