Keressen bennünket, ha a vagyonvédelmi kamerarendszer vagy térfigyelőrendszer jogi, adatvédelmi, információbiztonsági és technikai megfelelőségének kialakítása, illetve a kapcsolódó technikai feladatok személy- és vagyonvédelmi jogosultsággal, Hatósági bizonyítvánnyal rendelkező adatfeldolgozóként történő ellátása szükséges, mert:
- az önkormányzat nem működtet közterület-felügyeletet vagy közterület-felügyelőt,
- a térfigyelő vagy vagyonvédelmi kamerarendszer kezelését vagy üzemeltetését a jegyző vagy kijelölt köztisztviselő végzi, aki nem rendelkezik a technikai műveletek elvégzéséhez szükséges szoftverekkel és ismeretekkel,
- a kamerarendszer működtetésének adatvédelmi vagy információbiztonsági megfelelősége bizonytalan vagy nem szabályozott,
- a kamerarendszerhez kapcsolódó adatkezelői és adatfeldolgozói szerepkörök és felelősségek nem tisztázottak,
- a kamerarendszer tulajdonosa és üzemeltetője eltérő, vagy több szervezet közös adatkezelőként működik közre,
- a kamerarendszer vagy egyes kamerahelyek létesítésének, a kameraképek kezelésének vagy az azokhoz történő hozzáférésnek a jogszerűsége aggályos, különösen ha a vagyonvédelmi kamerarendszer közterületet, vagy a térfigyelőrendszer magánterületet is megfigyel,
- a működtetéshez szükséges jogosultságok, hozzáférések és felelősségi körök nincsenek megfelelően meghatározva vagy dokumentálva, a hozzáférések kezelése nem átlátható, több személy azonos felhasználói fiókkal vagy közösen használt jelszóval fér hozzá a rendszerhez, illetve a korábbi munkavállalók vagy szolgáltatók hozzáféréseinek megszüntetése nem ellenőrizhető,
- a polgármester, polgárőr vagy más személy a kameraképek élőképét vagy felvételeit rendszeresen figyeli vagy megtekintheti, azonban erre vonatkozó jogosultsága, feladata vagy felelőssége nincsen vagy nem egyértelműen meghatározott,
- a kamerarendszer üzemeltetésében külső szolgáltató, polgárőr vagy egyéb magánszemély is részt vesz, azonban közreműködésükre nincs megfelelő szerződés, vagy a szerződés nem rendezi egyértelműen a hozzáférési jogosultságokat, a felelősségi köröket és az adatkezelésben vagy adatfeldolgozásban történő részvétel feltételeit, a telepítő, karbantartó, rendszergazda vagy polgárőr hozzáféréseinek köre nem ismert vagy nem dokumentált,
- az adatigénylések, érintetti kérelmek vagy hatósági megkeresések teljesítése során szükséges technikai műveletek elvégzéséhez – például a felvételek kimentéséhez vagy maszkolásához – nincs személy- és vagyonvédelmi tevékenységet végző alvállalkozó megbízva, vagy szerződésében az adatfeldolgozói felelősség nem megfelelően rögzített,
- a kamerarendszer működtetésével kapcsolatban panasz, érintetti megkeresés vagy hatósági érdeklődés merült vagy merülhet fel, illetve nem egyértelmű, hogy ki jogosult és képes a rendőrségi, hatósági vagy érintetti megkeresések teljesítésére,
- a kamerafelvételek kiadásának, másolásának vagy továbbításának gyakorlata nem megfelelően szabályozott,
- a kamerafelvételek megőrzési ideje, törlése vagy archiválása nem egyértelmű vagy nem biztosított,
- a kamerarendszerhez távoli hozzáférés vagy mobiltelefonos elérés kapcsolódik, a rendszer interneten keresztül is elérhető, vagy a távoli hozzáférések nem dokumentáltak és nem rendszeresen felülvizsgáltak,
- nincsenek vagy hiányosak az adatkezelési tájékoztatók és tájékoztató táblák
- nincsen vagy nem megfelelő a naplózás és a dokumentálás, ezért nem állapítható meg egyértelműen, hogy ki, mikor és milyen célból tekintett meg, mentett ki, továbbított vagy törölt felvételt,
- nincsen a NAIH határozatait és bírságolási gyakorlatát folyamatosan figyelő adatvédelmi tisztviselő.
- a kamerarendszer üzemeltetőjének teljes körű jogi, adatvédelmi, információbiztonsági és technikai támogatását,
- a kamerarendszer üzemeltetőjének teljes körű jogi, adatvédelmi, információbiztonsági és technikai támogatását,
A felvételhez kapcsolódó megkeresések köre nem korlátozódik a rendőrségi és egyéb hatósági megkeresésekre.
A kamerarendszer rögzített képeinek visszanézésére nemcsak bűncselekmény vagy szabálysértés miatt indult eljárásban, közigazgatási hatósági eljárásban vagy bűnmegelőzési feladatok ellátása során kerülhet sor, hanem a felvételen szereplő személy jogainak gyakorlása érdekében indított eljárásban is, vagyis az érintett joga megtekinteni és kikérni a róla készült felvételt.
Az érintetti kérelmek és a betekintési jog teljesítése a gyakorlatban felvétel-visszakeresést, kimentést, másolatkészítést, valamint az eljárással nem érintett személyek kitakarását vagy maszkolását igényli, amelyek végrehajtásáról az adatkezelőnek kell gondoskodnia.
Mit végzünk a gyakorlatban?
Felvételkezelés és eseménykezelés technikai műveletek
- a felvételek időpont, kamera és helyszín szerinti visszakeresése,
- a releváns felvételrészek megtekintése és kiválasztása,
- a felvételen szereplő személyek beazonosítása és az eljárásban érintett személyekkel történő összerendelése az adatkezelő és/vagy az érintett közreműködésével
- a rendkívüli eseményt tartalmazó felvételrészek kiválasztása és elkülönítése a további felvételektől,
- a felvételek eljárási vagy hatósági felhasználásra történő előkészítése,
- a felvételek megőrzése, zárolása, az adatkezelés korlátozásának biztosítása vagy további felhasználása,
- a felvételekhez kapcsolódó hozzáférési, másolatkiadási és törlési kérelmek teljesítéséhez szükséges technikai műveletek végrehajtása
Adatvédelem és anonimizálás
- a személyes adatot tartalmazó felvételrészek elkülönítése, valamint az eljárással nem érintett személyek vagy egyéb személyes adatok kitakarása, maszkolása vagy anonimizálása,
- a felvételekhez kapcsolódó adattovábbítások adatvédelmi ellenőrzése,
- a személyes adatok jogosulatlan megismerésének megakadályozása.
Exportálás, másolatkészítés és adattovábbítás
- a releváns felvételrészek másolatkészítése,
- a felvételek és másolatok ellenőrzött exportálása,
- a kiadott másolatok nyilvántartása,
- a felvételek és másolatok ellenőrizhető átadása és dokumentálása,
- a felvételek jogszerű továbbításának és az átadáshoz kapcsolódó jogosultságoknak az ellenőrzése,
- az exportált vagy továbbított felvételek sértetlenségének biztosítása,
- az exportált állományok hozzáférés-védelmének biztosítása,
Jogosultságkezelés és hozzáférés-ellenőrzés
- a hozzáférések és műveletek jogosultsághoz kötött végrehajtása,
- a hozzáférési jogosultságok, valamint az adminisztrátori és felhasználói jogosultságok elkülönítése és ellenőrzése,
- a felvételekhez történő hozzáférések korlátozása,
- a távoli és hálózati hozzáférések szabályozása, védelme és ellenőrzése,
- a felvételek módosításának, törlésének vagy felülírásának korlátozása,
- a jogosulatlan hozzáférési kísérletek felismerése,
- a hozzáférési események, jogosultságmódosítások és hozzáférések rendszeres felülvizsgálata.
Naplózás és dokumentálás
- a rendszeradminisztrátori, felhasználói, hozzáférési és exportálási események dokumentálása és naplózása,
- a felvételek és másolatok visszakövethető tárolása és kezelése,
- a felvételekhez kapcsolódó eljárások, intézkedések, törlések és adattovábbítások dokumentálása,
- a felhasználások és adattovábbítások utólagos ellenőrzése,
- a naplóállományok védelme és megőrzése,
- az események és műveletek utólagos rekonstruálhatóságának biztosítása.
Biztonságos tárolás és megőrzés
- a felvételek zárt és biztonságos tárolása, valamint a jogosulatlan hozzáférés elleni védelme,
- a rögzítő eszközök és adattárolók fizikai védelmének biztosítása, valamint a jogosulatlan fizikai hozzáférés megakadályozása (adatkezelői feladat),
- a kimentett másolatok, valamint a megőrzésre vagy eljárási célból archivált felvételek védelme,
- a megőrzési idő automatikus vagy ellenőrzött kezelése,
- a megőrzési és törlési követelmények végrehajtása,
- a törölt felvételek visszaállításának korlátozása,
- a tárolóeszközök és archivált adathordozók ellenőrzött kezelése,
- az adattárolók selejtezésének és megsemmisítésének szabályozása,
Kiberbiztonsági és rendszerbiztonsági feladatok
- a kamerarendszer és a kapcsolódó elektronikus információs rendszer védelme,
- a jogosulatlan hozzáférés, módosítás, törlés vagy adatkinyerés megakadályozása,
- a rendszeradminisztrátori hozzáférések elkülönítése és ellenőrzése,
- a rendszeres naplózás és eseményellenőrzés biztosítása,
- a rendszerek biztonsági frissítéseinek és támogatottságának biztosítása,
- a hálózati kommunikáció és távoli elérés védelme,
- a kamerarendszerek internet felőli elérhetőségének és külső kapcsolódásainak ellenőrzése,
- a vírusvédelmi, végpontvédelmi és egyéb biztonsági intézkedések alkalmazása,
- a rendszerkomponensek és szoftververziók nyilvántartása,
- a sérülékenységek, rendszerhibák, szolgáltatáskimaradások és biztonsági események kezelése,
- a kiberbiztonsági és információbiztonsági követelmények érvényesítése.
Jogi és adatvédelmi megfelelőség, adatkezelői döntések előkészítése
- a felvételek felhasználási jogcímének, céljának, szükségességének és arányosságának vizsgálata az adatkezelő döntésének előkészítése érdekében,
- a felvételfelhasználás jogszabályi feltételeinek vizsgálata és az adatkezelő tájékoztatása,
- a felvételhez kapcsolódó adatkezelési célok és felhasználási körülmények dokumentálásának támogatása,
- a felvételfelhasználás jogszerűségét alátámasztó dokumentáció elkészítésének támogatása,
- a felvételkiadás, adattovábbítás, megőrzés vagy törlés jogszerűségének adatvédelmi szempontú értékelése az adatkezelő döntésének támogatása érdekében.