Подконтрольность

Последовав рекомендациям настоящих "Основных требований" при установке вашей системы видеонаблюдения, вы должны убедиться, что она по-прежнему соответствует требованиям Закона о защите данных (DPA) и практическим рекомендациям, содержащимся в нашем документе. Если потребуется, вы будете обязаны:

• объяснить гражданам, как правильно оформить запрос на предоставление доступа к персональным данным, кому его направить и какую информацию к данному запросу приложить;
• выдать гражданам копию настоящих "Основных требований" или предоставить ссылку на вебсайт Офиса комиссара по информации;
• проинструктировать граждан, каким образом подать жалобу на работу системы либо ее несоответствие положениям "Основных требований".

Персонал, который работает с системой видеонаблюдения или полученными с ее помощью изображениями, должен пройти специальную подготовку, чтобы можно было гарантировать соответствие действий работников нормам настоящих Требований. В частности, поинтересуйтесь, известны ли им:

• каковы принятые в организации политики в отношении записи и архивного хранения видеоизображений?
• каковы приемы безопасного обращения с изображениями?
• что следует предпринять при получении запроса на предоставление видеоматериалов, к примеру, от полиции?
• как распознать запрос на получение доступа к персональной информации и какие предпринять действия по его поступлении?

Все видеоизображения должны быть надлежащим образом защищены, чтобы гарантировать невозможность попадания их в руки злоумышленников. В число мер защиты входят технические, организационные меры и физическая охрана. Например:

• Достаточны ли меры защиты, предпринимаемые для предотвращения перехвата данных при их передаче по беспроводным сетям?
• Ограничен ли доступ персонала к видеоданным для снятия с них копий?
• Чем обеспечивается безопасность доставки адресату скопированных изображений?
• Охраняются ли посты управления и просмотровые комнаты?
• Прошли ли сотрудники подготовку по организации рабочего процесса и применяются ли к работникам, нарушающим порядок пользования видеоизображениями видеонаблюдения, соответствующие санкции?
• Известно ли работникам, что за злоупотребление материалами видеонаблюдения предусмотрена уголовная ответственность?

Любые документированные процедуры, разработанные вами с учетом рекомендаций настоящих Требований, должны подвергаться периодической проверке - либо назначенным для этой цели сотрудником организации, либо третьей стороной. Это позволит гарантировать, что соответствие нормативам, достигнутое при установке системы, сохраняется в ходе ее эксплуатации.

Подобным же образом должны проводиться периодические проверки (как минимум, раз в год) эффективности применения системы - чтобы убедиться, что она по-прежнему выполняет задачи, для решения которых она изначально предназначалась. Если этого не происходит, систему следует вывести из эксплуатации либо модифицировать.

Дата добавления: 2015-08-09