Положение о видеонаблюдении

ПОЛОЖЕНИЕ О ВИДЕОНАБЛЮДЕНИИ
1. Общие положения
1.1. Настоящее положение разработано в соответствии с:
· Конституцией Российской Федерации; 
· Федеральным законом Российской Федерации от 06 марта 2006 № 35-ФЗ «О противодействии терроризму»;
· Федеральным законом от 30.12.2009 № 384-ФЗ «Технический регламент о безопасности зданий и сооружений»;
· Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; 
· Федеральным законом РФ от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в российской федерации»;
· Постановлением Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Постановлением Правительства РФ от 13 января 2017 года № 8 «Требования к антитеррористической защищенности объектов (территорий) Министерства здравоохранения Российской Федерации и объектов (территорий), относящихся к сфере деятельности Министерства здравоохранения Российской Федерации»;
· Гражданским кодексом Российской Федерации;
· Трудовым кодексом Российской Федерации;
1.2. Настоящее Положение определяет порядок проведения видеонаблюдения на территории/помещениях ООО «Эндомед-Крым», а также устанавливает цели и способы его осуществления, порядок установки, порядок внедрения, порядок доступа к записям, порядок их хранения и уничтожения, порядок привлечения к ответственности.
1.3. Видеонаблюдение осуществляется открытым способом, ведется с целью обеспечения безопасности пациентов (получателей/потребителей медицинских услуг) и работников ООО «Эндомед-Крым», и не может быть направлено на сбор информации о конкретном человеке.
1.4. Под видеонаблюдением понимается непосредственное осуществление видеонаблюдения посредством использования видеокамер для получения видеоинформации об объектах, помещениях, территории ООО «Эндомед-Крым», а также запись полученного изображения и его хранение, использование при необходимости в рамках законодательства РФ.
1.5.  Видеонаблюдение в ООО «Эндомед-Крым» является элементом общей системы безопасности, направленной на обеспечение безопасности рабочего процесса, поддержание порядка, предупреждение возникновения чрезвычайных ситуаций и обеспечение объективности расследования в случаях их возникновения, которая может быть использована в рамках действующего законодательства.
1.6. Видеонаблюдение в ООО «Эндомед-Крым» направлено на обеспечение защиты от угроз террористического характера и несанкционированного вторжения.
1.7. Видеонаблюдение в ООО «Эндомед-Крым» направлено на профилактику (снижение риска) совершения противоправных действий и уменьшения их неблагоприятных последствий.
1.8. В ООО «Эндомед-Крым» допускается ведение видеонаблюдения только с использованием стационарных видеокамер. Запрещается использование устройств, предназначенных для негласного получения информации (скрытых камер).

2. Порядок организации системы видеонаблюдения
2.1. Решение о введении видеонаблюдения на территории ООО «Эндомед-Крым» принимается директором ООО «Эндомед-Крым».
2.2. Установка видеонаблюдения осуществляется в соответствии с его целями и задачами (в местах хранения опасных веществ, в местах массового скопления людей, внутренний периметр, въездные и входные зоны, в местах возможного проявления актов вандализма, несанкционированного проникновения посторонних лиц, внутренние помещения в зданиях).
2.3. Видеонаблюдение в ООО «Эндомед-Крым» входит в систему контроля доступа и включает в себя ряд устройств: камеры, мониторы, записывающие устройства, программное обеспечение и т.д.
2.4. Видеонаблюдение в ООО «Эндомед-Крым» выполняет функции:
· контроль несанкционированного проникновения посторонних лиц;
· обеспечение безопасности;
· обеспечение пожаробезопасности;
· предотвращения конфликтных ситуаций, в том числе связанных с оказанием медицинской помощи;
2.5. Запрещается установка видеонаблюдения в туалетных и ванных (душевых) комнатах и в иных местах, связанных с осуществлением личных нужд работников и получателей медицинских услуг.
2.6. Информирование работников и пациентов о видеонаблюдении включает в себя следующие мероприятия:
2.6.1. непосредственное ознакомление работников и предоставление возможности ознакомления для пациентов (получателей/потребителей медицинских услуг) с соответствующей информацией.
2.6.1. размещением информационных предупреждающих табличек.
2.7. Функции по обеспечению бесперебойной работы элементов видеонаблюдения, проведение регулярного технического контроля, профилактическое обслуживание системы, работы по ремонту, модернизации и расширению системы, обеспечению отказоустойчивости на программном и аппаратном уровнях, осуществляется профильными специалистами ООО «Эндомед-Крым» или с привлечением сторонних организаций.

3. Цели и задачи системы видеонаблюдения
3.1. Видеонаблюдение призвано выполнять следующие цели и задачи:
· Повышение эффективности обеспечения пропускного и внутри объектового режима, антитеррористической защищённости;
· Обеспечение и контроль качества и безопасности медицинской деятельности;
· Оценка и контроль данных обстановки, анализ обстановки, принятых мер по ликвидации нештатных ситуации, уточнение и корректировка по обстановке заранее разработанных вариантов решений по ликвидации каждой типовой нештатной ситуации;
· Получение информации о текущем состоянии объектов, анализ и оценка достоверности поступившей информации, доведение ее до руководства;
· Обеспечение противопожарной защиты помещений, зданий, сооружений и территории;
· Повышение эффективности действий при возникновении нештатных и чрезвычайных ситуаций, оповещения пациентов (получателей/потребителей медицинских услуг) и работников об угрозе возникновения чрезвычайных ситуаций, необходимых действиях по эвакуации;
· Отслеживание, фиксация обстоятельств и фактов в целях недопущения и минимизации рисков материальных потерь, имущества в ООО «Эндомед-Крым», сохранность личного имущества работников, имущества контрагентов и пациентов (получателей/потребителей медицинских услуг), несанкционированного проникновения в служебные помещения, ущерба здоровью людей;
· Фиксация возможных противоправных действий, которые могут нанести вред имуществу. В случае необходимости материалы видеозаписей, полученных камерами видеонаблюдения, могут быть переданы и использованы в качестве доказательства соответствующими службами и государственными органами в случаях, предусмотренных действующим законодательством РФ для доказывания факта совершения противоправного действия, а также для установления личности лица, совершившего соответствующее противоправное действие;
· Осуществление контроля трудовой дисциплины и обеспечение объективности при вынесении дисциплинарных взысканий для доказывания факта совершения дисциплинарного проступка работником;
· Осуществление контроля в условиях, где другими средствами обеспечить его невозможно; 
· Предоставление информации по официальным запросам соответствующих служб и государственных органов в случаях, предусмотренных действующим законодательством РФ;
3.2. Материалы видеозаписей для идентификации личности могут быть переданы уполномоченным органам без письменного согласия субъекта персональных данных с целью противодействия терроризму, противодействия коррупции, с целью защиты правопорядка и т.п., то есть в случаях, предусмотренных ч. 2 ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Передача материалов видеозаписи осуществляется в соответствии с порядком, установленным для передачи сведений, содержащих персональные данные.

Порядок ведения видеонаблюдения
1. Видеонаблюдение в ООО «Эндомед-Крым» ведется круглосуточно и производится с использованием IP-камер открытого видеонаблюдения.
2. Сотрудникам в письменной форме под роспись доводится информация о проведении видеонаблюдения, а также о содержании внутренних локальных нормативных актов, регламентирующих данные вопросы. При ознакомлении работников с информацией о проведении видеонаблюдения должны быть соблюдены требования трудового законодательства в части порядка изменения условий трудового договора (письменное уведомление о предстоящих изменениях, предложение другой работы, расторжения трудового договора - п. 7 ст. 77 ТК РФ).
3. Сотрудники, вновь принимаемые на работу, выражают свое согласие на проведение видеонаблюдения путем ознакомления с Правилами внутреннего трудового распорядка и иными внутренними локальными нормативных актами. Соответствующие условия могут быть предусмотрены в трудовых договорах сотрудников.
4. О видеонаблюдении сотрудники и посетители оповещаются специальными информационными предупреждающими табличками, расположенными в доступных для обозрения местах в зонах видимости видеокамер (в зоне в непосредственной близости с камерой наблюдения).
5. Видеонаблюдение проводится без идентификации снятых на видеозапись изображений людей. До передачи материалов видеосъемки для установления личности снятого человека (согласно п. 5.10 настоящего Положения) видеонаблюдение не считается обработкой биометрических персональных данных и на её проведение письменного согласия не требуется (статья 152.1 Гражданского кодека Российской Федерации).
6. Работникам запрещается препятствовать работе системы видеонаблюдения путем регулировки направления (обзора) камер видеонаблюдения, загораживать, закрывать камеры или каким-либо иным способом препятствовать видеонаблюдению, отключать электропитание камер видеонаблюдения. За причинение материального вреда и порчу камер видеонаблюдения работники, пациенты (получатели/потребители медицинских услуг) ООО «Эндомед-Крым» несут ответственность в соответствии с действующим законодательством Российской Федерации.
Меры по обеспечению безопасности персональных данных,
техническое сопровождение видеонаблюдения,
хранение данных видеонаблюдения и передача третьим лицам
1. К просмотру видеоинформации допускаются:
˗ Директор ООО «Эндомед-Крым» и его заместители с целью выполнения возложенных на них должностных обязанностей;
˗ работники, в случаях, прямо предусмотренных внутренними локальными нормативными и директивными (приказы распоряжения) актами с целью выполнения возложенных на них должностных обязанностей.
˗ представители уполномоченных органов допускаются к просмотру видеозаписей на основании запроса, оформленного в соответствии с требованиями действующего законодательства на основании устного, письменного указания (резолюции) Директора ООО «Эндомед-Крым»;
2. Для защиты публичных интересов (т.е. выявления факта совершения правонарушения) в просмотре могут участвовать лица, изображенные на записи, сотрудники правоохранительных органов и органов следствия (в т.ч. при наличии заявления о совершении противоправных действий).
3. Отображение процесса видеонаблюдения должно производиться в режиме реального времени с целью своевременного реагирования на возникновение опасных ситуаций, на мониторе расположение которого исключает его просмотр посторонними лицами.
4. Для помещений, в которых располагаются мониторы, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. 
5. Хранение видеозаписей осуществляется на жестком диске видеорегистратора в течении 1 (одного) месяца. Информация не подлежит несанкционированной перезаписи на другие носители, передаче третьим лицам, и перезаписывается автоматически по мере заполнения памяти хранилища видеорегистраторов. Для серверных помещений либо мест нахождения видеорегистраторов организуется режим обеспечения безопасности. В этих целях должна исключаться возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц, либо места нахождения регистраторов должны быть закрыты на ключ и опечатаны.
6. Программное обеспечение, позволяющее просматривать видеозаписи с видеорегистраторов, доступ к IP-камерам, должно быть защищено паролем доступа, пароли по умолчанию на всех устройствах сети охранного телевидения обязательно должны быть изменены.
7. Все случаи несанкционированного доступа к видеорегистратору и (или) видеозаписи (срыв пломбы, взлом пароля) должны быть подвергнуты объективному расследованию.
8. Копирование и (или) распространение видеозаписей не допускается, за исключением случаев, предусмотренных ч. 2 ст. 11 152-ФЗ, а также в случае необходимости фиксации нарушения трудовой дисциплины.
9. Если камеры видеонаблюдения зафиксировали конфликтную (нештатную) ситуацию, то для таких записей устанавливается специальный срок хранения – 6 (шесть) месяцев. Если камеры зафиксировали конфликтную ситуацию между посетителем и сотрудником ООО «Эндомед-Крым», то такие записи подлежат хранению в течение срока исковой давности, т.е. в течение трех лет.
10. Передача копии видеозаписи может осуществляться только уполномоченным органам (контрольно-надзорные органы, правоохранительные органы, судебные органы, органы исполнительной власти) в порядке, установленном к передаче сведений, содержащих персональные данные.
11. В целях обеспечения защиты персональных данных третьих лиц, в соответствии со ст. 89 ТК РФ по требованию работника ему предоставляется доступ к записям, содержащим его изображение, при этом ему может быть предоставлена копия записи, которая не содержат изображений других работников или иных граждан.
20. Обработка персональных данных должна осуществляться на законной основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не соответствующая целям, определённым настоящим Положением.
21. Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
22. Ответственным за организацию безопасности хранения, доступа к техническим элементам видеонаблюдения в ООО «Эндомед-Крым» является директор, если приказами и распоряжениями не установлено иное.
23. По решению директора с целью технического обслуживания и ремонта оборудования системы видеонаблюдения доступ к системе видеонаблюдения может быть предоставлен специалистам (специализированным организациям), в т.ч. на основании заключённых договоров.
24. При заключении договора со сторонней организацией в проект договора необходимо вносить условие о неразглашении потенциальным контрагентом (его работниками) конфиденциальной информации (в том числе сведений, содержащих персональные данные), полученной при исполнении договорных обязательств.