Πολιτική Συστήματος Βιντεοεπιτήρησης (CCTV)
Η Alphavet Α.Ε. (εφεξής η «Εταιρεία») έχει εγκαταστήσει σύστημα βιντεοεπιτήρησης (CCTV) στις εγκαταστάσεις της με σκοπό την προστασία της ασφάλειας των προσώπων και των αγαθών. Η παρούσα πολιτική αποσκοπεί να ενημερώσει πλήρως τους εργαζομένους, πελάτες και επισκέπτες σχετικά με τη λειτουργία του συστήματος CCTV και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που συλλέγονται, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ελληνικό νόμο 4624/2019 και τις οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), όπως την Οδηγία 1/2011. Η Εταιρεία τηρεί τις αρχές της νομιμότητας, αντικειμενικότητας, διαφάνειας, περιορισμού σκοπού, ελαχιστοποίησης δεδομένων, περιορισμένης περιόδου τήρησης και ασφάλειας, όπως προβλέπονται στη νομοθεσία.
Για λόγους διαφάνειας, έχουν τοποθετηθεί ευδιάκριτες πινακίδες στις εισόδους των χώρων μας που ενημερώνουν το κοινό ότι ο χώρος επιτηρείται από κάμερες.
Περιγραφή του Συστήματος CCTV
Το σύστημα βιντεοεπιτήρησης της Εταιρείας αποτελείται από κάμερες κλειστού κυκλώματος που λειτουργούν σε συνεχή βάση (24 ώρες το 24ωρο, 7 ημέρες την εβδομάδα). Όλες οι κάμερες είναι σταθερού προσανατολισμού (χωρίς δυνατότητα απομακρυσμένης στρέψης ή ζουμ) και δεν καταγράφουν ήχο, παρά μόνο εικόνα. Δεν υπάρχουν κάμερες σε χώρους όπου υπάρχει εύλογη προσδοκία ιδιωτικότητας, όπως τουαλέτες ή αποδυτήρια προσωπικού, ούτε σε χώρους όπου δεν τεκμηριώνεται κίνδυνος ασφάλειας. Σημειώνεται επίσης ότι το σύστημα δεν χρησιμοποιείται για συστηματική παρακολούθηση της συμπεριφοράς ή της απόδοσης των εργαζομένων. Οι κάμερες έχουν τοποθετηθεί αποκλειστικά σε σημεία εισόδων/εξόδων και σε χώρους όπου φυλάσσεται σημαντικός εξοπλισμός, σύμφωνα με τις κατευθύνσεις της ΑΠΔΠΧ, και η Εταιρεία δεν θα χρησιμοποιήσει το καταγεγραμμένο υλικό για σκοπούς αξιολόγησης προσωπικού.Σκοποί και Νομική Βάση Επεξεργασίας
Το σύστημα CCTV λειτουργεί αποκλειστικά για σκοπούς ασφάλειας και προστασίας της Εταιρείας, των προσώπων που βρίσκονται στις εγκαταστάσεις της και των περιουσιακών της στοιχείων. Ειδικότερα, οι επιδιωκόμενοι σκοποί είναι:- Προστασία προσώπων: Διασφάλιση της ασφάλειας των εργαζομένων, πελατών και επισκεπτών εντός των εγκαταστάσεων της ALPHAVET (π.χ. πρόληψη ή αντιμετώπιση περιστατικών βίας, άμεση ανταπόκριση σε περίπτωση ατυχήματος ή άλλου συμβάντος).
- Προστασία περιουσίας: Προστασία των εγκαταστάσεων και της περιουσίας της εταιρείας, συμπεριλαμβανομένου του ιατρικού εξοπλισμού, των φαρμάκων, των ηλεκτρονικών συστημάτων και των αρχείων, από κλοπή, φθορά ή μη εξουσιοδοτημένη πρόσβαση.
- Αποτροπή παρανόμων ενεργειών – διερεύνηση συμβάντων: Αποτροπή παραβατικών ή εγκληματικών ενεργειών στον χώρο της επιχείρησης και δυνατότητα διερεύνησης τυχόν συμβάντων ασφαλείας, μέσω χρήσης των καταγραφών ως αποδεικτικών στοιχείων εφόσον συμβεί κάποιο περιστατικό (π.χ. διάρρηξη, βανδαλισμός).
Χρόνος Τήρησης των Δεδομένων και Διαγραφή
Οι καταγραφές του συστήματος CCTV τηρούνται για μέγιστο διάστημα 14 ημερών, μετά το οποίο διαγράφονται αυτόματα μέσω κυκλικής εγγραφής (overwrite) στο καταγραφικό. Το διάστημα των 14 ημερολογιακών ημερών έχει καθοριστεί βάσει των προβλεπόμενων στην Οδηγία 1/2011 της ΑΠΔΠΧ και θεωρείται επαρκές, καθώς εντός αυτού του διαστήματος γίνεται συνήθως αντιληπτό οποιοδήποτε περιστατικό ασφαλείας (π.χ. ζημία, απώλεια αντικειμένου, καταγγελία συμβάντος) που θα απαιτούσε ανασκόπηση του υλικού. Εάν διαπιστωθεί κάποιο σοβαρό συμβάν ασφαλείας εντός του παραπάνω διαστήματος (π.χ. κλοπή, φθορά, επεισόδιο βίας ή άλλο περιστατικό σχετικό με την προστασία προσώπων/αγαθών), η Εταιρεία θα εξάγει και θα απομονώσει το σχετικό τμήμα του βιντεοσκοπημένου υλικού, προκειμένου να το διερευνήσει περαιτέρω και να το χρησιμοποιήσει ως αποδεικτικό στοιχείο. Το υλικό αυτό μπορεί να διατηρηθεί για μεγαλύτερο χρονικό διάστημα αποκλειστικά για σκοπούς τεκμηρίωσης του συμβάντος και ενδεχόμενης χρήσης του ως αποδεικτικού στοιχείου (π.χ. στο πλαίσιο έρευνας των αρχών ή δικαστικής διαδικασίας). Η ALPHAVET θα περιορίζει τη διατήρηση στο απολύτως αναγκαίο ανά περίπτωση και θα ενημερώνει σχετικά τις αρμόδιες αρχές, όπου απαιτείται. Με την ολοκλήρωση της έρευνας ή την πάροδο των ανωτέρω προβλεπόμενων διαστημάτων, κάθε αντίγραφο του επίμαχου υλικού θα διαγράφεται οριστικά και με ασφαλή τρόπο.Πρόσβαση στα Δεδομένα και Διαβίβαση
Η πρόσβαση στο καταγεγραμμένο υλικό περιορίζεται αυστηρά σε εξουσιοδοτημένα άτομα, ώστε να ελαχιστοποιείται ο κίνδυνος αθέμιτης χρήσης ή διαρροής. Η ALPHAVET δεν διαβιβάζει το υλικό βιντεοεπιτήρησης σε τρίτους, παρά μόνο εάν αυτό απαιτηθεί νόμιμα. Ενδέχεται να δοθούν δεδομένα από το σύστημα CCTV σε αρμόδιες αρχές (όπως την Ελληνική Αστυνομία ή σε δικαστικές/εισαγγελικές αρχές) μόνο εφόσον πληρούνται οι νόμιμες προϋποθέσεις. Αυτό μπορεί να συμβεί είτε κατόπιν επίσημου αιτήματος των αρχών στο πλαίσιο νόμιμης έρευνάς τους (οπότε η εταιρεία υποχρεούται να παραδώσει το ζητηθέν υλικό), είτε με πρωτοβουλία της ALPHAVET εάν το υλικό περιέχει αποδείξεις τέλεσης εγκληματικής πράξης σε βάρος της ή τρίτου (για παράδειγμα, καταγεγραμμένη διάρρηξη ή επίθεση). Κάθε διαβίβαση θα γίνεται σύμφωνα με τον νόμο και μόνο στο μέτρο που είναι αναγκαίο για τη διερεύνηση του συγκεκριμένου συμβάντος.Τεχνικά και Οργανωτικά Μέτρα Ασφαλείας
Η ALPHAVET έχει υιοθετήσει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων βιντεοεπιτήρησης από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή διαρροή, όπως ειδική φύλαξη του καταγραφικού, εξουσιοδοτημένη πρόσβαση, χρήση ειδικών κωδικών, τήρηση logs, και συμβατικές δεσμεύσεις με τους εμπλεκόμενους στη λειτουργία του. Το εξουσιοδοτημένο προσωπικό που διαχειρίζεται το σύστημα CCTV έχει εκπαιδευτεί κατάλληλα και δεσμεύεται από υποχρέωση εμπιστευτικότητας.Δικαιώματα των Υποκειμένων των Δεδομένων
Κάθε φυσικό πρόσωπο που εισέρχεται στους χώρους μας και ενδέχεται να καταγραφεί από τις κάμερες (εργαζόμενοι, πελάτες, επισκέπτες) διατηρεί τα δικαιώματα που παρέχει ο ΓΚΠΔ σχετικά με τα προσωπικά του δεδομένα. Συγκεκριμένα, οι υποκείμενοι των δεδομένων έχουν δικαίωμα:- Πρόσβασης: Να πληροφορηθούν εάν και ποια προσωπικά τους δεδομένα υφίστανται επεξεργασία και να λάβουν αντίγραφο των δεδομένων αυτών (εν προκειμένω, των εικόνων τους που έχουν καταγραφεί).
- Διαγραφής: Να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων (δικαίωμα «στη λήθη»). Μπορούν, για παράδειγμα, να ζητήσουν την διαγραφή βιντεοληπτικού υλικού όπου εμφανίζονται, εφόσον αυτό δεν είναι πλέον απαραίτητο για τους σκοπούς ασφάλειας ή εάν θεωρούν ότι η επεξεργασία είναι παράνομη.
- Περιορισμού της επεξεργασίας: Να ζητήσουν την προσωρινή μη χρήση των καταγραφών που τους αφορούν σε περιπτώσεις που αμφισβητούν την ακρίβεια των δεδομένων ή τη νομιμότητα της επεξεργασίας, έως ότου διευκρινιστεί το ζήτημα.
- Εναντίωσης: Να αντιταχθούν οποτεδήποτε, για λόγους που σχετίζονται με ιδιαίτερη κατάστασή τους, στην επεξεργασία των δεδομένων τους μέσω του συστήματος CCTV, η οποία βασίζεται στο έννομο συμφέρον της Εταιρείας. Σε μια τέτοια περίπτωση, η ALPHAVET θα πρέπει να σταματήσει την επεξεργασία, εκτός αν έχει επιτακτικούς νόμιμους λόγους που υπερισχύουν των δικαιωμάτων του υποκειμένου ή αν το υλικό χρειάζεται για τη θεμελίωση/άσκηση νομικών αξιώσεων.
- Καταγγελίας: Να υποβάλουν καταγγελία στην αρμόδια Αρχή Προστασίας Δεδομένων (ΑΠΔΠΧ), εάν θεωρούν ότι παραβιάζονται τα δικαιώματά τους ή ότι η επεξεργασία των δεδομένων τους δεν συμμορφώνεται με τη νομοθεσία περί προσωπικών δεδομένων.