REGULAMIN FUNKCJONOWANIA MONITORINGU WIZYJNEGO  W ZESPOLNE SZKOLNO-PRZEDSZKOLNYM W RADOSTOWIE ŚREDNIM                                                                      

Spis treści

I.     Postanowienia ogólne       3

II.       Definicje           3

3. Informacje ogólne o systemie monitoringu wizyjnego w Zespole Szkolno-Przedszkolnym w Radostowie Średnim ……………………………………………………………………….5

IV.      Obowiązek informacyjny           6

VI.      Udostępnianie danych z systemu monitoringu wizyjnego           7

VII.     Obowiązki Operatora Systemu Monitoringu oraz Administratora Systemu Monitoringu 8

a)    Obowiązki Operatora Systemu Monitoringu       8

b)    Obowiązki Administratora Systemu Monitoringu       9

VIII.       Postanowienia końcowe              9

1. 1. Postanowienia ogólne

1. Regulamin określa zasady funkcjonowania systemu monitoringu wizyjnego w Zespole Szkolno-Przedszkolnym w Radostowie Średnim  (zwany dalej ZSP w Radostowie Średnim), miejsca instalacji kamer systemu na terenie Zespołu, reguły rejestracji zapisu informacji oraz sposób ich zabezpieczenia, a także możliwości udostępniania zgromadzonych danych o zdarzeniach.
2. Monitoring wizyjny Zespołu stanowi własność ZSP w Radostowie Średnim, która jest jednocześnie administratorem danych osobowych (ADO) w rozumieniu Rozporządzenia

Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwana w dalszej części RODO).

3. Celem monitoringu jest:
   1. 1. zapewnienie oraz zwiększenie bezpieczeństwa użytkowników obiektu (ze szczególnym uwzględnieniem pracowników, uczniów oraz osób przebywających na terenie obiektu) poprzez ograniczenie zachowań niepożądanych, zagrażających zdrowiu lub bezpieczeństwu osób przebywających w obiekcie i jego bezpośrednim sąsiedztwie,
      2. zapewnienie oraz zwiększenie ochrony mienia ZSP w Radostowie Średnim oraz ustalanie ewentualnych sprawców czynów nagannych (zniszczenia mienia, kradzieże itp.),
      3. ograniczanie dostępu do obiektu osób uprawnionych i niepożądanych,
      4. zwiększenie bezpieczeństwa informacji prawnie chronionych,
      5. ochrona przeciwpożarowa obiektu.
4. Podstawa prawna funkcjonowania systemu monitoringu w ZSP w Radostowie Średnim jest wskazana w art. 22 Ustawy z dnia 26 czerwca 1974 r. Kodeks Pracy (tj. Dz. U. 2018 poz.917) oraz Art. 108a Ustawy z dnia 14 grudnia 2016 r. Prawo Oświatowe (tj. Dz. U. 2018 poz. 996).
5. Zasady przetwarzania danych osobowych w ZSP w Radostowie Średnim, w tym danych osobowych zebranych przez system monitoringu wizyjnego, reguluje „Polityka bezpieczeństwa informacji, w tym danych osobowych” wprowadzona zarządzeniem ADO ZSP w Radostowie Średnim.

1. 2. Definicje

1. Administrator Danych – Zespół Szkolno-Przedszkolny w Radostowie Średnim, Radostów Średni 54, 59-800 Lubań.
2. Administrator Systemu Monitoringu (ASM) – wyznaczona przez Administratora Danych osoba.

3. Operator Systemu Monitoringu – osoba posiadająca uprawnienia do wglądu, bezpośredniego dostępu, przeglądania w czasie obrazu z kamer Monitoringu, wykonania kopii oraz Przetwarzania danych.
4. Monitoring – odbiór obrazu w przestrzeni znajdującej się w polu widzenia kamer monitorowanego obszaru.
5. Dane – dane osobowe w postaci obrazu (wizerunek osoby) utrwalone przez System Monitoringu.
6. System Monitoringu – zespół kamer, urządzeń przesyłowych, urządzeń rejestrująco-odtwarzających, elektronicznych nośników danych oraz oprogramowania wykorzystywanego w celu osiągnięcia określonej funkcjonalności w zakresie monitoringu.
7. Rejestracja obrazu – proces zapisu na określony elektroniczny nośnik danych optycznych obrazów pochodzących z kamery.
8. Obszar monitoringu – obszar objęty zasięgiem rejestracji obrazu, opisany w Załączniku nr 1 niniejszego Regulaminu.
9. Przetwarzanie Danych – działanie polegające na rejestracji, przeglądaniu zarejestrowanego obrazu w celu identyfikacji tożsamości osoby objętej monitoringiem wizyjnym oraz kopiowaniu.
10. Incydent – zdarzenie wymagające przetwarzania zarejestrowanych obrazów w celu udokumentowania okoliczności jego wystąpienia.
11. Rejestr Incydentów i Wejść kontrolnych do systemu – rejestr zawierający datę, czas i dane przetwarzania (dane ASM lub Operatora i jego czynności) oraz zwięzły opis samego Incydentu. Wzór Rejestru Incydentów i Wejść kontrolnych stanowi Załącznik nr 7 do Regulaminu.
12. Podmiot uprawniony – podmioty, które mogą uczestniczyć w trakcie przetwarzania obrazu oraz uzyskać kopię zarejestrowanego obrazu, są to: Policja, Straż Graniczna, Służba Ochrony   Państwa,   Agencja   Bezpieczeństwa   Wewnętrznego,   Centralne   Biuro Antykorupcyjne,  Żandarmeria  Wojskowa,  Służba  Kontrwywiadu  Wojskowego  oraz Straż Miejska. Wzór rejestru udostępnionych danych z monitoringu stanowi Załącznik nr 6 Regulaminu.

13. Ustawa – Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000)

14. Rozporządzenie – rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024).

15. RODO  –  Rozporządzenie  Parlamentu  Europejskiego  i  Rady  (UE)  2016/679  z  dnia  27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane RODO) [Dz. Urz. UE z dnia 5 maja 2016 r. L 119/1].

3. Informacje ogólne o systemie monitoringu wizyjnego w Zespole Szkolno-Przedszkolnym w Radostowie Średnim.

1. Odpowiedzialnym za obsługę techniczną oraz prawidłowe funkcjonowanie systemu monitoringu jest pracownik szkoły, wyznaczony przez Administratora Danych Osobowych, który na podstawie upoważnienia ADO, będzie pełnić funkcję Administratora Systemu Monitoringu (ASM) i mieć dostęp do:
   1. bezpośredniego podglądu obrazu z kamer
   2. urządzenia rejestrującego,
   3. zapisów z kamer.
2. Dopuszcza się, aby zadania wskazane w pkt. 1 były realizowane przez inne osoby lub firmy zewnętrzne wskazane przez Administratora Danych Osobowych, na podstawie wydanego upoważnienia.

3. W przypadku zlecenia zadań wskazanych w pkt. 1 firmie zewnętrznej należy zawrzeć umowę powierzenia danych osobowych.

4. Obowiązki Operatora Systemu Monitoringu oraz Administratora Systemu Monitoringu precyzuje Rozdział VII niniejszego Regulaminu.
5. Infrastruktura ZSP w Radostowie Średnim, która jest objęta monitoringiem wizyjnym to:  teren bezpośrednio przyległy do budynku w lokalizacji Zespołu.
6. System monitoringu wizyjnego w ZSP w Radostowie Średnim składa się z:
   1. kamer, których lokalizacja określona jest w Załączniku nr 1, rejestrujących zdarzenia na zewnątrz budynku w rozdzielczości umożliwiającej identyfikację osób;
   2. urządzeń rejestrujących obraz;
   3. urządzeń peryferyjnych umożliwiających podgląd oraz kopiowanie zdarzeń.
   4. stanowiska podglądu monitoringu wizyjnego znajdującego się w pomieszczeniu wskazanych przez Administratora Danych, których lokalizacja określona jest w Załączniku nr 1.
7. Dane osobowe przetwarzane w systemie monitoringu wizyjnego zapisywane są na rejestratorze, do którego dostęp mają osoby uprawnione. Rejestr osób uprawnionych do wglądu do monitoringu wizyjnego określa Załącznik nr 8 niniejszego Regulaminu.

8. W przypadku przeglądu zapisów monitoringu, upoważniony zobowiązany jest do wpisu incydentu lub kontrolnego wejścia w rejestr do Załącznika nr 7.
9. W przypadku stwierdzenia nieprawidłowości w funkcjonowaniu monitoringu wizyjnego, należy niezwłocznie zgłosić usterkę do Administratora Danych Osobowych oraz osoby serwisującej monitoring wizyjny. Nie można dopuścić do sytuacji, gdy zamontowane kamery nie rejestrują obrazu. Stosowanie atrap jest niedozwolone.
10. System monitoringu wizyjnego Zespołu może być w miarę konieczności rozbudowywany i udoskonalany.
11. W systemie monitoringu wizyjnego do celów archiwizacyjnych, rejestracyjnych i podglądowych zbioru danych zastosowany jest system dysków stałych.
12. System nagrywa obraz z kamer w czasie rzeczywistym.
13. Przeglądanie zapisu materiału możliwe jest poprzez wybór kamery rejestrującej, a także podanie określonego przedziału czasowego (daty i godziny).
14. Z zapisanych danych nie jest tworzona kopia zapasowa.
15. Monitoring funkcjonuje całodobowo.
16. Nagrania z monitoringu przetwarza się na nośniku danych w urządzeniu rejestrującym przez okres maksymalnie 3 miesięcy, po czym zostają automatycznie nadpisane.
17. Zapisu z systemu monitoringu nie archiwizuje się.
18. Okres wskazany w pkt. 17 może być przedłużony jedynie na podstawie odrębnych przepisów prawa.

IV.     Obowiązek informacyjny

1. Miejsca objęte monitoringiem wizyjnym są oznakowane stosownymi tabliczkami informacyjnym z wielkością dostosowaną do miejsca lokalizacji. Tabliczka winna być widoczna i czytelna. Przykładowe tabliczki zawiera Załącznik nr 2.
2. Poza oznakowaniem o którym mówi się w pkt. 1 należy dokonać również obowiązku informacyjnego stosownie do art. 13 RODO.
3. Obowiązek informacyjny o którym mowa w pkt. 2 winien być dokonany w widocznym miejscu dostępnym dla wszystkich osób mogących przebywać w strefie monitoringu np. przy wejściu głównym do budynku w miejscu obsługi interesantów, stronie internetowej itp.)
4. Wzór tablicy dokonującej obowiązek informacyjny stanowi Załącznik nr 3.

1. 5. Zabezpieczenie danych osobowych w systemie monitoringu.

1. Zabezpieczenia Systemu Monitoringu mają służyć zapewnieniu bezpieczeństwa przetwarzanych danych i powinny uniemożliwić dostęp do systemu osobom postronnym oraz zapewnić przetwarzanie Danych wyłącznie osobom uprawnionym.

2.   Zabezpieczenia przetwarzania Danych w systemie monitoringu realizowane w trzech obszarach: zabezpieczenia systemu, ochrona sprzętu oraz ochrona pomieszczeń.