VAIZDO DUOMENŲ TVARKYMO TAISYKLĖS

1. 1. UAB  „Saulės šeimos medicinos centro“ (toliau – Bendrovė arba Duomenų valdytojas) vaizdo duomenų tvarkymo taisyklės nustato Bendrovės lauko teritorijoje ir vidaus patalpose vykdomo ar planuojamo vykdyti vaizdo stebėjimo, vaizdo įrašymo, vaizdo įrašu tvarkymo, naudojimo, saugojimo, vaizdo duomenų teikimą trečiosioms šalims ir fizinių asmenų (Duomenų subjektų) prašymų, dėl jų teisių įgyvendinimo tvarką, siekiant užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB  (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) ir kitų Europos Sąjungos ir Lietuvos Respublikos teisės aktų reikalavimus, reglamentuojančių asmens duomenų tvarkymą.

   2. Vaizdo duomenų tvarkymo taisyklės (toliau – Taisyklės) yra Bendrovės Privatumo ir asmens duomenų apsaugos politikos dalis.

   3. Taisyklės taikomos visais atvejais, kai Bendrovės administracija vykdo Bendrovės lauko teritorijos ir vidaus patalpų vaizdo stebėjimą, siekiant užtikrinti Bendrovės turto saugumą, Bendrovės darbuotojų ir kitų asmenų saugumą, kurie lankosi Bendrovės lauko teritorijoje ir vidaus patalpose.

   4. Taikant teisėtumo, sąžiningumo ir skaidrumo principą, fiziniams asmenims (toliau - Duomenų subjektai) turėtų būti aišku, kaip su jais susiję vaizdo duomenys yra Bendrovėje renkami ir naudojami, kokiu tikslu ir mastu vaizdo duomenys (įrašai) yra tvarkomi. Su Taisyklėmis Duomenų subjektai gali susipažinti bet kuriuo metu Bendrovės internetinėje svetainėje https://www.saulescentras.lt skiltyje „Asmens duomenų apsauga“.

   5. Taisyklės privalomos visiems Bendrovės darbuotojams, dirbantiems pagal darbo sutartis ir kitiems Duomenų tvarkytojams, kurie šiose Taisyklėse, BDAR, ADTAĮ ir kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytais atvejais tvarko vaizdo duomenis Bendrovės vardu.

   6. Bendrovės darbuotojai ir kiti Duomenų tvarkytojai, įgalioti tvarkyti vaizdo duomenis Bendrovės vardu, privalo laikytis šių Taisyklių ir būti pasirašytinai su jomis supažindinti. Bendrovės darbuotojai ir kiti Duomenų tvarkytojai, atlikdami savo pareigas ir tvarkydami vaizdo duomenis Bendrovės vardu, privalo laikytis konfidencialumo ir saugumo reikalavimų, nurodytų šiose Taisyklėse ir užtikrinti BDAR įtvirtinto skaidrumo ir atskaitomybės principų įgyvendinimą.

2.1. Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR, ADTAĮ ir kituose Europos Sąjungos ir Lietuvos Respublikos teisės aktuose reguliuojančiais asmens duomenų tvarkymą ir apsaugą.

2.2. Privatumo ir asmens duomenų apsaugos politika – asmens duomenų apsaugos politikos nuostatos, kurių Bendrovė, kaip duomenų valdytoja laikosi.

2.3. Duomenų valdytojas – UAB  „Saulės šeimos medicinos centras“, įmonės kodas 135612524, buveinės ir korespondencijos adresas: Taikos pr. 51a, LT-50431 Kaunas, tel. Nr.: +370 37 400 111, el. paštas: info@ssmc.lt, kuri nustato vaizdo duomenų tvarkymo tikslus, vaizdo duomenų ir Duomenų subjektų kategorijas bei vaizdo duomenų tvarkymo ir apsaugos priemones.

2.4. Asmens duomenys – bet kokia informacija apie gyvą fizinį asmenį (Duomenų subjektą), kurio tapatybė Bendrovės administracijai yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais Duomenų subjekto duomenimis kaip veido atvaizdas, vaizdo įrašas, vardas, pavardė, gimimo data, asmens kodas, gyvenamosios vietos adresas, asmens tapatybės kortelės ar paso numeris, banko kortelės numeris, asmeninio telefono numeris, asmeninio elektroninio pašto adresas, interneto protokolo (IP) adresas, asmeninio automobilio numeris arba kitais tik fiziniam asmeniui (Duomenų subjektui) būdingais požymis.

2.5. Duomenų subjektas – gyvas fizinis asmuo, kurio tapatybė nustatyta ir Bendrovės administracijai yra žinoma ir kurio asmens duomenis Bendrovės administracija valdo ir  tvarko konkrečiai nustatytais tikslais.

2.6. Internetinė svetainė – Bendrovės internetinė svetainė adresu: https://www.saulescentras.lt , kurioje Duomenų subjektai gali susipažinti su Bendrovės taisyklėmis bet kuriuo metu.

2.7. Už vaizdo duomenų tvarkymą atsakingas Bendrovės darbuotojas – Bendrovės darbuotojas, kuris pagal darbo sutartį, užimamas pareigas ir darbo pobūdį  įgaliotas ir turi teisę vykdyti konkrečias su vaizdo duomenų tvarkymu susijusias funkcijas Bendrovės vardu.

2.8. Vaizdo duomenų tvarkymas  – bet kuris su vaizdo duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, keitimas (papildymas ar taisymas), teikimas, naudojimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.

2.9. Duomenų tvarkytojas  – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kitą įstaiga, kuri pagal sutartį įgaliotas ir Bendrovės (Duomenų valdytojo) vardu tvarko vaizdo duomenis ir/ar padeda Bendrovės administracijai, pagal jam suteiktus įgaliojimus, įgyvendinti vaizdo duomenų ir kitu asmens duomenų tvarkymui nustatytus tikslus.

2.10. Susistemintas rinkinys – Bendrovės (Duomenų valdytojo) bet kuris susistemintas pagal specialius kriterijus prieinamų vaizdo duomenų rinkinys, kuris gali būti centralizuotas, decentralizuotas arba suskirstytas funkciniu ar geografiniu pagrindu.

2.11. Kompiuterinė įranga – Bendrovės (Duomenų valdytojo) kompiuteriai, terminalai, serveriai, laikmenos ir kita Bendrovės (Duomenų valdytojui) teisėtu pagrindu priklausanti kompiuterinė įrangą ir joje esanti programinė įranga.

2.12. Vaizdo įranga – Bendrovei (Duomenų valdytojui) teisėtu pagrindu priklausanti vaizdo stebėjimo ir įrašymo techninė ir programinė įranga.

2.13. Vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu (Duomenų subjekto), tvarkymas naudojant Bendrovės (Duomenų valdytojo) automatines vaizdo stebėjimo priemones (vaizdo kameras) nepaisant to, ar šie duomenys yra išsaugomi laikmenoje.

2.14. Vaizdo įrašas – Bendrovės (Duomenų valdytojo) vaizdo stebėjimo kameromis užfiksuoti ir vaizdo duomenų įrašymo įrenginiuose išsaugoti vaizdo duomenys.

2.15. Duomenų subjekto sutikimas – bet koks laisva valia Bendrovės (Duomenų valdytojo) administracijai duotas, konkretus ir nedviprasmiškas, tinkamai informuoto Duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję vaizdo (asmens) duomenys Bendrovės turto bei asmenų saugumo užtikrinimo ar kitais konkrečiai nustatytais tikslais.

2.16. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami Duomenų subjektų vaizdo (asmens) duomenys, nesvarbu, ar tai trečioji šalis ar ne.

2.17. Valdžios institucijos ir įstaigos – Lietuvos Respublikos valstybės, savivaldybių institucijos ir įstaigos, įmonės ir viešosios įstaigos, finansuojamos iš valstybės ar savivaldybių biudžetų bei valstybės pinigų fondų ir Lietuvos Respublikos viešojo administravimo įstatymo nustatyta tvarka įgaliotos atlikti viešąjį administravimą arba teikiančios asmenims viešąsias ar administracines paslaugas ar vykdančios kitas viešąsias funkcijas.

2.18. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kurioms tiesioginiu Progimnazijos (Duomenų valdytojo) direktorės įgaliojimu leidžiama tvarkyti vaizdo duomenis.

2.19. Besikreipiantis asmuo – fizinis arba juridinis asmuo, besidomintis Bendrovės (Duomenų valdytojo) teikiamomis paslaugomis ar norintis susisiekti su Bendrovės administraciją kitais klausimais.

2.20. Bendrovės klientas – fizinis arba juridinis asmuo, sudaręs sutartį su Bendrovės (Duomenų valdytojo) administracija dėl paslaugų teikimo.

2.21. Priežiūros institucija – Valstybinė asmens duomenų apsaugos inspekcija (toliau – VDAI). Įstaigos kontaktai: L. Sapiegos g. 17, 10312 Vilnius (Įėjimas iš kairės pusės) Tel. +370 5 271 28 04, +370 5 2791445.  Faks. +370 5 261 94 94. El. paštas: ada@ada.lt ,  E. pristatymo dėžutė: 188607912.

3.1. Bendrovės (Duomenų valdytojo) administracija, tvarkydamas vaizdo duomenis, vadovaujasi šiais principais:

• vaizdo duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);

• vaizdo duomenys renkami konkrečiai nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu (tikslo apribojimo principas);

•  tvarkomi tik adekvatūs, tinkami ir tik tokie vaizdo duomenys, kurių reikia siekiant tikslų, dėl kurių jie Bendrovėje tvarkomi (duomenų kiekio mažinimo principas);

• tvarkomi tik tikslūs vaizdo ir asmens duomenys ir prireikus atnaujinami (tikslumo principas);

• vaizdo duomenys Bendrovėje tvarkomi ir saugomi ne ilgiau, nei tai yra būtina tais tikslais, kuriais vaizdo duomenys yra surinkti, tvarkomi ir saugomi (saugojimo trukmės apribojimo principas);

• vaizdo duomenys, taikant atitinkamas technines ar organizacines priemones Bendrovėje tvarkomi ir saugomi tokiu būdu, kad būtų užtikrintas tinkamas vaizdo duomenų saugumas, įskaitant apsaugą nuo vaizdo duomenų tvarkymo be leidimo, neteisėto tvarkymo ir nuo netyčinio vaizdo duomenų praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);

• vaizdo duomenys Bendrovėje yra tvarkomi ir saugomi tokia forma ir terminais, kad jais naudotis būtų galima ne ilgiau, negu to reikalauja Lietuvos Respublikos ir Europos Sąjungos  teisės aktai ir kiek to reikia tiems Bendrovės tikslams pasiekti, dėl kurių vaizdo duomenys buvo surinkti ir tvarkomi.

4.1. Vaizdo stebėjimas ir vaizdo duomenų tvarkymas Bendrovės lauko teritorijoje ir vidaus patalpose yra vykdomas siekiant užtikrinti Bendrovės turto saugumą, siekiant apsaugoti Bendrovės darbuotojų ir besilankančių asmenų (Duomenų subjektų) turtą ir sveikatą, turėti medžiagą, padedančią Bendrovės administracijai ištirti bet kokius incidentus Bendrovės (Duomenų valdytojo) kontroliuojamose patalpose ir teritorijoje. Vaizdo stebėjimas ir vaizdo duomenų tvarkymas Bendrovėje vykdomas, remiantis BDAR 6 straipsnio 1 dalies f punkte įtvirtinta teisėto vaizdo duomenų tvarkymo sąlyga, siekiant teisėtų Bendrovės (Duomenų valdytojo) arba trečiosios šalies interesų.

4.2. Vaizdo stebėjimas Bendrovės teritorijoje ir vidaus patalpose vykdomas ir vaizdo duomenys tvarkomi šiais tikslais:

• užtikrinti Bendrovei priklausančių materialinių išteklių apsaugą;

• užtikrinti Bendrovės darbuotojų ir kitų Bendrovės teritorijoje ir/ar vidaus patalpose esančių asmenų (Duomenų subjektų) apsaugą;

• užtikrinti prevenciją bei apsaugą nuo teisės pažeidimų ir nusikaltimų Bendrovės teritorijoje ir vidaus patalpose;

• organizuoti tinkamą nuotolinio paslaugų teikimo procesą panaudojant vaizdo ir/ar garso ryšį geresnei komunikacijai tarp Bendrovės darbuotojų ir pacientų (klientų).

5.1. Bendrovės teritorijoje ir vidaus patalpose Bendrovės administracija gali vykdyti sistemingą ir reguliarų vaizdo stebėjimą arba organizuoti vaizdo stebėjimo vykdymą pagal sutartį su Duomenų tvarkytojo.

5.2. Vaizdo stebėjimas Bendrovės teritorijoje ir vidaus patalpose vykdomas Taisyklių priede Nr. 1 nurodytose Bendrovės vidaus patalpose ir lauko teritorijose ir yra nenutrūkstamas.

5.3. Bendrovės teritorijoje ir vidaus patalpose vykdomo vaizdo stebėjimo metu fiksuojamas tik vaizdas, patenkantis į vaizdo stebėjimo kamerų stebėjimo lauką. Vaizdas gautas iš Bendrovės vaizdo stebėjimo kamerų įrašomas į vaizdo įrašymo įrenginius, prie kurių prieiga yra ribojama.

5.4. Bendrovės vaizdo stebėjimo kameros turi būti įrengiamos taip, kad vaizdo stebėjimas būtų vykdomas tik Bendrovės teritorijoje ir/ar vidaus patalpose.

5.5. Bendrovės vaizdo duomenis tvarkyti gali tik Bendrovės direktoriaus įsakymu paskirtas atsakingas Bendrovės darbuotojas (-ai) arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) ir kuriems tokia teisė yra suteikta Bendrovės direktoriaus įsakymu.

5.6. Už Bendrovės vaizdo sistemų priežiūrą, Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) užtikrina, kad:

• vaizdo stebėjimas būtų vykdomas ne didesnėje Bendrovės teritorijos ar patalpos dalyje, negu tai yra būtina;

• būtų renkama ne daugiau vaizdo duomenų, negu to reikia Bendrovės tikslams pasiekti;

• prieš patenkant į Bendrovės teritoriją ir/ar patalpas, kurioje vykdomas vaizdo stebėjimas, būtų aiškiai ir tinkamai pateikiama informacija Duomenų subjektams apie vykdomą vaizdo stebėjimą;

• į Bendrovės vaizdo stebėjimo kameromis stebimą erdvę nepatektų gyvenamosios patalpos, įėjimai į jas, joms priklausančios privačios teritorijos, bei Bendrovės patalpos, kuriose Duomenų subjektai pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks stebėjimas žemintų žmogaus orumą (pavyzdžiui, Bendrovės tualetuose, persirengimo kambariuose ir pan.);

• Bendrovės vaizdo įrašymo įrenginys būtų techniškai tvarkingas;

• techniniai Bendrovės vaizdo stebėjimo kamerų sutrikimai būtų šalinami operatyviai, panaudojant visus turimus techninius resursus. 

5.7. Tais atvejais, kai nuotolinio Bendrovės paslaugų teikimo tikslais naudojami nuotolinio Bendrovės paslaugų teikimo veiksmai perduodantys ir/ar įrašantys vaizdą ir garsą, tai taip pat yra laikoma vaizdo duomenų tvarkymu ir tvarkomiems duomenims taikomos visos Duomenų subjektų asmens duomenų apsaugos reikalavimai.

5.8. Nuotolinio Bendrovės paslaugų teikimo tikslais vaizdo įrašas negali būti daromas ir išsaugomas, jei jis nebuvo suplanuotas iš anksto ir apie jį fizinėms asmenims (Duomenų subjektams) nebuvo tinkamai pranešta. Nuotolinio Bendrovės paslaugų teikimo metu fizinėms asmenims (Duomenų subjektams) turi būti pranešta, jog vyksta ar gali vykti garso įrašymas arba daromas vaizdo įrašas.

5.9. Bendrovės darbuotojams, fizinėms asmenims (Duomenų subjektams) bei jų atstovams (globėjams) ir kitiems asmenims, kurie lankosi Bendrovės lauko teritorijoje ir/ar vidaus patalpose draudžiama be Bendrovės administracijos įspėjimo ir leidimo slapta filmuoti, fotografuoti, daryti vaizdo bei garso įrašus bei be vaizdo įrašuose užfiksuotų fizinių asmenų (Duomenų subjektų) sutikimo tais įrašais dalintis ar juos viešinti, ypač jei vaizdo įrašuose užfiksuoti asmenys yra nepilnamečiai.

6.1. Bendrovės vaizdo stebėjimo kameromis surinkti vaizdo duomenys išsaugomi Bendrovės vaizdo duomenų įrašymo įrenginyje ir saugomi 30 kalendoriniu dienų. Pasibaigus 30 kalendoriniu dienų terminui, vaizdo duomenis Bendrovės vaizdo stebėjimo sistema sunaikina automatiškai, juos ištrindama ir įrašydama naujus vaizdo stebėjimo kameromis surinktus vaizdo duomenis. Bendrovėje tvarkomų vaizdo duomenų kopijavimas nedaromas.

6.2. Jeigu vaizdo duomenys Bendrovės administracijai yra reikalingi vykdant teisėsaugos institucijų ikiteisminius tyrimus arba kaip įrodymai teisminio nagrinėjimo bylose ar kitais Lietuvos Respublikos teisės aktų nustatytais atvejais, konkretūs vaizdo duomenys šiems duomenų tvarkymo tikslams gali būti saugomi ilgesnį terminą, ir turi būti sunaikinami nedelsiant, kai tik tampa nereikalingi.

6.3. Bendrovės teritorijoje ir/ar vidaus patalpose vykdomo vaizdo stebėjimo apimtis ir jų saugojimo terminai gali būti keičiami Bendrovės direktoriaus įsakymu.

6.4. Bendrovės vaizdo stebėjimo kameromis surinkti vaizdo duomenys turi būti sunaikinami taip, kad nebūtų įmanoma atkurti sunaikintos informacijos ar jos dalies turinio.

6.5. Bendrovės vaizdo stebėjimo kameromis surinkti vaizdo duomenys negali būti naudojami kitiems tikslams, nesusijusiems su Taisyklių 4.2. punkte apibrėžtais tikslais.

7.1. Siekiant užtikrinti Bendrovės vaizdo duomenų saugumą, Bendrovės (Duomenų valdytojo) administracija įgyvendina šios organizacinės ir techninės vaizdo duomenų saugumo priemonės:

• užtikrinama prieigos prie Bendrovės vaizdo įrangos ir vaizdo duomenų apsauga, valdymas ir kontrolė;

• už Bendrovės vaizdo sistemų priežiūrą, Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) privalo taikyti tinkamas organizacines ir technines priemones, kurios užkirstų kelią neteisėtai prieigai prie Bendrovės vaizdo duomenų ir jų panaudojimui;

• prieiga prie Bendrovės vaizdo įrangos ir vaizdo duomenų Bendrovės direktoriaus įsakymu gali būti suteikta tik tam Bendrovės ir/ar Duomenų tvarkytojo darbuotojui, kuriam vaizdo duomenys yra reikalingi jo funkcijoms vykdyti. Su Bendrovės vaizdo duomenimis Bendrovės ir/ar Duomenų tvarkytojo darbuotojui galima atlikti tik tuos veiksmus, kuriems atlikti jam yra suteiktos teisės Bendrovės direktoriaus įsakymu;

• Bendrovės ir/ar Duomenų tvarkytojo darbuotojai, turintys prieigą prie Bendrovės vaizdo duomenų, privalo naudoti slaptažodžius. Gamintojo suteikti vaizdo kamerų standartiniai vartotojų vardai ir slaptažodžiai pirmojo prisijungimo metu privalomai keičiami. Vėliau prisijungimo slaptažodžiai turi būti keičiami periodiškai ir ne rečiau kaip vieną kartą per 3 (tris) mėnesius, o taip pat susidarius tam tikroms aplinkybėms (pavyzdžiui, pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims, ir pan.);

• Bendrovės ir/ar Duomenų tvarkytojo darbuotojai, atsakingi už vaizdo stebėjimą ir vaizdo duomenų tvarkymą ir dirbantis konkrečiu kompiuteriu (ar kitu įrenginiu), gali žinoti tik savo slaptažodį;

• užtikrinama vaizdo duomenų apsauga nuo neteisėto prisijungimo prie vietinio Bendrovės tinklo elektroninių ryšių priemonėmis – naudojama ugniasienė;

• užtikrinamas Bendrovės patalpų, kuriose saugomi Bendrovės vaizdo duomenys, saugumas (apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.);

• užtikrinama Bendrovės kompiuterinės įrangos apsauga nuo kenksmingos programinės įrangos (antivirusinių programų įdiegimas, atnaujinimas ir pan.).

7.2. Visus Bendrovės vaizdo duomenis turi teisę tvarkyti tik Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas). 

7.3. Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) atsakingas už Bendrovės vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą privalo užtikrinti, kad Bendrovės vaizdo stebėjimo sistema būtų techniškai tvarkinga, techniniai šios sistemos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius resursus.

7.4. Prieigos teisės prie Bendrovės vaizdo įrangos ir įgaliojimai tvarkyti Bendrovės vaizdo duomenis suteikiami, naikinami ir keičiami tik Bendrovės direktoriaus įsakymu.

7.5. Prieigos teisės prie Bendrovės vaizdo įrangos ir įgaliojimai tvarkyti Bendrovės vaizdo duomenis naikinamos pasibaigus Bendrovės ir jo darbuotojo darbo santykiams arba pasikeitus darbuotojo funkcijoms, kurioms vykdyti prieiga prie Bendrovės vaizdo duomenų nereikalinga.

7.6. Bendrovės ir/ar Duomenų tvarkytojo darbuotojai atsakingi už vaizdo stebėjimą ir Bendrovės vaizdo duomenų tvarkymą privalo laikytis pagrindinių vaizdo duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų BDAR, ADTAĮ ir šiose Taisyklėse, neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su Bendrovės vaizdo duomenimis asmeniui, kuris nėra įgaliotas jos tvarkyti.

7.7. Bendrovės ir/ar Duomenų tvarkytojo darbuotojai atsakingi už vaizdo stebėjimą ir Bendrovės vaizdo duomenų tvarkymą privalo laikytis šiose Taisyklėse nustatytų organizacinių ir techninių vaizdo (asmens) duomenų saugumo priemonių, kad būtų užkirstas kelias netyčiniam ar neteisėtam Bendrovės vaizdo duomenų sunaikinimui, praradimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam Bendrovės vaizdo duomenų tvarkymui, saugoti vaizdo duomenų įrašymo įrenginiuose ir (ar) laikmenose esančius Bendrovės vaizdo duomenis šiose Taisyklėse nustatyta tvarka ir terminais. 

7.8. Bendrovės ir/ar Duomenų tvarkytojo darbuotojai atsakingi už vaizdo stebėjimą ir Bendrovės vaizdo duomenų tvarkymą, pastebėję vaizdo duomenų saugumo pažeidimus arba bet kokią įtartiną situaciją, kuri gali kelti grėsmę Bendrovėje tvarkomų vaizdo duomenų saugumui privalo apie tai nedelsdamas pranešti Bendrovės direktoriui ar jos įgaliotam atsakingam asmeniui ir informuoti Bendrovės duomenų apsaugos pareigūną (jei toks yra paskirtas).

7.9. Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) atsakingas už Bendrovės vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą privalo į Bendrovės patalpas, kuriose yra Bendrovės vaizdo duomenų įrašymo įrenginių, neįleisti pašalinių asmenų ir, pastebėję vaizdo stebėjimo sistemos veikimo sutrikimus, nedelsdami informuoti Bendrovės administracija.

8.1. Bendrovės (Duomenų valdytojo) administracija turi šias pareigas:

• užtikrinti BDAR, ADTAĮ, Europos Sąjungos ir Lietuvos Respublikos įstatymuose, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą, nustatytų vaizdo duomenų tvarkymo reikalavimų laikymąsi;

• įgyvendinti Duomenų subjekto teises BDAR ir šių Taisyklių nustatyta tvarka;

• užtikrinti Bendrovės vaizdo duomenų saugumą, įgyvendinant tinkamas organizacines ir technines vaizdo duomenų saugumo priemones;

• parinkti tik tokį Duomenų tvarkytoją, kuris įgyvendintų tinkamas organizacines ir technines Bendrovės vaizdo duomenų saugumo priemones ir užtikrintų, kad vaizdo duomenų tvarkymas Bendrovėje atitiktų BDAR ir šių Taisyklių reikalavimus, ir būtų užtikrinta Duomenų subjekto teisių apsauga. 

8.2. Bendrovės (Duomenų valdytojo) administracija turi šias teises:

• rengti ir priimti vidinius teisės aktus, reglamentuojančius vaizdo stebėjimo vykdymą Bendrovės teritorijoje ir/ar vidaus patalpose;

• paskirti už Bendrovės vaizdo duomenų tvarkymą ir apsaugą atsakingus Bendrovės darbuotojus arba pagal sutartį pasitelktus Duomenų tvarkytojus (paslaugų tiekėjus);

• įgalioti, pagal sutartį pasitelktus Duomenų tvarkytojus (paslaugų tiekėjus) tvarkyti ir saugoti vaizdo duomenis Bendrovės (Duomenų valdytojo) vardu;

• sudaryti sutartis su paslaugų teikėju dėl Bendrovės vaizdo įrangos priežiūros.

8.3. Bendrovės (Duomenų valdytojo) administracija atlieka šias funkcijas:

• nustato Bendrovės vaizdo stebėjimo tikslą ir apimtį;

• organizuoja Bendrovės vaizdo stebėjimo sistemos diegimo, priežiūros, remonto ir atnaujinimo darbus;

• nustato prieigos teisių ir įgaliojimų tvarkyti Bendrovės vaizdo duomenis suteikimo, keitimo ir naikinimo tvarką;

• analizuoja technologines, metodologines ir organizacines Bendrovės vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam Bendrovės vaizdo stebėjimo vykdymui užtikrinti;

• teikia metodinę pagalbą Bendrovės darbuotojams vaizdo duomenų tvarkymo klausimais;

• organizuoja Bendrovės darbuotojų mokymus asmens duomenų apsaugos klausimais;

• vykdo kitas funkcijas, reikalingas Bendrovės (Duomenų valdytojo) teisėms ir pareigoms įgyvendinti. 

9.1. Bendrovės vaizdo įrašai (jeigu jie yra išsaugotos), kuriuose yra užfiksuotas fizinis asmuo (Duomenų subjektas), įgyvendinant Duomenų subjekto teises gali būti perduodami Duomenų subjektui jam pateikus Bendrovės administracijai rašytini prašymą ir asmens tapatybę patvirtinantį dokumentą.

9.2. BDAR, ADTAĮ, Europos Sąjungos ir Lietuvos Respublikos įstatymuose, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą nustatytais atvejais ir tvarka Bendrovės administracija teikia Bendrovėje tvarkomus vaizdo duomenis (jeigu jie yra išsaugotos) Lietuvos Respublikos ikiteisminio tyrimo įstaigoms, teismams, kitoms Lietuvos Respublikos teisėsaugos institucijoms ir asmenims, kuriems Bendrovės vaizdo duomenis teikti įpareigoja Europos Sąjungos ir Lietuvos Respublikos įstatymai ar kiti teisės aktai. Lietuvos Respublikos Teisėsaugos institucijų prašymu vaizdo įrašas gali būti perduodamas be vaizde užfiksuotų asmenų sutikimo.

9.3. BDAR, ADTAĮ, Europos Sąjungos ir Lietuvos Respublikos įstatymuose, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą nustatytais atvejais ir tvarka Bendrovės administracija vykdydamas savo funkcijas teikia Bendrovės vaizdo įrašą (jeigu jis yra išsaugotos) Duomenų gavėjams, pagal Duomenų gavėjų prašymus, esant BDAR 6 straipsnyje nurodytų teisėto asmens duomenų tvarkymo sąlygų ir jeigu jame nėra užfiksuoti tretieji asmenys arba yra trečiųjų asmenų rašytinis sutikimas tokį vaizdo įrašą perduoti.

10.1. Duomenų subjektas turi teisę žinoti (būti informuotas), kaip jo vaizdo duomenys Bendrovėje yra renkami ir tvarkomi. Bendrovės direktoriaus įsakymu, paskirtas atsakingas Bendrovės darbuotojas arba pagal sutartį pasitelktas Duomenų tvarkytojas (paslaugų teikėjas) atsakingas už Bendrovės vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų tvarkymą Bendrovės teritorijoje ir patalpose pakabina specialius informavimo lenteles, informuojančius Duomenų subjektus apie vykdomą vaizdo stebėjimą. Informavimo lentelės turi būti matomi prieš patenkant į Bendrovės vaizdo stebėjimo zoną. Informacija apie tai, kad vykdomas vaizdo stebėjimas, pateikiama visais atvejais, nepriklausomai nuo to, kad kai kuriose Bendrovės teritorijos vietose arba  patalpose vaizdo stebėjimas tuo metu nėra vykdomas (pavyzdžiui, vaizdo stebėjimo kamera veikia ne visą laiką, veikia nustatytu periodiškumu ir pan.).

10.2. Informavimo lentelėje nurodoma:

• kokiais tikslais vykdomas vaizdo stebėjimas;

• nurodomas vaizdo stebėjimo simbolis (vaizdo kamera);

• nurodomas Bendrovės (vaizdo Duomenų valdytojo) pilnas pavadinimas, juridinio asmens kodas, adresas, telefonas, el. pašto adresas;

• pateikiama nuoroda į Bendrovės internetine svetaine kur galima rasti detalesnę informaciją apie vaizdo duomenų tvarkymą Bendrovėje ir perskaityti Bendrovės Vaizdo duomenų tvarkymo taisyklės,.

10.2. Duomenų subjektas (fizinis asmuo) turi teisę bet kada, pateikdamas rašytinį prašymą Bendrovės administracijai adresu: Taikos pr. 51a, LT-50431 Kaunas arba išsiųsdamas laišką elektroninio pašto adresu: info@ssmc.lt susipažinti su Bendrovėje tvarkomais jo vaizdo duomenimis ir žinoti, kaip jie yra tvarkomi. Duomenų subjektas (fizinis asmuo), pateikęs Bendrovės administracijai asmens tapatybę patvirtinantį dokumentą, arba, Lietuvos Respublikos teisės aktuose nustatyta tvarka, elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti fizini asmenį (Duomenų subjektą), gali įgyvendinti žemiau išvardintas savo teises:

• gauti informaciją apie jo vaizdo duomenų tvarkymą;

• susipažinti su savo vaizdo duomenimis;

• reikalauti ištrinti savo vaizdo duomenis, jei vaizdo duomenys yra saugomi ilgiau nei šiose Taisyklėse nustatytą saugojimo terminą arba jie nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami, arba vaizdo duomenys turi būti ištrinti laikantis Lietuvos Respublikos teisės aktais nustatytos prievolės;

• apriboti savo vaizdo duomenų tvarkymą;

• nesutikti su jo vaizdo duomenų tvarkymu;

• reikalauti ištaisyti savo vaizdo duomenis. 

10.3. Pagal Duomenų subjekto (fizinio asmens) prašymą susipažinti su savo vaizdo duomenimis  jo prašomi vaizdo duomenys gali būti pateikiami sudarant galimybę Duomenų subjektui (fiziniam asmeniui) Bendrovės ofise peržiūrėti vaizdo įrašą ir/ar  pateikiant jam vaizdo įrašo kopiją ar nuotrauką, jei vaizdo duomenys yra išsaugotos. 

10.4. Bendrovės administracija, įgyvendindama Duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, neturi pažeisti trečiųjų asmenų teisės į privatų gyvenimą. Duomenų subjektui susipažįstant su vaizdo įrašu, jeigu jame matomi tretieji asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, vaizdo įraše matomas transporto priemonės valstybinis numeris), šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis arba, jei įmanoma, turi būti gaunamas rašytinis šių asmenų sutikimas dėl jų vaizdo duomenų pateikimo Duomenų subjektui. Jei nėra galimybės įgyvendinti šiame Taisyklių punkte nurodytų priemonių, užtikrinančių trečiųjų asmenų teisę į privatų gyvenimą, Bendrovės vaizdo duomenys Duomenų subjektui (fiziniam asmeniui) neteikiami.

10.5. Pagal Duomenų subjekto (fizinio asmens) prašymą susipažinti su savo vaizdo duomenimis jam pateikiama toliau nurodytą informaciją:

• Bendrovės vaizdo duomenų tvarkymo tikslai;

• Bendrovės vaizdo duomenų gavėjai arba duomenų gavėjų kategorijos, kuriems per pastaruosius vienerius metus buvo atskleisti Bendrovės vaizdo duomenys; 

• kai įmanoma, numatomas Bendrovės vaizdo duomenų saugojimo laikotarpis arba, jei neįmanoma, kriterijai, taikomi tam laikotarpiui nustatyti .

10.6. Konkrečiu Duomenų subjekto (fizinio asmens) prašymu visi jo vaizdo duomenys gali būti pašalinti iš Bendrovės laikmenų, tačiau tik su sąlyga, kad toks vaizdo duomenų pašalinimas nepakenks Bendrovės ar kitų Duomenų subjektų teisėms ar interesams, kai Bendrovės vaizdo duomenys yra reikalingi apsaugoti išvardintų asmenų teises ir interesus. Bendrovės administracija neprivalo ištrinti Bendrovės vaizdo duomenų, kai Bendrovės vaizdo duomenys reikalingi siekiant pareikšti, vykdyti ar apginti Bendrovės (Duomenų valdytojo) teisėtą interesą. Duomenų subjektas apie tai yra informuojamas.

10.7. Konkrečiu Duomenų subjekto (fizinio asmens) prašymu, Duomenų subjektas taip pat turi teisę reikalauti iš Bendrovės administracijos apriboti jo vaizdo duomenų tvarkymo veiksmus, kai užginčija jo vaizdo duomenų tikslumą arba jo vaizdo duomenų tvarkymas yra neteisėtas, arba  yra ginčijama  Bendrovės (Duomenų valdytojo) teisėto intereso viršenybė tvarkyti Duomenų subjekto vaizdo duomenis. Apribojus Duomenų subjekto vaizdo duomenų tvarkymo veiksmus, Bendrovės vaizdo duomenys, kurių tvarkymo veiksmai apriboti, turi būti saugomi tol, kol bus ištaisyti ar sunaikinti Duomenų subjekto prašymu arba pasibaigus vaizdo duomenų saugojimo terminui.

10.8. Konkrečiu Duomenų subjekto (fizinio asmens) prašymu, Duomenų subjektas turi teisę nesutikti, kad Bendrovėje būtų tvarkomi jo vaizdo duomenys. Tokiu atveju Bendrovės administracija nebetvarkys Duomenų subjekto vaizdo duomenų, išskyrus atvejus, kai įrodys, kad Bendrovės vaizdo duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

10.9. Bendrovės administracija gavusi Duomenų subjekto (fizinio asmens) prašymą, ne vėliau kaip per vieną mėnesį nuo Duomenų subjekto (fizinio asmens) kreipimosi dienos turi pateikti jam atsakymą. Atsižvelgiant į prašymo sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar dviem mėnesiams, tačiau apie termino pratęsimą Duomenų subjektas (fizinis asmuo) turi būti informuotas motyvuojant termino pratęsimo priežastis. Duomenų subjekto prašymu, atsakymas jam pateikiamas Duomenų subjekto nurodytu adresu ar elektroninio pašto adresu, ar jam įteikiant asmeniškai. Jei Duomenų subjekto (fizinio asmens) prašymas Bendrovės administracijai pateiktas elektroninės formos priemonėmis, informacija Duomenų subjektui pateikiama, jei įmanoma, elektroninėmis priemonėmis.

10.10. Bendrovės administracija užtikrina Duomenų subjektų teises, garantijas ir interesus numatytus Lietuvos Respublikos ir Europos Sąjungos teisės aktuose.

10.11. Kai Duomenų subjektas (fizinis asmuo) pateikia Bendrovės administracijai akivaizdžiai nepagrįstą prašymą ar jo prašymai yra neproporcingi, informacija Duomenų subjektui teikiama atlygintinai arba motyvuotai atsisakoma pateikti tokią informaciją. Mokesčio dydis už prašomos informacijos pateikimą yra nustatomas ir tvirtinamas Bendrovės direktoriaus  įsakymu.

10.12. Duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (įstaigos kontaktai: L. Sapiegos g. 17, 10312 Vilnius, tel. (8 5) 271 28 04, (8 5) 2791445, faksas (8 5) 261 94 94, el. paštas: ada@ada.lt), jei pagrįstai mano, kad jo vaizdo duomenys Bendrovėje tvarkomi pažeidžiant jo teises ir teisėtus interesus pagal Europos Sąjungos ir Lietuvos Respublikos taikomus teisės aktus.

11.1. Už Taisyklių nuostatų laikymosi priežiūrą ir jų vykdymo kontrolę bei periodišką, ne rečiau kaip kartą per 2 metus, Taisyklių peržiūrėjimą atsakingas Bendrovės direktoriaus įsakymu paskirtas Bendrovės darbuotojas, kuris, įvertinęs Taisyklių taikymo praktiką, esant poreikiui ir (arba) pasikeitus vaizdo duomenų tvarkymą reglamentuojantiems Europos Sąjungos ir Lietuvos Respublikos teisės aktams, inicijuoja Taisyklių atnaujinimą. 

11.2. Taisyklės skelbiamos Bendrovės internetinėje svetainėje adresu: https://www.saulescentras.lt skiltyje „Asmens duomenų apsauga“.

11.3. Patvirtinus Taisykles, visi Bendrovės darbuotojai ir Duomenų tvarkytojai su jomis supažindinami pasirašytinai.

Taisyklių priedas 1

Taisyklių priedas 2

Taisyklių priedas 3

UAB  „Saulės šeimos medicinos centro“

DARBUOTOJO PASIŽADĖJIMAS SAUGOTI VAIZDO DUOMENŲ PASLAPTĮ

2026 m. __________________ mėn. _____ d.

Aš, _____________________________________________________________________________________________________________________________ 

(Darbuotojo vardas, pavardė)

_________________________________________________________________________________________________________________________________ ,

(Darbuotojo pareigų pavadinimas)

patvirtinu, kad esu susipažinęs su UAB  „Saulės šeimos medicinos centro“ direktoriaus įsakymu patvirtintomis Vaizdo duomenų tvarkymo taisyklėmis ir pasižadu:

1. Saugoti tvarkomus vaizdo duomenis ir jos laikyti paslaptį visą darbo laiką darbovietėje nepertraukiamai ir pasibaigus darbo santykiams su UAB  „Saulės šeimos medicinos centro“, jeigu šie vaizdo duomenys neskirti skelbti viešai.
2. Vaizdo duomenis tvarkyti tik teisėtais tikslais ir, jeigu reikia, nuolat atnaujinti, ištaisyti ar sustabdyti tokių vaizdo duomenų tvarkymą.
3. Vaizdo duomenis tvarkyti tik tokios apimties, kuri būtina jiems tvarkyti ir mano vykdomai funkcijai atlikti.
4. Vaizdo duomenis tvarkyti taip, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
5. Laikytis Europos Sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių vaizdo duomenų apsaugą, nuo neteisėto tvarkymo ar atskleidimo reikalavimus.
6. Neperduoti UAB  „Saulės šeimos medicinos centro“ direktoriaus įsakymu neįgaliotiems asmenims slaptažodžius ir kitus duomenis, leidžiančius programinėmis ir techninėmis priemonėmis ar kitaip sudaryti sąlygas susipažinti su Vilniaus Žygimanto Augusto progimnazijoje tvarkomais vaizdo duomenimis.
7. Neatskleisti, neperduoti ir nesudaryti sąlygų jokiomis priemonėmis susipažinti su UAB  „Saulės šeimos medicinos centre“ tvarkomais vaizdo duomenimis nė vienam asmeniui, kuris nėra įgaliotas naudotis tvarkomais vaizdo duomenimis ir informacija, tiek UAB  „Saulės šeimos medicinos centro“ viduje, tiek už jos ribų.
8. Siekdamas užkirsti kelią atsitiktiniam ar neteisėtam vaizdo duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti UAB  „Saulės šeimos medicinos centro“ vaizdo duomenų rinkmenas tinkamai ir saugiai.
9. Europos Sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių vaizdo duomenų apsaugą, nustatyta tvarka užtikrinti Duomenų subjektų teisių įgyvendinimą.
10. Nedelsiant pranešti UAB  „Saulės šeimos medicinos centro“ administracijai apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę vaizdo duomenų saugumui. 

 ___________________________________________________________                 ___________________                             ______________________

        (Darbuotojo vardas, pavardė)                                                    (parašas)               (data)