Na podlagi drugega odstavka 25. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – UPB in 177/20) in 9. člena v povezavi s 16. členom Statuta Občine Bovec (Uradni list RS, št. 72/06, 89/10 in 75/17) je Občinski svet Občine Bovec na 21. redni seji dne 7. 4. 2022 sprejel
o zavarovanju osebnih podatkov pri izvajanju videonadzora
S tem pravilnikom se določajo organizacijski, tehnični in logično-tehnični postopki in ukrepi za zavarovanje osebnih podatkov v Občini Bovec z namenom, da se prepreči slučajno ali namerno nepooblaščeno uničevanje podatkov, njihovo spremembo ali izgubo kakor tudi nepooblaščen dostop, obdelava, uporaba ali posredovanje osebnih podatkov.
Zaposleni in zunanji sodelavci, ki pri svojem delu obdelujejo in uporabljajo osebne podatke, morajo biti seznanjeni z Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – UPB in 177/20; v nadaljnjem besedilu: ZVOP-1), s področno zakonodajo, ki ureja posamezno področje njihovega dela ter z vsebino tega pravilnika.
V Občini Bovec se:
– zaradi varnosti ljudi in premoženja,
– zaradi zagotavljanja nadzora vstopa in izstopa v prostore ter javne površine v lasti Občina Bovec,
– zaradi varovanja občinskega premoženja ter
– preprečevanja vandalizma
z izvajanjem video nadzora preprečuje uničevanje premoženja ter učinkoviteje zagotavlja varnost ljudi občanov in obiskovalcev Bovca.
Namena prejšnjega odstavka ni mogoče doseči z milejšimi ukrepi. Z izvajanjem videonadzora se preprečuje uničevanje premoženja, učinkoviteje preganja storilce kaznivih dejanj in zagotavlja varnost ljudi.
Občina Bovec izvaja nadzor:
– na območju otroškega igrišča pri javnih sanitarijah v smeri parkomata,
– ob vhodu v javne sanitarije,
– na parkirišču pred Kulturnim domom Bovec,
– ob glavnem vhodu v Kulturni dom Bovec,
– na drogu javne razsvetljave na vhodu na parkirišče na Žarščah,
– na bovškem trgu po ulici proti letališču in
– na bovškem trgu.
Za izvajanje postopkov in ukrepov za zavarovanje osebnih podatkov so odgovorni župan, direktor občinske uprave in pooblaščene osebe, ki razpolagajo s podatki.
V tem pravilniku uporabljeni izrazi imajo naslednji pomen:
– Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen;
– Posameznik je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njegovo fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov ali ne zahteva veliko časa;
– Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika;
– Obdelava osebnih podatkov pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave);
– Upravljavec osebnih podatkov je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave;
– Občutljivi osebni podatki so podatki o rasnem narodnem ali narodnostnem poreklu, političnem, verskem filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali prekrškovne evidence ter biometrične značilnosti;
– Uporabnik osebnih podatkov je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki se ji posredujejo ali razkrijejo osebni podatki;
– Nosilec podatkov so vse vrste sredstev, na katerih so zapisani ali posneti podatki (listine, akti, gradiva, spisi, računalniška oprema vključno z magnetni, optični ali drugi računalniški mediji, fotokopije, zvočno in slikovno gradivo, mikrofilmi, naprave za prenos podatkov ipd.).
Zbirka osebnih podatkov vsebuje slikovni posnetek oseb in datum ter čas posnetka.
Prepovedano je izvajati vodeonadzor v pisarniških prostorih, dvigalu in sanitarnih prostorih.
Čas izvajanja videonadzora je 24 ur na dan, vse dni v letu (365/7/24).
Videoposnetki se, če ni zaznanih posebnosti, tekoče avtomatsko brišejo oziroma najkasneje vsakih 30 dni. Videoposnetki incidenčnih dogodkov se hranijo do konca incidenčnega postopka, vendar največ 1 leto.
Upravljalec in obdelovalec osebnih podatkov je Občina Bovec. Za obdelavo osebnih podatkov lahko Občina Bovec določi zunanjega pogodbenega obdelovalca ali osebo, ki je zaposlena na Občini Bovec.
Z vsako zunanjo pravno ali fizično osebo, ki opravlja posamezna opravila v zvezi z zbiranjem, obdelovanjem, shranjevanjem ali posredovanjem osebnih podatkov in je registrirana za opravljanje takšne dejavnosti (pogodbeni oziroma naročeni obdelovalec), se sklene pisna pogodba, predvidena v drugem odstavku 11. člena ZVOP-1. V takšni pogodbi morajo biti obvezno predpisani tudi pogoji in ukrepi za zagotovitev varstva osebnih podatkov in njihovega zavarovanja. Omenjeno velja tudi za zunanje osebe, ki vzdržujejo strojno in programsko opremo ter izdelujejo in instalirajo novo strojno ali programsko opremo.
Zunanje pravne ali fizične osebe smejo opravljati samo storitve obdelave osebnih podatkov samo v okviru naročnikovih pooblastil in podatkov ne smejo obdelovati ali drugače uporabljati za noben drug namen.
Pooblaščena pravna ali fizična oseba, ki za Občino Bovec opravlja dogovorjene storitve izven prostorov upravljavca, mora imeti vsaj enako strog način varovanja osebnih podatkov, kot ga predvideva ta pravilnik.
Župan s pisnim pooblastilom določi odgovorno osebo, ki v primeru potrebe po izvozu podatkov le-to naročijo pri pogodbenem obdelovalcu osebnih podatkov, s katerimi ima Občina Bovec sklenjeno pogodbo o obdelavi podatkov.
Osebni podatki se posredujejo samo tistim uporabnikom, ki se izkažejo z ustrezno zakonsko podlago ali s pisno zahtevo oziroma privolitvijo posameznika, na katerega se podatki nanašajo.
Za vsako posredovanje osebnih podatkov mora upravičenec vložiti pisno vlogo, v kateri mora biti jasno navedena določba zakona, ki uporabnika pooblašča za pridobitev osebnih podatkov, ali pa mora k vlogi priložena pisna zahteva oziroma privolitev posameznika, na katerega se podatki nanašajo.
Vsako posredovanje osebnih podatkov se beleži v evidenco posredovanj, iz katere mora biti razvidno, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi (22. člen ZVOP-1).
V primeru pridobivanja in posredovanja osebnih podatkov med organi javne uprave je potrebno upoštevati tudi določbe uredbe, ki ureja upravno poslovanje.
Nikoli se ne posredujejo originali dokumentov, razen v primeru pisne odredbe sodišča. Originalni dokument se mora v času odsotnosti nadomestiti s kopijo.
Za evidenco videonadzornega sistema se vzpostavi katalog zbirke osebnih podatkov.
Video nadzorni sistem, s katerim se izvaja videonadzor iz prvega člena tega pravilnika, se nahaja v zaščitenem prostoru v kabini v Kulturnem domu Bovec, Ledina 6, 5230 Bovec in je nameščen tako, da nepooblaščene osebe nimajo dostopa in/ali vpogleda v prikazovalnike posnetkov.
Obvestilo o tem, da se izvaja videonadzor, mora biti vidno in razločno nameščeno na način, ki omogoča posamezniku, da se seznani z njim najpozneje v trenutku, ko se nad njim začne izvajati videonadzor (pri vhodu v stavbo, na stebru javne razsvetljave in parkomatu) in vsebuje naslednje informacije:
– da se v prostoru/na območju izvaja videonadzor,
– naziv izvajalca videonadzora ter
– telefonsko številko za pridobitev informacije, kje in koliko časa se hranijo posnetki iz videonadzornega sistema.
Obvestilo iz prejšnjega odstavka mora biti v primerni velikosti in barvi glede na velikost območja, na katerem se izvaja videonadzor.
10. člen
Ta pravilnik začne veljati naslednji dan po objavi v Uradnem listu Republike Slovenije.
Št. 007-01/2022
Bovec, dne 7. aprila 2022
