Видеонаблюдение и Аудиомониторинг: Правила, Ограничения и Рекомендации

Прежде всего, перед внедрением видеонаблюдения необходимо определить цель и юридическое основание для его осуществления. Закон Грузии «О защите персональных данных» устанавливает основания, на которых может проводиться видеонаблюдение, в том числе: предупреждение и выявление преступлений, защита секретной информации, охрана несовершеннолетних, проведение проверок/тестирования, а также обеспечение безопасности и защита собственности и т. д.
Обязательным условием проведения видеонаблюдения является его адекватность и пропорциональность цели обработки данных.

Если вы внедряете видеонаблюдение в офисе или коммерческом учреждении, вы должны письменно определить:

• цель и объём видеонаблюдения;
• продолжительность видеонаблюдения и срок хранения видеозаписей;
• порядок и условия доступа к видеозаписям, их хранения и уничтожения;
• механизм защиты прав субъекта данных.

Также необходимо обеспечить безопасность системы видеонаблюдения и видеозаписей и фиксировать любой доступ к видеозаписям, включая время доступа и имя пользователя.

Кроме того, необходимо разместить предупреждающие знаки («стикеры»), указывающие на ведение видеонаблюдения. Эти знаки должны содержать соответствующую надпись, чётко видимый образ видеонаблюдения, а также название и контактные данные контроллера.

Видеонаблюдение запрещено в раздевалках, помещениях для гигиенических нужд или других местах, где человек имеет разумные ожидания конфиденциальности, и/или там, где видеонаблюдение противоречит общепринятым моральным нормам.

Видеонаблюдение на рабочем месте сотрудника разрешено только в исключительных случаях, если достижение поставленной цели невозможно другими средствами или требует несоразмерных усилий.

Если указанные условия соблюдены и видеонаблюдение на рабочем месте проводится, сотрудники должны быть уведомлены об этом письменно.

Аудионаблюдение разрешено при следующих условиях:

• субъект данных дал своё согласие;
• существует необходимость осуществить запись;
• требуется защита важных законных интересов контроллера, при условии, что приняты соответствующие и конкретные меры для защиты прав и интересов субъекта данных;
• в иных случаях, прямо предусмотренных законодательством Грузии.

Если вы осуществляете аудионаблюдение, вы должны письменно определить:

• цель и объём аудионаблюдения;
• продолжительность аудионаблюдения;
• порядок и условия доступа, хранения и уничтожения аудиозаписей;
• механизм защиты прав субъекта данных.

Субъект данных должен быть проинформирован заранее или непосредственно в начале проведения аудионаблюдения, а также уведомлён о своём праве отказаться от участия (если применимо).

Как и в случае с видеонаблюдением, в соответствующих случаях необходимо разместить предупреждающий знак. Знак должен содержать соответствующую надпись, чётко видимый образ аудионаблюдения, а также название и контактные данные контроллера.

Прямой маркетинг — это прямая и непосредственная доставка информации субъекту данных по телефону, почте, электронной почте или другим электронным средствам с целью создания и поддержания интереса, продажи и/или поддержки физического и/или юридического лица, товара, идеи, услуги, работы и/или инициативы, а также продвижения имиджевых и социальных вопросов.

Независимо от основания сбора данных или их доступности, отправка маркетинговых сообщений (т.е. обработка персональных данных для целей прямого маркетинга) разрешена только с согласия субъекта данных.

Согласно Закону Грузии «О защите персональных данных», если для целей прямого маркетинга обрабатываются персональные данные помимо имени, фамилии, адреса, номера телефона и электронной почты, требуется письменное согласие субъекта данных.

Важно отметить, что ответственность за доказательство наличия согласия лежит на контроллере данных. В связи с этим рекомендуется получать согласие в письменной форме или с помощью другого проверяемого электронного метода.