ПОЛИТИКА
НА ДЪРЖАВНО ПРЕДПРИЯТИЕ „ПРИСТАНИЩНА
ИНФРАСТРУКТУРА“ ОТНОСНО ВИДЕОНАБЛЮДЕНИЕ
(ПОЛИТИКА)

 

 

Общи положения

 

Чл. 1. (1) Държавно предприятие „Пристанищна инфраструктура“ (наричано за краткост ДП „Пристанищна инфраструктура) обработва като администратор личните данни на физическите лица, посочени по-долу (Субекти на данни), в съответствие с предвидените в тази Политика правила и принципи.

(2) Адресът на Държавно предприятие „Пристанищна инфраструктура“ е
бул. Шипченски проход № 69, район Слатина, гр. София, ПК 1574, представлявано от Ивайло Иванов - Генерален директор.

 

Длъжностно лице по защита на данните

 

Чл. 2. (1) Длъжностното лице по защита на данните (ДЛЗД) на ДП „Пристанищна инфраструктура по смисъла на чл. 37-39 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламента) е единната точка за контакт за всички Субекти на данни във връзка с упражняването на правата им съгласно тази Политика и приложимото законодателство за защита на личните данни, свързани с обработваните от ДП „Пристанищна инфраструктура“ лични данни.

(2) Субектът на данни може да отправи всички свои искания и запитвания, свързани с упражняване на правата му по защита на личните му данни, към посоченото ДЛЗД.

(3) Координатите за връзка с ДЛЗД на ДП „Пристанищна инфраструктура“ са:

Електронен пощенски адрес: Този имейл адрес е защитен от спам ботове. Трябва да имате пусната JavaScript поддръжка, за да го видите.

Адрес за кореспонденция: бул. Шипченски проход № 69, район Слатина,

гр. София ПК 1574

Телефон за контакт: +359 2 807 99 51

 

Субекти на данни

 

Чл. 3. ДП „Пристанищна инфраструктура“ има право да събира и обработва информация относно следните категории физически лица (Субекти на данни):

  1. Работници и служители по смисъла на Кодекса на труда, които се намират в трудови правоотношения с ДП „Пристанищна инфраструктура“, достъпващи входове, изходи, подходи на сгради на ДП „Пристанищна инфраструктура“, офис-помещения и други помещения, райони на пристанища и/или други обекти, които са обект на видеонаблюдение;
  2. Външни физически лица, които се намират в договорни правоотношения с
    ДП „Пристанищна инфраструктура“, достъпващи входове, изходи, подходи на сгради на ДП „Пристанищна инфраструктура“, офис помещения и други помещения, райони на пристанища и/или други обекти, които са обект на видеонаблюдение;
  3. Други външни физически лица, достъпващи входове, изходи, подходи на сгради на ДП „Пристанищна инфраструктура“, сгради, офис-помещения и други помещения, райони на пристанища и/или други обекти, които са обект на видеонаблюдение;
  4. Физически лица, посещаващипублично достъпни зони като кейове, морски гари, части от другапристанищна инфраструктура, пристанищни съоръжения и прилежащите им води.

 

Категории лични данни

 

Чл. 4. Информацията (категориите лични данни), която ДП „Пристанищна инфраструктура“ обработва относно Субектите на данни, съобразно тази Политика, може да включва: видеоизображения / видеозаписи, които се събират от камери за видеонаблюдение, съдържащи видеообраз за движението на работниците и служителите и външните физически лица, достъпващи входове, изходи, подходи на сгради на ДП „Пристанищна инфраструктура“, офис-помещения и други помещения, райони на пристанища и/или други обекти, публично достъпни зони като кейове, морски гари, части от друга пристанищна инфраструктура, пристанищни съоръжения и прилежащите им води.

 

Цели за обработване на лични данни

 

Чл. 5. ДП „Пристанищна инфраструктура“ събира, използва и обработва информацията по чл. 4 за:

(1) Изпълнение на законови задължения, които се прилагат спрямо ДП „Пристанищна инфраструктура“ и са регламентирани в следните актове:

  • Международен кодекс за сигурност на корабите и пристанищните съоръжения (International Ship and Port Facility Security Code - ISPS Code);
  • Регламент (ЕО) № 725/2004 на Европейския парламент и на Съвета от 31 март 2004 година относно подобряване на сигурността на корабите и на пристанищните съоръжения;
  • Директива 2005/65/ЕО на Европейския парламент и на Съвета от 26 октомври 2005 г. за повишаване на сигурността по пристанищата (ОВ, L 310 от 2005г.);
  • Закон за морските пространства, вътрешните водни пътища и пристанищата на Република България;
  • Наредба за условията и реда за постигане сигурността на корабите, пристанищата и пристанищните райони;
  • Наредба № 9 от 17 октомври 2013 г. за изискванията за експлоатационна годност на пристанищата и специализираните пристанищни обекти;
  • Директива № 2008/114/ЕС на Европейската комисия за идентифициране и означаване на европейските критични инфраструктури и оценката на необходимостта от подобряване на тяхната защита;
  • Постановление № 181 на МС от 20.07.2009 г. за определяне на стратегическите обекти и дейности, които са от значение за националната сигурност. В списъка на стратегическите обекти и дейности от значение за националната сигурност, в раздел VIІ., Сектор "Транспорт", точка 2 „Стратегически обекти“, т. 2.10.  Пристанища: а) Варна; б) Бургас, включително пристанищен терминал "Росенец"; в) Видин; г) Русе; д) Лом;
  • Закон за защита при бедствия;
  • Наредба за реда, начина и компетентните органи за установяване на критичните инфраструктури и обектите им и оценка на риска за тях.

(2) Целите на законните си интереси, предвидени в тази Политика, които могат да бъдат:

  • охрана и сигурност на имуществото на ДП „Пристанищна инфраструктура“;
  • превенция на посегателства срещу пристанищната инфраструктура;
  • проследяване и контрол на достъп до сгради, помещения, терени, съоръжения и други обекти на ДП „Пристанищна инфраструктура“;
  • разкриване на неоторизиран достъп до сгради, помещения, терени, съоръжения и други обекти на ДП „Пристанищна инфраструктура“;
  • опазване на информация и информационни носители на ДП „Пристанищна инфраструктура“;
  • защита на сигурността и безопасността на Субектите на данни.

(3) Упражняване и защита на законните права и интереси на ДП „Пристанищна инфраструктура“ и съдействие при упражняване и защита на законните права и интереси на трети лица, служители на ДП „Пристанищна инфраструктура“, на обработващи лични данни от името на ДП „Пристанищна инфраструктура“ и други във връзка с:

  • установяване, упражняване или защита на/или срещу правни претенции на ДП ,,Пристанищна инфраструктура“, включително и по съдебен ред, в това число подаване на жалби, сигнали и др. под. към компетентните държавни и съдебни органи;
  • оказване на съдействие за осъществяване и закрила на правата и законните интереси на трети лица, служители на ДП „Пристанищна инфраструктура“, обработващи лични данни от името на ДП ,,Пристанищна инфраструктура‘‘;
  • дейности по извършване на проверки във връзка с постъпили жалби, сигнали, молби и др. под.

 

Предоставяне на лични данни на ДП „Пристанищна инфраструктура“

 

Чл. 6. (1) ДП „Пристанищна инфраструктура“ ясно обозначава всички свои сгради и обекти, които са под видеонаблюдение, чрез изображение (пиктограма) на видеокамера с надпис „Обектът е под видеонаблюдение“ и информационна табела за осъществяване на дейности по видеонаблюдение с информация, съгласно Регламента и българското законодателство относно защитата на личните данни. ДП „Пристанищна инфраструктура“ не извършва видеонаблюдение в помещения за срещи и за почивка на персонала, санитарно-хигиенни помещения и други подобни.

(2) ДП „Пристанищна инфраструктура“ ясно обозначава публично достъпните зони от пристанищната инфраструктура, които са обект на видеонаблюдение, чрез информационна табела за 24-часово видеонаблюдение, която съдържа изображение (пиктограма) на видеокамера, обща информация относно целта на видеонаблюдението, адреса на интернет сайта на ДП „Пристанищна инфраструктура“ и QR-код за достъп до интернет сайта на ДП „Пристанищна инфраструктура“.

(3) При необходимост от допълнителни разяснения всеки Субект на данни може да поиска такива, като се обърне към ДЛЗД на ДП „Пристанищна инфраструктура“.

 

Обработване на информация за Субект на данни от ДП „Пристанищна инфраструктура“

 

Чл. 7. За целите, посочени в тази Политика, достъп до видеоизображенията / видеозаписите имат само лица, които имат право да обработват личните данни:

  • служители на ДП „Пристанищна инфраструктура“, чиито задължения по трудово или гражданско правоотношение са обработване на видеоизображения / видеозаписи;
  • други лица в предвидените със законодателен акт случаи.

 

Обработване на информация за Субект на данни от трети лица – обработващи лични данни

 

Чл. 8. (1) За целите, посочени в тази Политика, ДП „Пристанищна инфраструктура“ може да превъзлага дейности по обработване на личните данни на Субект на данни на трети лица – обработващи лични данни, съобразно и в рамките на изискванията на Регламента и другите приложими правила за защита на личните данни.

(2) Когато лични данни относно Субект на данни се разкриват на и обработват от обработващи личните данни, това ще става само до степен и в обем, който е необходим за извършването на възложените им от ДП „Пристанищна инфраструктура“ задачи.

(3) Обработващите лични данни действат от името на ДП „Пристанища инфраструктура“ и са задължени да обработват личните данни само и единствено при стриктно спазване на писмени нареждания на ДП „Пристанищна инфраструктура“ като нямат право да използват или да обработват по какъвто и да е друг начин информация относно Субект на данни за други цели освен за целите, посочени в тази Политика.

 

Категории получатели на лични данни

 

Чл. 9. ДП „Пристанищна инфраструктура“ се задължава да не разкрива лични данни относно Субект на данни, освен в случаите когато:

  1. Данните се предоставят на компетентни държавни, общински или съдебни органи, надлежно легитимирали се със съответните документи – писмени разпореждания на съответния орган, в които се посочва основанието и имената на лицата, на които е необходимо да се осигури достъп до личните данни;
  2. Това е изрично предвидено в Политиката:
  • лица, обработващи лични данни, съгласно предоставените им правомощия;
  1. Това е необходимо за защита на правата или законните интереси на ДП „Пристанищна инфраструктура“, свързаните с него лица или Субект на данни:
  • държавни и съдебни органи;
  • адвокати;
  1. Физически лица, за които се отнасят данните;
  2. Лица, предвидени в нормативен акт;
  3. В други предвидени от закона случаи.

 

Период на съхранение на информацията

 

Чл. 10. (1) ДП „Пристанищна инфраструктура“ обработва и съхранява информация относно Субект на данни (видеозаписи/ видеообрази) за период до 2 (два) месеца от заснемането им (чл. 56, ал. 4, Закон за частната охранителна дейност в сила от 31.03.2018 г.).

             (2) ДП „Пристанищна инфраструктура“ има правото да обработва и съхранява информация относно Субект на данни за срок по-дълъг от посочения в ал. 1, ако това е необходимо за постигане на целите, предвидени в тази Политика, или за защитата на правата и/ или законните интереси (включително и по съдебен ред) на
ДП „Пристанищна инфраструктура“ или ако действащото законодателство предвижда обработване на данните за по-дълъг срок.

 

Права по отношение на личните данни

 

Чл. 11. Субектът на данни има следните права:

  1. Право на информация – да получи информация относно извършваното обработване на личните му данни от ДП „Пристанищна инфраструктура“;
  2. Право на достъп:
  • да получи потвърждение дали се обработват лични данни, свързани с него;
  • да получи достъп до обработваните лични данни и до детайлна информация относно обработването и правата му съобразно Регламента;
  1. Правото на коригиране – да изисква коригирането или допълването на личните му данни, ако същите са неточни или непълни;
  2. Правото на изтриване – да изисква изтриването на личните му данни, ако са налице основанията за това, предвидени в Регламента;
  3. Право на ограничаване на обработването на личните данни – да изисква от
    ДП „Пристанищна инфраструктура“ ограничаване на обработването на личните му данни, ако са налице основанията за това, предвидени в Регламента;
  4. Право на преносимост на данните, ако са налице основанията за това, предвидени в Регламента;
  5. Уведомяване на трети лица – право да изисква от ДП „Пристанищна инфраструктура“ да уведоми третите лица, на които са били разкрити личните му данни, за всяко извършено коригиране, изтриване или ограничаване на обработването на личните му данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от ДП „Пристанищна инфраструктура“.

 

Право на възражение

 

Чл. 12. (1) Субектът на данни има право по всяко време и на основания, свързани с неговото положение, да възрази срещу обработването на лични данни, отнасящи се до него, което се основава на легитимните интереси на ДП „Пристанищна инфраструктура“ или на трета страна.

(2) В тези случаи ДП „Пристанищна инфраструктура“ прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или обработването е за установяването, упражняването или защитата на правни претенции.

 

Чл. 13. (1) Субектът на данни може да упражни правата си, свързани със защита на лични данни, като отправи съответно писмено заявление към ДЛЗД на
ДП „Пристанищна инфраструктура“.

(2) Заявлението по предходната алинея може да се подаде и по електронен път при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация, като се изпрати по имейл на ДЛЗД на ДП „Пристанищна инфраструктура“ на адреса на електронна поща, посочен в чл. 2, ал. 3 от тази Политика.

(3) Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез упълномощено от него лице. При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.

 

Действия на администратора във връзка с упражняване на правата

 

Чл. 14. ДП „Пристанищна инфраструктура“ съдейства за упражняването на правата на Субектите на данни според задълженията си по Регламента и по българското законодателство, като отказва да предприеме действия по искане за упражняване на права само в случай, че не е в състояние да идентифицира Субекта на данни.

Чл. 15. ДП „Пристанищна инфраструктура“ предоставя информация за действията, предприети във връзка с упражняване правата на Субектите, в рамките на
1 месец от получаване на искането, като срокът може да бъде удължен до общо 2 месеца предвид многобройността или сложността на исканията. Информацията се предоставя в исканата от Субекта форма.

Чл. 16. Ако исканията на Субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, ДП „Пристанищна инфраструктура“ може да наложи разумна такса за предоставянето на информацията или изпълнението на действията по искането, като вземе предвид административните си разходи, или да откаже да предостави информацията, или да предприеме действието, като се мотивира писмено за решението си.

 

Право на жалба до надзорен орган

 

Чл. 17. Всеки Субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни е в нарушение на разпоредбите на Регламента или на други приложими изисквания за защита на личните данни.

 

Надзорен орган в Република България

 

Чл. 18. Надзорен орган в Република България е Комисия за защита на личните данни, Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, Уебсайт: https://www.cpdp.bg/.

Ограничения на правата

 

Чл. 19. Обхватът на правата на Субектите на данни и на задълженията на
ДП „Пристанищна инфраструктура“ във връзка с тези права може да бъде ограничен чрез законодателна мярка от правото на ЕС или от българското действащо законодателство.

 

Разяснения и допълнителна информация

 

Чл. 20. Субектът на данни може да получи разяснения относно съдържанието, основанията за възникване, начина на упражняване на правата си по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от ДП „Пристанищна инфраструктура“ от ДЛЗД.

 

 

Тази Политика е съставена от ДП „Пристанищна инфраструктура“  в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на Субектите на данни по чл. 13 и чл. 14 от Регламента

 

 

Дата на изготвяне: юни 2019 г.

Дата на последна промяна: декември 2024 г.