CCTVプライバシーポリシー
1.基本方針
1.1 Brigade Electronics Group plcおよびBrigade Electronics (UK) Limited(以下、「Brigade Electronics」という。Brigade「Brigadeは、CCTVおよびその他の監視システムが、すべての従業員および来訪者のために安全で安心できる環境を維持する上で、正当な役割を果たすと考えています。しかしながら、Brigadeは、これが個人とそのプライバシーへの影響について懸念を生じさせる可能性があることを認識しています。本ポリシーは、そのような懸念に対処することを目的としています。監視システムによって記録された画像には、データ保護法に従って処理されなければならない個人データが含まれる場合があります。Brigadeは、法的義務を遵守し、個人データに関連するデータ主体の法的権利が認識され、尊重されることを保証することを約束します。
2.定義
2.1 本ポリシーにおいて、以下の用語は以下の意味を有する:
CCTV:画像を撮影・記録するように設計されたカメラを意味する。
データ電子的に、または紙ベースのファイリング・システムに保存される情報である。CCTVに関しては、一般的にビデオ画像を意味する。印刷されたスクリーンショットのような静止画像も含まれる。
データ対象者CCTV(またはその他の監視システム)の運用の結果、Brigadeが個人情報を保有するすべての生存する個人を意味します。
個人データ個人情報とは、生存する個人に関するデータであって、当該データ(または当社が保有するその他のデータ)から特定できるものをいいます。これには、個人を特定できるビデオ画像が含まれます。
データ管理者個人データの処理方法を決定する人または組織です。法律遵守を確実にするための慣行や方針を確立する責任があります。Brigadeは、自らの商業目的のために事業で使用するすべての個人データのデータ管理者です。
データ処理業者Brigade:Brigadeの指示に従い、Brigadeの代理としてデータを処理する、データ利用者(またはデータ管理者のその他の従業員)以外の個人または組織(例えば、Brigadeの代理としてデータを処理するサプライヤー)を指します。
3.本方針について
3.1 Brigadeは現在、CCTVを使用し、同社敷地内およびその周辺の特定の場所にいる個人を含む可能性のある地域や活動を監視・記録しています:
3.1.1 Brigade House, The Mills, Station Road, South Darenth, DA4 9BD;
3.1.2 ユニット1.04、ザ・ミルズ、ステーション・ロード、サウス・ダーレンス、DA4 9BD; および
3.1.3 10 Applegarth Drive, Questor Estate, Hawley Road, Dartford, DA1 1JD, (以下、「」という。サイト").
3.2 Brigadeはデータプライバシー影響評価(DPIA)は、CCTVの必要性とデータ対象者のプライバシーへの影響のバランスが取れていることを確認する。
3.3 本ポリシーでは、BrigadeがCCTVを使用する理由、CCTVをどのように使用するか、CCTVによって記録されたデータをどのように処理するかについて概説し、データ保護法とベストプラクティスを遵守することを保証します。
3.4 本ポリシーでは、CCTVによって作成された個人データに関して、主体アクセス要求を行う方法についても説明します。
3.5 Brigadeのデータ保護責任者(DPO)は、関連法規の遵守と本ポリシーの効果的な運用を確保するための全体的な責任を負います。
3.6 本ポリシーに関するご質問は、BrigadeのDPOまでお寄せください。 [email protected].
3.7 Brigadeは、本プライバシーポリシーを予告なく更新することがあります。定期的に更新を確認することをお勧めします。
4.CCTV使用の理由
4.1 Brigadeは現在、以下の要領でサイト周辺のCCTVを使用しています。Brigadeは、このような使用は正当な利益と事業目的のために必要であると考えています:
4.1.1 犯罪を防止し、建物や資産を盗難、破損、破壊、その他の犯罪から守る;
4.1.2 スタッフ、訪問者、その他の一般市民の身の安全のため、および犯罪に対する抑止力として機能するため;
4.1.3 犯罪の予防、摘発、起訴において法執行機関を支援する;
4.1.4 安全衛生法規の遵守の確保を含め、日々の管理を支援する;
4.1.5 安全衛生事件や事故を含む民事訴訟の弁護を支援する。
4.2 このリストはすべてを網羅するものではなく、他の目的が関連する、または関連する可能性がある。
5.CCTVモニタリング
5.1 CCTVモニター:
5.1.1 24時間体制でサイト内の建物の外壁をチェックし、このデータを継続的に記録している;
5.1.2 1.04号機の内部とアップルガースの限られた部分。
5.2 内部および外部で作動中のCCTVは、CCTVの標識によって識別・表示される。そのような標識には、監視システムの使用目的、詳細情報の問い合わせ先、本方針の所在についての詳細が記載されている。
5.3 カメラの位置は、監視の正当な目的に関係のないスペースの監視を最小限にするように選ばれる。
5.4 CCTVは音を記録しない。
5.5 CCTVの映像は、必ずしも監視されているわけではないが、権限を与えられた職員が24時間いつでも見ることができる。
5.6 権限のある職員による録画映像の監視や閲覧は、通常、警報や事故が発生した場合にのみ促される。
5.7 CCTVのライブ映像は、健康や安全を守るため、またはセキュリティのためなど、合理的に必要な場合にのみ監視されます。
5.8 Brigadeは、カメラからのライブフィードおよび録画された画像は、そのようなデータにアクセスすることが役割上必要とされる承認されたスタッフのみが閲覧できるようにします。
5.9 権限のある職員は、パスワードで保護されたユーザーアカウントを通じてのみ、CCTV画像/映像にアクセスまたは閲覧することができる。
6.CCTVで収集したデータの利用
6.1 CCTVシステムによって記録された個人の権利を確実に保護するため、BrigadeはCCTVから収集されたデータがその完全性と安全性を維持する方法で保存されることを保証します。
6.2 Brigadeは、CCTVデータの処理を代行するデータ処理業者に委託する場合があります。Brigadeは、データの安全性と完全性を保護するために、契約上の合理的な保護措置が講じられていることを保証します。
7.CCTVによって収集されたデータの保持と消去
7.1 CCTVハードウェアに記録されたデータは、約30日ごとに上書きされる。
7.2 特定の合法的な目的のためにダウンロードされたデータまたは映像は、記録された情報を保持する理由がなくなった時点で永久に削除されます。このような映像の正確な保持期間は、記録されダウンロードされた目的によって異なります。
7.3 耐用年数が終了すると、どのような形式で保存されている画像であれ、すべて永久的かつ安全に消去されます。
8.開示請求
8.1 Brigadeは、Brigadeが上記4.1項に定める正当な目的のために合理的に必要であると判断した場合、CCTVデータを他のグループ会社、その他の関連会社や組織、例えば専門アドバイザーやシェアードサービスパートナーと共有することがあります。
8.2 BrigadeのCCTVからの画像は、グループIT&コミュニケーションディレクターおよび/またはDPOの明確な許可なしに、他のいかなる第三者にも開示されることはありません。
8.3 その他の適切な状況において、Brigadeは、犯罪の発見または訴追に必要な場合、法執行機関にCCTV映像の閲覧または削除を許可することがあります。
8.4 Brigadeは、CCTV映像のすべての開示記録を保持する。
8.5 CCTVの映像がオンラインに掲載されたり、メディアに公開されたりすることはない。
9.対象者へのアクセス要求
9.1 特定の状況において、データ対象者はBrigadeが保有する個人情報の開示を要求することができ、これにはCCTV画像が含まれる場合があります(データ対象者アクセス要求)。データ対象者アクセス要求は、その時々の法令および法的条件に従うものとし、Brigadeのウェブサイトで入手可能なBrigadeのデータ対象者アクセス要求手順に従って行われるものとします。
9.2 Brigadeが関連する映像を見つけるために、録画されたCCTV映像のコピーを要求する場合は、録画日時、映像が撮影された場所、必要であれば個人を特定する情報を含める必要があります。
9.3 Brigadeは、対象者へのアクセス要求の一環としてCCTVデータを開示する際、必要であると判断した場合、第三者の画像を不明瞭にする権利を留保します。
9.4 例えば、他者の権利に悪影響を及ぼす可能性がある場合や、Brigadeがデータ対象者を特定できない場合などです。
10.データ主体のその他の権利
10.1 Brigadeは、稀な状況において、データ主体が処理に異議を唱える法的権利を有し、特定の状況において自動的な意思決定を阻止する権利を有する場合があることを認識しています(一般データ保護規則第21条および第22条参照)。
10.2 これらの権利およびその他の権利に関する詳細については、Brigadeの プライバシーポリシー ウェブサイトをご覧になるか、BrigadeのDPO([email protected])までお問い合わせください。
