Πολιτική Βιντεοεπιτήρησης
1. Ορισμοί και πεδίο εφαρμογής της πολιτικής βιντεοεπιτήρησης
Συστήματα βιντεοεπιτήρησης ονομάζονται τα συστήματα εκείνα που είναι μόνιμα εγκατεστημένα σε έναν χώρο και έχουν τη δυνατότητα λήψης ή/και μετάδοσης εικόνας ή/και ήχου προς οθόνες προβολής ή μηχανήματα καταγραφής, όπου οι κάμερες μπορούν να συνδέονται με την οθόνη ή το μηχάνημα καταγραφής είτε απευθείας είτε μέσω δικτύου/διαδικτύου. Η συνηθέστερη περίπτωση ενός συστήματος βιντεοεπιτήρησης είναι το κλειστό κύκλωμα τηλεόρασης.
Για λόγους ασφαλείας και προστασίας των εργαζομένων της, των πελατών της, των επισκεπτών της, των συνεργατών και προμηθευτών της, των περιουσιακών στοιχείων και πληροφοριών της, καθώς και για υλικοτεχνικούς σκοπούς, η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» η οποία αποτελεί θυγατρική εταιρεία της εταιρείας «TRADE ESTATES ΑΕΕΑΠ» προστατεύει όλες τις εγκαταστάσεις της, με σύστημα βιντεοεπιτήρησης.
Το σύστημα βιντεοεπιτήρησης της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» λαμβάνει εικόνα από φυσικά πρόσωπα και ως εκ τούτου προβαίνει στην επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ως υπεύθυνος επεξεργασίας της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» έχει όλες τις υποχρεώσεις που απορρέουν από το θεσμικό πλαίσιο περί προστασίας προσωπικών δεδομένων, όπως υποχρέωση ικανοποίησης των δικαιωμάτων ενημέρωσης, πρόσβασης και αντίρρησης των υποκείμενων των δεδομένων, τήρησης του απορρήτου και της ασφάλειας της επεξεργασίας.
Η παρούσα πολιτική περιγράφει το σύστημα βιντεοεπιτήρησης της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε.» και ορίζει τα μέτρα ασφαλείας που λαμβάνονται για την προστασία των δεδομένων προσωπικού χαρακτήρα, του δικαιώματος της ιδιωτικότητας και των άλλων θεμελιωδών δικαιωμάτων και έννομων συμφερόντων των φυσικών προσώπων που βιντεοσκοπούνται από τις κάμερες βιντεοεπιτήρησης της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε».
Επισημαίνεται ότι η παρούσα πολιτική δεν περιλαμβάνει:
- Λειτουργία συστημάτων τηλεδιάσκεψης και καταγραφή σε οπτικοακουστικό υλικό
- Λήψη εικόνας ή/και ήχου από κάμερες ή άλλα συστήματα ελέγχου εισόδου χωρίς καταγραφή, που ενεργοποιούνται κατόπιν συγκεκριμένης ενέργειας του χρήστη τους (π.χ. θυροτηλέφωνα), δεδομένου ότι δεν πραγματοποιείται συνεχής λήψη εικόνας ή/και ήχου.
2. Συμμόρφωση της πολιτικής βιντεοεπιτήρησης με το θεσμικό πλαίσιο περί προστασίας προσωπικών δεδομένων
Η παρούσα πολιτική εφαρμόζει στη λειτουργία των συστημάτων βιντεοεπιτήρησης της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» το Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ)) και την Οδηγία 1/2011 «Χρήση συστημάτων βιντεοεπιτήρησης για την προστασία προσώπων και αγαθών» της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και την Εθνική νομοθεσία 4624/2019 για την Προστασία των Προσωπικών Δεδομένων.
Η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» διαμόρφωσε την παρούσα Πολιτική αφού κατέληξε στο συμπέρασμα ότι το υφιστάμενο σύστημα βιντεοεπιτήρησης εξακολουθεί να είναι απολύτως απαραίτητο και το επιδιωκόμενο επίπεδο ασφάλειας και προστασίας προσώπων και αγαθών της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» δε μπορεί να επιτευχθεί με άλλα ηπιότερα μέσα.
Προκειμένου να ενισχυθεί η προστασία της ιδιωτικής ζωής, η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» έχει προβλέψει τα ακόλουθα:
- Το σύστημα βιντεοεπιτήρησης δεν αποσκοπεί στη λήψη (π.χ. με μεγέθυνση ή με ειδική στόχευση) ή σε άλλη επεξεργασία (όπως ευρετηρίαση, ανάλυση ειδικών χαρακτηριστικών) εικόνων που αποκαλύπτουν «ειδικές κατηγορίες δεδομένων».
- Οι κάμερες βιντεοεπιτήρησης είναι σταθερές και κινητές και έχουν δυνατότητα στρέψης και εστίασης σε πραγματικό χρόνο και δύναται να μεταδίδουν δεδομένα μέσω διαδικτύου (web cameras).
- Το σύστημα βιντεοεπιτήρησης δε διαθέτει μικρόφωνα και δε λαμβάνει, μεταδίδει και επεξεργάζεται δεδομένα ήχου.
- Η διάρκεια αποθήκευσης του μαγνητοσκοπημένου υλικού περιορίζεται σε χρονικό διάστημα δεκαπέντε (15) ημερών.
- Η πρόσβαση στα δεδομένα βιντεοεπιτήρησης περιορίζεται αυστηρά σε μικρό αριθμό, σαφώς καθορισμένων και ειδικά εκπαιδευμένων χειριστών.
3. Σκοποί λειτουργίας και νόμιμη βάση συστήματος βιντεοεπιτήρησης (CCTV)
Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ ΓΚΠΔ). Το έννομο συμφέρον μας συνίσταται στην ανάγκη μας να αποτρέπουμε, διαχειριζόμαστε και να ερευνάμε συμβάντα που αφορούν στην ασφάλεια των εργαζομένων, των πελατών και των επισκεπτών των εγκαταστάσεων μας, καθώς και τα περιουσιακά τους αγαθά από κινδύνους και ιδίως:
- Να βοηθήσει στην πρόληψη, αποκάλυψη, αποτροπή, διαχείριση και, όταν αυτό είναι απαραίτητο, στην έρευνα συμβάντων που σχετίζονται με την ασφάλεια και την προστασία, πιθανών κινδύνων ή μη εξουσιοδοτημένης φυσικής πρόσβασης, περιλαμβανόμενης μη εξουσιοδοτημένης πρόσβασης σε προστατευόμενους χώρους των καταστημάτων της Εταιρείας.
- Να βοηθήσει στη διερεύνηση κλοπής εξοπλισμού ή άλλων αντικειμένων ιδιοκτησίας της Εταιρείας, των εργαζομένων, συνεργατών/προμηθευτών, ή των επισκεπτών καθώς και απειλών για την ασφάλεια εντός των εγκαταστάσεων.
- Να παρακολουθεί την ασφάλεια των επαγγελματικών χώρων των εγκαταστάσεων.
- Να διασφαλίσει την τήρηση κανόνων υγείας και ασφάλειας.
- Να διασφαλίσει την αποφυγή κλοπής, διάρρηξης ή άλλης παράνομης ενέργειας που ενδέχεται να προκαλέσει περιουσιακή βλάβη στους χώρους των εγκαταστάσεων.
- Να εξασφαλίσει την προστασία της περιουσίας των εργαζομένων, των συνεργατών/προμηθευτών και των επισκεπτών.
- Να διαφυλάξει τις χρηματικές συναλλαγές στους επαγγελματικούς χώρους των εγκαταστάσεων.
4. Χώροι που βιντεοεπιτηρούνται
Τα σημεία τοποθέτησης επελέγησαν προσεκτικά ώστε να διασφαλιστεί ότι η παρακολούθηση περιορίζεται κατά το δυνατόν, στους ελάχιστους χώρους που έχουν σημασία για τους επιδιωκόμενους σκοπούς της βιντεοεπιτήρησης.
Έχουν τοποθετηθεί κάμερες της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε». σε ανοιχτούς χώρους και λαμβάνεται εικόνα από εξωτερικό δημόσιο χώρο. Η παρακολούθηση εκτός των εγκαταστάσεων της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» περιορίζεται στο ελάχιστο δυνατό. Το πεδίο λήψης περιορίζεται στην επιτήρηση της εισόδου του κάθε ορόφου και λαμβάνει τη λιγότερη δυνατή εικόνα από κοινόχρηστους χώρους, όπως σκάλες και ασανσέρ. Δε λαμβάνεται εικόνα από εισόδους ή το εσωτερικό των γραφείων. Με τον τρόπο αυτό, τα πρόσωπα που κατά κανόνα ενδέχεται να θίγονται από την επεξεργασία είναι αυτά που έχουν ως σκοπό την είσοδο των εγκαταστάσεων και τα γραφεία της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» Εντός των γραφείων της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε», δε λαμβάνεται εικόνα από χώρους στους οποίους η εγκατάσταση συστημάτων βιντεοεπιτήρησης απαγορεύεται γιατί υπάρχουν αυξημένες προσδοκίες ιδιωτικότητάς, όπως για παράδειγμα χώρους και προθαλάμους τουαλετών κτλ.
Το σύστημα δε χρησιμοποιείται για την επιτήρηση και την αξιολόγηση της απόδοσης των εργαζομένων εντός των γραφείων εργασίας τους.
5. Προστασία των δεδομένων βιντεοεπιτήρησης
Η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» χρησιμοποιεί εξωτερικούς συνεργάτες / εκτελούντες επεξεργασία προσωπικών δεδομένων για λογαριασμό της για παροχή υπηρεσιών τεχνικής κάλυψης συστημάτων ασφαλείας – CCTV – πυρασφάλειας και κατάσβεσης.
Οι εν λόγω συνεργάτες / εκτελούντες την επεξεργασία δεσμεύονται από ιδιωτικό συμφωνητικό/ σύμβαση που διασφαλίζει το απόρρητο και την ασφάλεια της επεξεργασίας. Οι χειριστές του συστήματος είναι ενήμεροι για το σκοπό της επεξεργασίας και δε μπορούν να βιντεοσκοπούν χώρους στους οποίους δεν επιτρέπεται η επεξεργασία.
Επιπλέον των παραπάνω, η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» προστατεύει την ασφάλεια του συστήματος βιντεοεπιτήρησης, λαμβάνοντας τα ακόλουθα οργανωτικά και τεχνικά μέτρα:
- Οι εικόνες από τις κάμερες καταγράφονται και αποθηκεύονται για χρονική περίοδο δεκαπέντε (15) ημερών, με βάση την οδηγία της ΑΠΔΠΧ. Μετά το πέρας αυτής της χρονικής περιόδου, οι αποθηκευμένες εικόνες διαγράφονται αυτόματα και τμηματικά, έτσι ώστε στη θέση τους να εγγραφούν οι νέες εικόνες της νέας περιόδου. Σε περίπτωση συμβάντος που συνδέεται με την ασφάλεια, το σχετικό μαγνητοσκοπημένο υλικό μπορεί να διατηρηθεί πέραν των 15 ημερών και σύμφωνα με όσα ορίζει η οδηγία της ΑΠΔΠΧ, δηλαδή τα δεδομένα μπορούν να εξάγονται από το σύστημα και να τηρούνται σε ξεχωριστό αρχείο μέχρι 30 ημέρες.
- Η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» διαθέτει καθορισμένη Πολιτική Ασφάλειας Πληροφορικών Συστημάτων, η οποία διαμορφώθηκε σύμφωνα με το ΓΚΠΔ και τις κατευθυντήριες γραμμές της ΑΠΔΠΧ.
6. Ενημέρωση των υποκειμένων των δεδομένων για τη βιντεοεπιτήρηση
Η «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» ενημερώνει το κοινό αναφορικά με τη βιντεοεπιτήρηση των χώρων της με τους εξής τρόπους:
- Σε όλους τους χώρους όπου υπάρχει κάμερα βιντεοεπιτήρησης, σε μέρος εμφανές, αναρτάται ευδιάκριτη ενημερωτική πινακίδα ότι ο χώρος επιτηρείται από κλειστό κύκλωμα με σκοπό την προστασία προσώπων και αγαθών.
- Στις πινακίδες αναφέρεται ότι η βιντεοσκόπηση γίνεται για λογαριασμό της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» που είναι ο υπεύθυνος επεξεργασίας και ότι για περισσότερες πληροφορίες το υποκείμενο μπορεί να επικοινωνήσει με τον Υπεύθυνο Προστασίας Δεδομένων της «ΓΥΑΛΟΥ ΕΜΠΟΡΙΚΗ ΚΑΙ ΤΟΥΡΙΣΤΙΚΗ Α.Ε» (dpo@trade-estates.gr - τηλ.: 216 2022200).
7. Πρόσβαση στο μαγνητοσκοπημένο υλικό και διαβίβαση των δεδομένων
Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου.
Ο Υπεύθυνος Επεξεργασίας υποχρεούται να διαβιβάζει στις αρμόδιες δικαστικές, εισαγγελικές, αστυνομικές κ.λ.π. αρχές δεδομένα που οι τελευταίες ζητούν νομίμως κατά την άσκηση των καθηκόντων τους. Επίσης, ο υπεύθυνος επεξεργασίας, πέραν των ειδικότερων υποχρεώσεων και δικαιωμάτων του που προβλέπονται από τον Κώδικα Ποινικής Δικονομίας, δύναται να διαβιβάζει στις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές δεδομένα που ενδέχεται να αποτελούν αποδεικτικά στοιχεία μιας αξιόποινης πράξης (π.χ. κλοπή, ξυλοδαρμός) που τελέσθηκε στον χώρο που επιβλέπεται από το σύστημα βιντεοεπιτήρησης και που μπορούν να συνεισφέρουν στην διερεύνηση των πραγματικών περιστατικών ή στην αναγνώριση των δραστών καθώς και προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.
Σε περίπτωση διαβίβασης των δεδομένων που συλλέγονται από το σύστημα βιντεοεπιτήρησης CCTV σε τρίτους, το Υποκείμενο των δεδομένων ενημερώνεται εκ των προτέρων, εφόσον είναι εφικτό, εκτός εάν η εν λόγω ενημέρωση απαγορεύεται εκ του νόμου. Τα δεδομένα όμως αυτά δύνανται να κοινοποιηθούν χωρίς την συγκατάθεση των Υποκειμένων μετά από ειδικά αιτιολογημένη αίτηση τρίτου, όταν τα δεδομένα είναι αναγκαίο να χρησιμοποιηθούν ως αποδεικτικά στοιχεία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή στο πλαίσιο διερεύνησης μιας αξιόποινης πράξης και μπορούν να συνεισφέρουν στη διερεύνηση των πραγματικών περιστατικών ή στην αναγνώριση των δραστών.
8. Δικαιώματα των υποκειμένων των δεδομένων βιντεοεπιτήρησης
Κάθε Υποκείμενο δεδομένων δικαιούται να ασκεί τα δικαιώματα πρόσβασης, ενημέρωσης, περιορισμού, αντίρρησης/ διόρθωσης και διαγραφής των προσωπικών δεδομένων του, τα οποία θα ικανοποιούνται εφόσον αυτό δεν προσκρούει σε έννομες υποχρεώσεις της Εταιρείας. Αν η διαγραφή, λόγω της ιδιαίτερης φύσης της αποθήκευσης, δεν είναι δυνατή ή είναι δυνατή μόνο με δυσανάλογα μεγάλη προσπάθεια και τεχνικά μέτρα, είναι δυνατόν η Εταιρεία μας να μην διαγράψει τα δεδομένα αυτά, θα προχωρήσει όμως σε περιορισμό της επεξεργασίας σύμφωνα με το άρθρο 18 του ΓΚΠΔ. Σε περίπτωση εναντίωσης θα πρέπει το Υποκείμενο των δεδομένων να δηλώσει την εναντίωση στην επεξεργασία είτε πριν από την είσοδο, ή κατά την διάρκεια παραμονής είτε κατά την αποχώρηση από την εποπτευόμενη περιοχή. Στην περίπτωση αυτή η Εταιρεία θα καταβάλλει εύλογη προσπάθεια να σταματήσει την επεξεργασία των δεδομένων του ατόμου που πρόβαλε αντιρρήσεις εκτός εάν υφίστανται επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των δικαιωμάτων και των συμφερόντων του υποκειμένου των δεδομένων. Επίσης το υποκείμενο δικαιούται να ζητήσει να περιοριστεί η επεξεργασία, όπως για παράδειγμα να μη διαγραφούν δεδομένα τα οποία θεωρούνται απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Για την άσκηση των δικαιωμάτων αυτών καθώς και για περισσότερες πληροφορίες και βοήθεια σχετικά με την συλλογή και επεξεργασία των δεδομένων καθώς και για τα προβλεπόμενα δικαιώματά τους, τα υποκείμενα μπορούν να επικοινωνήσουν με την Εταιρεία στην ηλεκτρονική διεύθυνση dpo@trade-estates.gr ή τηλεφωνικά 216 2022200, ή εγγράφως στην διεύθυνση Χ.Σαμπάγ Σ.Χουρί 3 Μαρούσι – Υπόψη DPO.
Το υποκείμενο θα πρέπει να ενημερώσει την Εταιρεία για την ημερομηνία και ώρα καταγραφής του προσώπου του και να παρέχει μια πρόσφατη φωτογραφία για την αναγνώριση του, εφόσον επιθυμεί διαγραφή και αφού προηγηθεί η απόδειξη της ταυτότητας του αιτούμενου για την άσκηση των δικαιωμάτων του (προσκομίζοντας π.χ. άδεια οδήγησης / διαβατήριο που περιέχει φωτογραφία κ.λ.π.). Η Εταιρεία οφείλει να απαντήσει στο αίτημα του υποκειμένου εγκαίρως και σε κάθε περίπτωση εντός 30 ημερολογιακών ημερών από την παραλαβή έγκυρης αίτησης και ταυτοποίησης του υποκειμένου κατά τα ανωτέρω με πλήρη περιγραφή των απαιτούμενων πληροφοριών και μετά των σχετικών δικαιολογητικών.
Η Εταιρεία έχει το δικαίωμα να απορρίψει ένα αίτημα παροχής αντιγράφου των δεδομένων, ιδίως όταν η πρόσβαση αυτή θα μπορούσε να βλάψει την πρόληψη, την ανίχνευση εγκλημάτων ή τη σύλληψη ή τη δίωξη των παραβατών, καθώς και όταν στις εν λόγω εικόνες απεικονίζονται και άλλα πρόσωπα, η συγκατάθεση των οποίων δεν μπορεί να ληφθεί για την κοινοποίηση των προσωπικών τους δεδομένων, ούτε είναι δυνατό να χρησιμοποιηθούν τεχνικές μοντάζ για να αντιμετωπιστεί η έλλειψη συγκατάθεσης. Σε περίπτωση απόρριψης αιτήματος πρόσβασης, το υποκείμενο των δεδομένων θα ενημερωθεί γραπτώς και αιτιολογημένα εντός της ίδιας ως άνω προθεσμίας των 30 ημερολογιακών ημερών.
Σε περίπτωση που η Εταιρεία δεν απαντήσει σε οποιοδήποτε αίτημα υποκειμένου ή το υποκείμενο δεν ικανοποιηθεί από την απάντηση της Εταιρείας, το υποκείμενο διατηρεί το δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), Γραφεία: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30-210 6475600, Fax: +30-210 6475628, email: complaints@dpa.gr.