Integritetspolicy för CCTV

1. Policyuttalande

1.1 Brigade Electronics Group plc och Brigade Electronics (UK) Limited (tillsammans "Brigade") anser att CCTV och andra övervakningssystem har en legitim roll att spela för att bidra till att upprätthålla en trygg och säker miljö för all personal och alla besökare. Brigade är dock medveten om att detta kan ge upphov till oro över effekterna på enskilda personer och deras integritet. Denna policy är avsedd att ta itu med sådana farhågor. Bilder som registreras av övervakningssystem kan innehålla personuppgifter som måste behandlas i enlighet med dataskyddslagar. Brigade åtar sig att uppfylla sina rättsliga skyldigheter och se till att de registrerades lagliga rättigheter avseende deras personuppgifter erkänns och respekteras.

2. Definitioner

2.1 I denna policy har följande termer följande betydelser:
CCTV: innebär kameror som är utformade för att fånga och spela in bilder.

dataär information som lagras elektroniskt eller i pappersbaserade arkiveringssystem. När det gäller CCTV innebär detta i allmänhet videobilder. Det kan också omfatta statiska bilder som t.ex. utskrivna skärmdumpar.

registrerade personer: betyder alla levande individer om vilka Brigade har personuppgifter till följd av driften av dess CCTV (eller andra övervakningssystem).

Personuppgifter: innebär uppgifter som rör en levande person som kan identifieras utifrån dessa uppgifter (eller andra uppgifter som vi förfogar över). Detta inkluderar videobilder av identifierbara personer.

Personuppgiftsansvarigaär de personer som, eller organisationer som, bestämmer hur personuppgifter ska behandlas. De ansvarar för att fastställa praxis och policyer för att säkerställa efterlevnad av lagen. Brigade är personuppgiftsansvarig för alla personuppgifter som används i dess verksamhet för egna kommersiella ändamål.

Personuppgiftsbiträdenär varje person eller organisation som inte är en dataanvändare (eller annan anställd hos en personuppgiftsansvarig) som behandlar data för Brigade:s räkning och i enlighet med Brigade:s instruktioner (till exempel en leverantör som hanterar data för Brigade:s räkning).

3. Om denna policy

3.1 Brigade använder för närvarande CCTV för att se och registrera områden och aktiviteter som kan inkludera individer på angivna platser på och runt sina lokaler som ligger på:
3.1.1 Brigade House, The Mills, Station Road, South Darenth, DA4 9BD;
3.1.2 Unit 1.04, The Mills, Station Road, South Darenth, DA4 9BD, och
3.1.3 10 Applegarth Drive, Questor Estate, Hawley Road, Dartford, DA1 1JD, (tillsammans "Platser").
3.2 Brigade genomförde en konsekvensbedömning avseende datasekretess (DPIA) för att säkerställa att man balanserar sitt behov av CCTV med påverkan på de registrerades integritet.
3.3 Denna policy beskriver varför Brigade använder CCTV, hur CCTV kommer att användas och hur data som registreras av CCTV kommer att behandlas för att säkerställa att den överensstämmer med dataskyddslagstiftningen och bästa praxis.
3.4 Denna policy förklarar också hur man gör en begäran om ämnesåtkomst avseende personuppgifter som skapats av CCTV.
3.5 Brigade:s dataskyddsombud (DPO) har det övergripande ansvaret för att säkerställa efterlevnad av relevant lagstiftning och att denna policy tillämpas på ett effektivt sätt.
3.6 Eventuella frågor om denna policy ska ställas till Brigade:s DPO på [email protected].
3.7 Brigade kan uppdatera denna integritetspolicy från tid till annan utan samråd. DU UPPMANAS ATT REGELBUNDET KONTROLLERA OM DET FINNS NÅGRA UPPDATERINGAR.

4. Skäl för användning av CCTV

4.1 Brigade använder för närvarande CCTV runt sina webbplatser enligt beskrivningen nedan. Brigade anser att sådan användning är nödvändig för legitima intressen och affärsändamål, inklusive:
4.1.1 att förebygga brott och skydda byggnader och tillgångar från stöld, skada, störning, vandalism och annan brottslighet;
4.1.2 för den personliga säkerheten för personal, besökare och andra medlemmar av allmänheten och för att verka avskräckande mot brott;
4.1.3 att stödja brottsbekämpande organ i arbetet med att förebygga, upptäcka och lagföra brott;
4.1.4 att bistå i den dagliga ledningen, inklusive att säkerställa efterlevnad av lagar och förordningar om hälsa och säkerhet;
4.1.5 att bistå i försvaret av eventuella civilrättsliga tvister, inklusive incidenter och olyckor som rör hälsa och säkerhet
4.2 Denna lista är inte uttömmande och andra syften kan vara eller bli relevanta.

5. CCTV-övervakning

5.1 CCTV-monitorer:
5.1.1 utsidan av byggnaderna på platserna 24 timmar om dygnet och dessa data registreras kontinuerligt;
5.1.2 begränsade delar av det inre av enhet 1.04 och Applegarth.
5.2 Aktiv CCTV internt såväl som externt identifieras och indikeras med CCTV-skyltar. Sådana skyltar innehåller information om syftet med att använda övervakningssystemet, vem som ska kontaktas för ytterligare information och var denna policy finns.
5.3 Kameraplatserna väljs för att minimera visning av utrymmen som inte är relevanta för det legitima syftet med övervakningen.
5.4 CCTV-apparaten spelar inte in ljud.
5.5 CCTV-bilder är tillgängliga för visning, även om de inte nödvändigtvis övervakas, av behörig personal 24 timmar om dygnet, varje dag på året.
5.6 Övervakning eller visning av inspelade filmer eller bilder av behörig personal sker vanligtvis endast i händelse av larm eller incident.
5.7 Direktsändningar från CCTV kommer endast att övervakas när det är rimligt nödvändigt, till exempel för att skydda hälsa och säkerhet eller av säkerhetsskäl.
5.8 Brigade kommer att se till att direktsändningar från kameror och inspelade bilder endast ses av godkända medarbetare vars roll kräver att de har tillgång till sådana uppgifter.
5.9 Behörig personal kan endast komma åt eller se CCTV-bilder/filmer via lösenordsskyddade användarkonton.

6. Användning av data som samlats in av CCTV

6.1 För att säkerställa att rättigheterna för personer som registreras av CCTV-systemet skyddas, kommer Brigade att se till att data som samlas in från CCTV lagras på ett sätt som upprätthåller dess integritet och säkerhet.
6.2 Brigade kan anlita personuppgiftsbiträden för att behandla CCTV-data för dess räkning. Brigade kommer att säkerställa att rimliga avtalsmässiga skyddsåtgärder finns på plats för att skydda uppgifternas säkerhet och integritet.

7. Bevarande och radering av uppgifter som samlats in genom CCTV

7.1 Inspelade data på CCTV-hårdvara kommer att skrivas över på rullande basis ungefär var 30:e dag.
7.2 Alla data eller bilder som laddats ner för ett specifikt, legitimt syfte kommer att raderas permanent när det inte finns någon anledning att behålla den inspelade informationen. Exakt hur länge sådana bilder kommer att sparas varierar beroende på i vilket syfte de spelades in och laddades ner.
7.3 I slutet av sin livslängd kommer alla bilder som lagras, oavsett format, att raderas permanent och på ett säkert sätt.

8. Begäran om utlämnande av uppgifter

8.1 Brigade kan dela CCTV-data med andra koncernföretag och andra associerade företag eller organisationer, till exempel professionella rådgivare eller partners för delade tjänster där Brigade anser att detta är rimligt nödvändigt för något av de legitima syften som anges ovan i punkt 4.1.
8.2 Inga bilder från Brigade:s CCTV kommer att lämnas ut till någon annan tredje part utan uttryckligt tillstånd från Group IT & Communications Director och/eller DPO.
8.3 Under andra lämpliga omständigheter kan Brigade tillåta brottsbekämpande myndigheter att se eller ta bort CCTV-bilder om detta krävs för att upptäcka eller åtala brott.
8.4 Brigade kommer att föra ett register över alla utlämnanden av CCTV-bilder.
8.5 Inga bilder från CCTV kommer någonsin att läggas ut på nätet eller lämnas ut till media.

9. Begäran om ämnesåtkomst

9.1 Under vissa omständigheter kan registrerade personer göra en begäran om utlämnande av sina personuppgifter som innehas av Brigade och detta kan inkludera CCTV-bilder (begäran om tillgång till registrerade personer). En begäran om tillgång till uppgifter från den registrerade omfattas av de lagstadgade och rättsliga villkor som vid var tid gäller och ska göras i enlighet med Brigade:s förfarande för begäran om tillgång till uppgifter från den registrerade som finns på dess webbplats.
9.2 För att Brigade ska kunna hitta relevanta bilder måste alla förfrågningar om kopior av inspelade CCTV-bilder innehålla datum och tid för inspelningen, platsen där bilderna fångades och, vid behov, information som identifierar individen.
9.3 Brigade förbehåller sig rätten att dölja bilder av tredje part vid utlämnande av CCTV-data som en del av en begäran om ämnesåtkomst, om det anses nödvändigt att göra det.
9.4 Under vissa omständigheter kan det hända att Brigade inte kan tillmötesgå en begäran om tillgång till uppgifter, t.ex. om det kan påverka andras rättigheter negativt eller om Brigade inte kan identifiera den registrerade.

10. Andra rättigheter för registrerade

10.1 Brigade medger att registrerade i sällsynta fall kan ha en laglig rätt att invända mot behandling och under vissa omständigheter att förhindra automatiserat beslutsfattande (se artiklarna 21 och 22 i den allmänna dataskyddsförordningen).
10.2 För ytterligare information om dessa och andra rättigheter, vänligen se Brigade:s Integritetspolicy finns på dess webbplats eller kontakta Brigade:s dataskyddsombud på [email protected].