Приказ N 1372 от 07.07.2026 oб утверждении Инструкции об установке и использовании систем видеонаблюдения в учреждениях раннего образования
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И ИССЛЕДОВАНИЙ
П Р И К А З
об утверждении Инструкции об установке и использовании систем
видеонаблюдения в учреждениях раннего образования
№ 1372 от 07.07.2026
(в силу 13.09.2026)
Мониторул Офичиал ал Р. Молдова № 375-378 ст. 668 от 13.08.2026
* * *
В соответствии с положениями ст.140 ч.(1) п.z1) Кодекса об образовании Республики Молдова № 152/2014 (Официальный монитор Республики Молдова, 2014 г., № 319–324, ст.634), п.9 пп.9.10) Положения об организации и функционировании Министерства образования и исследований, утвержденного Постановлением Правительства № 146/2021,
ПРИКАЗЫВАЮ:
1. Утвердить Инструкцию об установке и использовании систем видеонаблюдения в учреждениях раннего образования согласно приложению к настоящему приказу.
2. Главному управлению политик в области общего образования проинформировать учреждения раннего образования о положениях настоящего приказа.
3. Контроль за исполнением настоящего приказа возложить на г-жу Валентину Олару, государственного секретаря.
4. Настоящий приказ опубликовать в Официальном мониторе Республики Молдова.
| МИНИСТР | Дан ПЕРЧУН |
| № 1372. Кишинэу, 7 июля 2026 г. | |
Приложение
к Приказу МОИ
№ 1372 от 07.07.2026
ИНСТРУКЦИЯ
об установке и использовании систем видеонаблюдения
в учреждениях раннего образования
Глава I.
ОБЩИЕ ПОЛОЖЕНИЯ
1. Инструкция об установке и использовании систем видеонаблюдения в учреждениях раннего образования (далее – Инструкция) устанавливает нормативную базу, принципы, условия и процедуры установки, использования, администрирования и контроля систем видеонаблюдения в учреждениях раннего образования.
2. Системы видеонаблюдения создаются исключительно в целях обеспечения безопасности детей, персонала и имущества учреждения, при соблюдении права на частную жизнь, достоинства личности, наилучших интересов ребенка и законодательства о защите персональных данных. При оценке любой меры видеонаблюдения учитываются потенциальные психологические последствия для детей, в особенности риск подавления свободного самовыражения, нарушения естественного развития и формирования ощущения постоянного наблюдения.
3. Настоящая Инструкция применяется ко всем публичным и частным учреждениям раннего образования Республики Молдова.
4. Обязанности экономических операторов, поставщиков услуг, уполномоченных лиц и иных третьих лиц, участвующих в установке, обслуживании, администрировании, доступе к изображениям или их хранении, устанавливаются, согласно Главе IX, договором, заключаемым с учреждением, и исполняются в соответствии с настоящей Инструкцией.
5. Настоящая Инструкция разработана в соответствии с:
5.1. Конституцией Республики Молдова;
5.2. Кодексом об образовании Республики Молдова № 152/2014;
5.3. Законом № 133/2011 о защите персональных данных;
5.4. Законом № 140/2013 об особой защите детей, находящихся в ситуации риска, и детей, разлученных с родителями;
5.5. Законом № 148/2023 о доступе к информации, представляющей общественный интерес;
5.6. Постановлением Правительства № 1211/2016 об утверждении Санитарного регламента для учреждений раннего образования;
5.7. Приказом МОИ № 254/2017 об утверждении Типового положения учреждения раннего образования;
5.8. Приказом МОИ № 592/2020 об утверждении Инструкции об охране жизни и здоровья детей в учреждениях раннего образования;
5.9. Приказом Национального центра по защите персональных данных № 27/2022 об утверждении перечня операций по обработке персональных данных, для которых проведение оценки воздействия на защиту данных является обязательным.
6. При применении настоящей Инструкции учитываются также рекомендации и руководящие указания, изданные Национальным центром по защите персональных данных (далее – НЦЗПД), в той мере, в какой они не противоречат нормативным актам, предусмотренным в пкт.5.
7. Для целей настоящей Инструкции используются следующие понятия:
7.1. Система видеонаблюдения – совокупность оборудования и приложений, используемых для захвата, передачи, хранения и просмотра видеоизображений;
7.2. Оператор данных – учреждение раннего образования, представленное директором, которое определяет цели и средства обработки данных посредством системы видеонаблюдения;
7.3. Уполномоченное лицо – физическое или юридическое лицо, обрабатывающее данные от имени учреждения раннего образования;
7.4. Субъект данных – любое идентифицированное или идентифицируемое физическое лицо, зафиксированное системой видеонаблюдения;
7.5. Оценка воздействия на защиту данных – процесс предварительной оценки рисков для прав и свобод субъектов данных, осуществляемый в соответствии с законом;
7.6. Релевантный фрагмент – часть записи, необходимая для выяснения конкретного инцидента.
Глава II.
ПРИНЦИПЫ И ОБЩИЕ УСЛОВИЯ
8. Обработка изображений посредством систем видеонаблюдения осуществляется с соблюдением следующих принципов:
8.1. законность, справедливость и прозрачность;
8.2. определенная, явная и законная цель;
8.3. необходимость и пропорциональность;
8.4. минимизация данных;
8.5. ограничение хранения;
8.6. целостность и конфиденциальность;
8.7. ответственность.
9. Установка и использование систем видеонаблюдения не могут основываться исключительно на согласии субъектов данных.
10. Информирование и консультирование родителей или законных представителей, персонала и иных субъектов данных представляют собой процедурные гарантии и не заменяют правовое основание обработки.
11. Система видеонаблюдения может быть создана только при условии, что:
11.1. существует законная и определенная цель;
11.2. необходимость меры обоснована в письменной форме;
11.3. отсутствуют менее интрузивные альтернативные меры, достаточным образом обеспечивающие достижение преследуемой цели;
11.4. проведена оценка воздействия на защиту данных в случаях, предусмотренных законом;
11.5. внедрены надлежащие технические и организационные меры защиты данных.
12. Видеонаблюдение не должно неоправданно посягать на частную жизнь, достоинство личности или наилучшие интересы ребенка. Презюмируется, что непрерывное наблюдение в помещениях, где дети обычно проводят время, противоречит наилучшим интересам ребенка при отсутствии специфического, серьезного и документированного риска.
13. Системы видеонаблюдения могут устанавливаться и использоваться исключительно для:
13.1. защиты периметра и имущества: мониторинг путей доступа, входов/выходов, внешнего периметра и технических помещений;
13.2. контроля доступа: проверка лиц, входящих в учреждение или покидающих его;
13.3. документирования конкретного инцидента: запись релевантного фрагмента в связи с конкретным событием (несчастный случай, конфликт, деяние с потенциально правонарушительным или уголовно наказуемым характером) после его совершения.
Перечисленные цели являются исчерпывающими и толкуются ограничительно. Не являются законной целью: текущий мониторинг поведения детей, оценка деятельности персонала или наблюдение в педагогических целях.
14. Запрещается использование изображений, полученных посредством систем видеонаблюдения, для:
14.1. текущей оценки профессиональной деятельности персонала;
14.2. постоянного педагогического мониторинга детей;
14.3. рекламы, продвижения, публичного распространения либо распространения через социальные сети или приложения обмена сообщениями;
14.4. любой иной цели, несовместимой с целями, предусмотренными в пкт.13.
Глава III.
КЛАССИФИКАЦИЯ ПОМЕЩЕНИЙ И ПРАВИЛА РАЗМЕЩЕНИЯ
15. В зависимости от уровня интрузивности помещения учреждения раннего образования классифицируются на:
15.1. стандартно допустимые помещения;
15.2. условно допустимые помещения;
15.3. запрещенные помещения.
16. К категории стандартно допустимых помещений относятся:
16.1. пути доступа в учреждение, включая входы и выходы;
16.2. ворота, внешний периметр и иные зоны доступа;
16.3. коридоры, холлы и иные общие пространства передвижения;
16.4. пищеблок, склады, архивы, технические пункты и иные аналогичные помещения.
17. К категории условно допустимых помещений относятся:
17.1. групповые комнаты;
17.2. залы для занятий;
17.3. внутренние и наружные игровые площадки;
17.4. иные помещения, в которых дети обычно проводят время.
18. К категории запрещенных помещений относятся:
18.1. спальни;
18.2. санитарные узлы, раздевалки, ванные и гигиенические помещения;
18.3. личные кабинеты;
18.4. канцелярия и помещения отдыха персонала;
18.5. медицинский кабинет, изолятор, помещения для консультирования и иные помещения, в которых лица имеют повышенное и законное ожидание неприкосновенности частной жизни.
19. Общие правила размещения видеокамер:
19.1. устанавливаются только в видимых местах;
19.2. не могут быть замаскированы, скрыты или представлены в виде ложных предметов;
19.3. позиционируются таким образом, чтобы захватывать строго зону, необходимую для достижения заявленной цели;
19.4. не могут быть направлены на внешнее общественное пространство или на соседние владения, за исключением неизбежного случайного захвата.
20. Установка видеокамер в помещениях, предусмотренных пкт. 17, запрещена в качестве общей меры. В порядке отступления она допускается исключительно в исключительных и временных ситуациях, на определенный период, который не может превышать 6 месяцев, и только при совокупном соблюдении следующих условий:
20.1. наличие специфического, реального и документированного риска для безопасности детей или персонала;
20.2. доказанность недостаточности иных менее интрузивных мер;
20.3. проведение отдельной оценки воздействия на защиту данных для соответствующих помещений;
20.4. заключение ответственного за защиту данных или, по обстоятельствам, назначенного лица;
20.5. явное одобрение учредителя.
По истечении 6-месячного срока продолжение наблюдения требует новой процедуры обоснования и нового одобрения учредителя. Последовательные продления допускаются только при сохранении специфического и документированного риска.
Глава IV.
ПРОЦЕДУРА СОЗДАНИЯ СИСТЕМЫ
21. Директор учреждения инициирует процедуру установки системы видеонаблюдения только на основании обосновывающего досье.
22. Обосновывающее досье включает как минимум:
22.1. записку о преследуемой цели и конкретном риске;
22.2. анализ альтернативных мер и обоснование их недостаточности;
22.3. оценку воздействия на защиту данных, по обстоятельствам;
22.4. план размещения камер и описание поля обзора каждой камеры;
22.5. проект сигнальных обозначений и информационной записки;
22.6. предлагаемый срок хранения и процедуру удаления;
22.7. перечень должностей, имеющих доступ к изображениям;
22.8. описание технических и организационных мер безопасности;
22.9. проект договора с возможными поставщиками;
22.10. заключение ответственного за защиту данных или, по обстоятельствам, назначенного лица.
23. Установка системы видеонаблюдения осуществляется только после:
23.1. оценки необходимости и пропорциональности меры;
23.2. проведения оценки воздействия на защиту данных в случаях, предусмотренных законом;
23.3. консультирования родителей или законных представителей и персонала учреждения;
23.4. получения заключения ответственного за защиту данных или, по обстоятельствам, назначенного лица;
23.5. получения одобрения учредителя.
24. Любое расширение, реконфигурация, изменение цели или существенное технологическое изменение системы осуществляется по той же процедуре, что и первоначальное создание.
Глава V.
КОНСУЛЬТИРОВАНИЕ И ИНФОРМИРОВАНИЕ СУБЪЕКТОВ ДАННЫХ
25. Консультирование родителей или законных представителей осуществляется в рамках собрания, организуемого руководством учреждения.
26. В рамках собрания, предусмотренного пкт.25, представляются как минимум:
26.1. цель и основание установки системы;
26.2. предлагаемые места размещения;
26.3. срок хранения изображений;
26.4. права субъектов данных;
26.5. меры безопасности и правила доступа к изображениям.
27. Консультирование выполняет роль информирования и участия образовательного сообщества и не заменяет правовое основание обработки.
28. Учреждение обязано ясным, видимым и доступным образом информировать лиц о существовании системы видеонаблюдения.
29. Информирование осуществляется на двух уровнях:
29.1. посредством пиктограмм и существенной информации, размещаемых на видном месте до входа в наблюдаемую зону;
29.2. посредством полной информационной записки, доступной в помещении учреждения и, по обстоятельствам, на его веб-странице.
30. Полная информационная записка включает как минимум:
30.1. цели обработки;
30.2. наблюдаемые зоны;
30.3. срок хранения;
30.4. получателей или категории получателей изображений;
30.5. права субъектов данных и порядок их осуществления;
30.6. контактные данные ответственного за защиту данных или назначенного лица.
31. Информирование повторяется в начале каждого учебного года и при любом существенном изменении системы.
Глава VI.
ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ И АДМИНИСТРИРОВАНИЕ СИСТЕМЫ
32. Система видеонаблюдения должна быть сконфигурирована с соблюдением принципа минимизации данных.
33. Аудиозапись запрещена и по умолчанию отключается.
34. Функции распознавания лиц, биометрической идентификации, автоматического профилирования и иные аналогичные функции запрещены.
35. Система должна обеспечивать:
35.1. достаточную четкость изображения для выяснения инцидентов;
35.2. корректное указание даты и времени;
35.3. защиту от несанкционированного доступа, изменения или потери данных;
35.4. автоматическое удаление изображений по истечении срока хранения.
36. Передача изображений в реальном времени родителям, персоналу или иным лицам через мобильные приложения, онлайн-платформы, общедоступные мониторы или иные аналогичные средства запрещена.
37. Учреждение раннего образования, представленное директором, имеет статус оператора данных и несет ответственность за:
37.1. утверждение внутренних документов о функционировании системы;
37.2. обеспечение информирования субъектов данных;
37.3. назначение лиц, уполномоченных на доступ к изображениям;
37.4. обучение соответствующего персонала;
37.5. мониторинг соблюдения правил конфиденциальности и безопасности;
37.6. управление инцидентами безопасности и, по обстоятельствам, уведомление компетентных органов.
38. Директор назначает внутренним актом лицо или лиц, уполномоченных администрировать систему и осуществлять доступ к изображениям.
39. Ответственный за защиту данных или, по обстоятельствам, назначенное лицо:
39.1. дает заключения на документы, касающиеся системы видеонаблюдения;
39.2. проверяет соблюдение правил защиты данных;
39.3. ведет учет доступов к изображениям и их извлечений;
39.4. отслеживает соблюдение сроков хранения;
39.5. участвует в актуализации оценки воздействия на защиту данных;
39.6. формулирует рекомендации по обеспечению соответствия.
40. Мониторинг изображений в реальном времени разрешается только в ситуациях чрезвычайной ситуации, тревоги, происходящего инцидента или разумно неминуемого риска.
Глава VII.
ДОСТУП К ИЗОБРАЖЕНИЯМ
41. Доступ к хранимым изображениям строго ограничен и предоставляется только назначенным лицам, на основании служебных полномочий и исключительно в одной из следующих обоснованных ситуаций:
41.1. совершение инцидента, требующего выяснения;
41.2. осуществление права субъекта данных;
41.3. законный запрос правоохранительного органа или судебной инстанции;
41.4. внутренний аудит или проверка соответствия.
Любой доступ вне указанных ситуаций запрещен и фиксируется как инцидент безопасности.
42. Каждый доступ к изображениям и каждое извлечение фрагментов фиксируются в специальном реестре.
43. Изображения могут предоставляться правоохранительным органам, судебным инстанциям, компетентным органам или иным уполномоченным субъектам только в условиях закона и, по обстоятельствам, на основании официального запроса.
44. Родитель или законный представитель может запросить просмотр релевантного фрагмента, касающегося инцидента, непосредственно затрагивающего его ребенка.
45. Заявление, предусмотренное пкт.44, рассматривается с соблюдением прав и свобод иных лиц, зафиксированных на изображениях, и наилучших интересов ребенка.
46. Учреждение может удовлетворить запрос путем:
46.1. контролируемого просмотра в помещении учреждения;
46.2. предоставления отредактированного или размытого фрагмента в случаях, допускаемых законом.
47. Передача копии записи может осуществляться в следующих случаях:
47.1. правоохранительным органам и судебным инстанциям – в условиях закона и на основании официального запроса;
47.2. компетентным органам, уполномоченным законом запрашивать такие данные.
Родитель или законный представитель не получает копию записи, но может запросить контролируемый просмотр в помещении учреждения релевантного фрагмента, касающегося инцидента, непосредственно затрагивающего его ребенка, в условиях пкт.44–46. Передача копии иным третьим лицам запрещена.
48. Лицо, считающее, что видеонаблюдение или ответ учреждения относительно доступа к изображениям противоречит законодательству, может обратиться в Национальный центр по защите персональных данных.
Глава VIII.
ХРАНЕНИЕ, ИЗВЛЕЧЕНИЕ И УДАЛЕНИЕ ИЗОБРАЖЕНИЙ
49. Видеоизображения хранятся в течение периода, строго необходимого для достижения цели, для которой они были собраны, не превышающего, как правило, 30 календарных дней.
50. Учреждение устанавливает, по обстоятельствам, более короткий срок хранения, если он достаточен для достижения преследуемой цели.
51. В случае инцидента извлекается и хранится отдельно только релевантный фрагмент – до завершения внутренних, административных, правонарушительных или уголовных процедур, по обстоятельствам.
52. Извлечение изображений производится на основании протокола, подписанного вовлеченными лицами.
53. Любое приостановление автоматического удаления, извлечение или продленное хранение фрагмента документируется.
54. Удаление изображений из текущего потока осуществляется автоматически и окончательно посредством настроек системы.
55. Учреждение обеспечивает невозможность несанкционированного восстановления удаленных изображений.
Глава IX.
ПОСТАВЩИКИ, КОНТРОЛЬ И АУДИТ
56. Установка, техническое обслуживание, внешнее хранение или иные операции, осуществляемые третьими лицами, производятся только на основании письменного договора.
57. Договор, предусмотренный пкт.56, в обязательном порядке включает:
57.1. предмет и пределы обработки;
57.2. применимые меры безопасности;
57.3. обязательство соблюдения конфиденциальности;
57.4. запрет использования изображений в собственных целях;
57.5. условия технического доступа к системе;
57.6. обязательства по удалению или возврату данных при прекращении договорных отношений.
58. Технический доступ поставщика к системе разрешается только с одобрения учреждения и фиксируется в реестре доступа.
59. Ежегодно учреждение проводит пересмотр относительно:
59.1. необходимости сохранения системы;
59.2. пропорциональности и эффективности меры;
59.3. возможности полной или частичной замены менее интрузивными мерами;
59.4. соблюдения правил защиты данных и безопасности.
60. В отношении камер, установленных в помещениях, предусмотренных пкт.17, пересмотр проводится не реже одного раза в 6 месяцев.
61. Результаты оценки фиксируются во внутреннем отчете, утверждаемом директором и передаваемом учредителю.
62. Ответственный за защиту данных или назначенное лицо ежегодно проводит внутренний аудит функционирования системы и ее соответствия установленным требованиям.
63. Аудиторский отчет включает как минимум:
63.1. анализ рисков;
63.2. выявленные инциденты;
63.3. установленные нарушения;
63.4. рекомендации по устранению недостатков;
63.5. срок внедрения мер.
64. Каждое учреждение раннего образования утверждает внутреннее положение о видеонаблюдении, согласованное с настоящей Инструкцией.
Глава X.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
65. Запрещается:
65.1. использование видеоизображений в несанкционированных целях;
65.2. установка скрытых камер или ложных систем, внушающих идею наблюдения;
65.3. использование системы для текущей оценки поведения детей или персонала;
65.4. публикация или распространение изображений вне правовых рамок.
66. Несоблюдение положений настоящей Инструкции влечет дисциплинарную, гражданскую, правонарушительную или уголовную ответственность, по обстоятельствам, согласно закону.
67. До даты вступления в силу Закона № 195/2024 о защите персональных данных ссылки настоящей Инструкции на законодательство о защите данных толкуются как ссылки на Закон № 133/2011 о защите персональных данных.
68. После вступления в силу Закона № 195/2024 Министерство образования и исследований рассмотрит необходимость корректировки настоящей Инструкции.
|
Приложение № 1 к Положению об установке и использовании систем видеонаблюдения в учреждениях раннего образования Модель информационной записки и подтверждения ознакомления Я, нижеподписавшийся(-аяся) ______________________________________, родитель/законный представитель ребенка ______________________________________, подтверждаю, что был(а) проинформирован(а) учреждением раннего образования ____________________________________ об установке и использовании системы видеонаблюдения в условиях, предусмотренных Инструкцией об установке и использовании систем видеонаблюдения в учреждениях раннего образования. Подтверждаю, что ознакомлен(а) со следующим: a) цели видеонаблюдения; b) зоны, в которых установлены камеры; c) срок хранения изображений; d) права субъектов данных; e) контактные данные учреждения и ответственного за защиту данных. Дата ____________ Подпись ____________________ |
|
Приложение № 2 к Положению об установке и использовании систем видеонаблюдения в учреждениях раннего образования Модель пиктограммы и краткого информирования Модель пиктограммы разрабатывается в соответствии с Типовым формуляром информирования о проведении наблюдения посредством видеосредств (пиктограмма), утвержденным Решением НЦЗПД № 581 от 10.09.2015, с последующими изменениями. |
|
ВНИМАНИЕ! ВИДЕО-НАБЛЮДЕНИЕ (/АУДИО*) ДЛИТЕЛЬНОСТЬ: 24/24 СРОК ХРАНЕНИЯ: _________________________ |
ИЗОБРАЖЕНИЯ РЕГИСТРИРУЮТСЯ: ____________________________________________________________ КОНТАКТНЫЕ ДАННЫЕ КОНТРОЛЁРА: ____________________________________________________________ КОНТАКТНЫЕ ДАННЫЕ ОБРАБОТЧИКА*: ____________________________________________________________ КОНТАКТНЫЕ ДАННЫЕ ОТВЕТСТВЕННОГО ПО ЗАЩИТЕ ДАННЫХ *: ____________________________________________________________ ЦЕЛЬ ОБРАБОТКИ: ____________________________________________________________ ____________________________________________________________ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ: субъект персональных данных имеет права, предусмотренные Законом №133/2011 о защите персональных данных. Подробности смотрите в доступной информации, представленной оператором: РАЗМЕЩЕННАЯ ПО МЕСТУ НАХОЖДЕНИЯ: ____________________________________________________________ РАЗМЕЩЕННАЯ НА САЙТЕ: ____________________________________________________________ *если необходимо |
|
Актуализированный формат пиктограммы доступен на веб-странице НЦЗПД (www.datepersonale.md). Учреждения используют исключительно формат, утвержденный НЦЗПД. |
|
|
Приложение № 3 к Положению об установке и использовании систем видеонаблюдения в учреждениях раннего образования Модель заявления о просмотре релевантного фрагмента Я, нижеподписавшийся(-аяся) ______________________________________, родитель/законный представитель ребенка ____________________________________, прошу предоставить возможность просмотра релевантного видеофрагмента, касающегося инцидента, произошедшего "_________" _________________________, в учреждении раннего образования ______________________________. Краткое описание инцидента: _________________________________________________________________________________ _________________________________________________________________________________ Заявляю, что осведомлен(а) о том, что доступ к изображениям предоставляется с соблюдением прав иных лиц, зафиксированных в записях, и в условиях закона. Дата ____________ Подпись ____________________ |
|
Приложение № 4 к Положению об установке и использовании систем видеонаблюдения в учреждениях раннего образования Модель реестра доступа к изображениям |
|||||||
| № | Дата и время доступа | Фамилия, имя и должность лица | Основание/цель доступа | Интервал просмотренных изображений | Произведенное извлечение | Получатель извлеченного фрагмента | Подпись |
|
Приложение № 5 к Положению об установке и использовании систем видеонаблюдения в учреждениях раннего образования Минимальный перечень документов обосновывающего досье 1. Обосновывающая записка о необходимости установки системы 2. Анализ альтернативных мер 3. Оценка воздействия на защиту данных, по обстоятельствам 4. План размещения камер 5. Описание поля обзора каждой камеры 6. Проект пиктограмм и информационной записки 7. Процедура хранения и удаления 8. Перечень должностей, имеющих доступ к изображениям 9. Описание технических и организационных мер безопасности 10. Заключение ответственного за защиту данных или назначенного лица 11. Одобрение учредителя 12. Договор с поставщиком, по обстоятельствам |
|
Приложение № 6 к Положению об установке и использовании систем видеонаблюдения в учреждениях раннего образования Модели актов и документов, относящихся к обосновывающему досье для установки и использования систем видеонаблюдения в учреждениях раннего образования Настоящее приложение содержит ориентировочные модели актов и документов, которые могут использоваться учреждениями раннего образования и учредителями при составлении, рассмотрении и утверждении обосновывающего досье. Секция 1 Модель Обосновывающей записки о необходимости установки системы видеонаблюдения ОБОСНОВЫВАЮЩАЯ ЗАПИСКА о необходимости установки системы видеонаблюдения Наименование учреждения:_____________________________ Адрес: ______________________________________________ Учредитель: _________________________________________ Дата: __________________________ Регистрационный №: _________________________________ 1. Предмет предложения Настоящая обосновывающая записка составлена в целях обоснования необходимости установки и использования системы видеонаблюдения в учреждении раннего образования __________________. 2. Преследуемая цель Установка системы предлагается для достижения следующих целей: a) обеспечение безопасности детей, персонала и посетителей; b) предупреждение и выяснение инцидентов, способных повлиять на безопасность лиц; c) защита имущества и достояния учреждения; d) контроль доступа в учреждение и в определенные его помещения; e) документирование инцидентов безопасности, конфликтов, насилия или несчастных случаев. 3. Фактическая ситуация и выявленные проблемы Кратко описываются конкретные обстоятельства, обосновывающие необходимость установки системы, включая количество и типологию зарегистрированных инцидентов, специфические риски, выявленные на уровне учреждения, уязвимости, связанные с доступом, периметром, внутренним передвижением, имуществом или безопасностью детей, а также соответствующие обращения, констатации или отчеты. 3. Обоснование необходимости Мотивируется, почему введение видеонаблюдения необходимо для достижения преследуемой цели и почему выявленные риски не могут быть в достаточной мере управляемы посредством иных, менее интрузивных мер. 4. Обоснование пропорциональности Показывается, почему мера ограничена строго необходимыми помещениями, почему система не выходит за пределы необходимого для достижения цели и какие гарантии будут применяться для защиты частной жизни и персональных данных. 5. Помещения, предлагаемые для наблюдения Указываются конкретные помещения, в которых предлагается установка камер, и обоснование по каждому помещению. 6. Гарантии и меры защиты Указываются как минимум: отсутствие аудиозаписи, запрет распознавания лиц и иных биометрических функций, ограничение доступа к изображениям, срок хранения, процедура удаления и информирование субъектов данных. 7. Вывод На основании изложенного предлагается одобрить установку системы видеонаблюдения в условиях, описанных в настоящей записке и в прилагаемых документах. Директор: ________________________ Подпись: _________________________ |
|
Секция 2 Модель Анализа альтернативных мер АНАЛИЗ АЛЬТЕРНАТИВНЫХ МЕР Наименование учреждения: ___________________________________________________ 1. Цель анализа Настоящий анализ составлен для того, чтобы установить, могут ли цели, преследуемые учреждением, быть достигнуты посредством альтернативных мер, менее интрузивных, чем видеонаблюдение. 2. Рассмотренные альтернативные меры |
|||
| № | Альтернативная мера | Результаты/степень эффективности | Причина, по которой мера недостаточна |
| 1 | Физическая охрана | ||
| 2 | Контроль доступа | ||
| 3 | Дополнительное освещение | ||
| 4 | Иные меры | ||
|
3. Выводы По итогам анализа устанавливается, могут ли рассмотренные альтернативные меры полностью достичь преследуемых целей либо могут ли они применяться лишь дополнительно, не заменяя необходимость системы видеонаблюдения. Директор: ________________________ Подпись: _________________________ |
|||
|
Секция 3 Модель Оценки воздействия на защиту данных ОЦЕНКА ВОЗДЕЙСТВИЯ НА ЗАЩИТУ ДАННЫХ (ориентировочная модель) 1. Общие данные 1). Наименование оператора: ______________________________________________ 2) Адрес: ______________________________ 3) Законный представитель: _______________________________________________ 4) Ответственный за защиту данных/назначенное лицо: ________________________ 5) Дата оценки: ________________________ 2. Описание обработки 1) Цели обработки: _____________________ 2) Категории субъектов данных: дети, родители/законные представители, работники, посетители, иные третьи лица. 3) Категории данных: видеоизображения, дата и время записи, локализация камеры. 4) Наблюдаемые зоны: __________________ 5) Длительность хранения: ______________ 6) Получатели изображений: _____________ 7) Привлеченные поставщики:____________ 3. Основание и обоснование Описываются законная цель, необходимость меры, пропорциональность меры и отсутствие достаточных альтернатив. 4. Анализ рисков для прав и свобод субъектов данных |
|||
| № | Выявленный риск | Уровень риска | Меры по снижению |
| 1 | Несанкционированный доступ к изображениям | ||
| 2 | Чрезмерное наблюдение | ||
| 3 | Захват недопустимых зон | ||
| 4 | Несанкционированное разглашение | ||
|
5. Меры по снижению рисков Указываются: ограничение наблюдаемых помещений, отсутствие аудиозаписи, ограниченный и журналируемый доступ, ограниченное хранение, автоматическое удаление, обучение персонала, сигнальные обозначения и информирование, а также процедуры реагирования на запросы и инциденты. 6. Вывод оценки [ ] риски приемлемы при условии предложенных мер; [ ] необходимы дополнительные меры; [ ] проект не может быть реализован в предложенной форме Ответственный за защиту данных/назначенное лицо: ____________ Подпись: ____________ Директор: ________________________ Подпись: _________________________ |
|||
|
Секция 4 Модель Плана размещения камер ПЛАН РАЗМЕЩЕНИЯ КАМЕР Наименование учреждения: |
||||
| № камеры |
Наименование помещения | Категория помещения | Цель наблюдения | Позиция камеры / примечания |
| 1 | ||||
| 2 | ||||
|
Инструкции по заполнению: К плану в обязательном порядке прилагается схема или план учреждения с точной отметкой позиции каждой камеры и общего направления захвата. Директор: ________________________ Подпись: _________________________ |
||||
|
Секция 5 Модель Описания поля обзора каждой камеры ОПИСАНИЕ ПОЛЯ ОБЗОРА КАЖДОЙ КАМЕРЫ Наименование учреждения: |
||||
| № камеры |
Наблюдаемое помещение | Что захватывается | Что не захватывается | Угол/ориентация и обоснование |
| 1 | ||||
| 2 | ||||
| 3 | ||||
|
Обязательные указания: 1. Не допускаются общие описания без точного разграничения. 2. Прямо указывается наличие неизбежного случайного захвата маргинальной зоны. 3. Прямо указывается, что запрещенные зоны не захватываются. Директор: _________________ Подпись: _________________ Ответственный за защиту данных / назначенное лицо: ____________________ Секция 6 Модель Проекта пиктограмм и информационной записки A. Модель пиктограммы • Внимание! Зона видеонаблюдения Цель: обеспечение безопасности детей, персонала и имущества учреждения. Оператор: УРО "_______________________________" Контактные данные: ___________________________ Ответственный за защиту данных/назначенное лицо: _____________________ Полная информация доступна в помещении учреждения и/или на веб-странице. B. Модель полной информационной записки 1. Оператор данных:___________________________ 2. Цели видеонаблюдения: _____________________ 3. Наблюдаемые зоны:_________________________ 4. Основание обработки:_______________________ 5. Срок хранения: _____________________________ 6. Получатели или категории получателей изображений: ____________________ 7. Права субъектов данных: ____________________ 8. Порядок осуществления прав: ________________ 9. Контактные данные для обращений:___________ Секция 7 Модель Процедуры хранения и удаления изображений ПРОЦЕДУРА хранения и удаления видеоизображений 1. Общие положения Настоящая процедура устанавливает порядок хранения, доступа, извлечения и удаления видеоизображений, полученных посредством системы видеонаблюдения УРО _______________________________. 2. Хранение изображений (1) Изображения хранятся на носителе/системе: _________________________________. (2) Доступ к системе хранения разрешен только уполномоченным лицам. (3) Система сконфигурирована на автоматическое удаление изображений по истечении срока хранения. 3. Срок хранения (1) Изображения хранятся в течение ___________ календарных дней. (2) В случае инцидента извлекается и хранится отдельно только релевантный фрагмент. 4. Извлечение изображений (1) Извлечение изображений производится только уполномоченными лицами. (2) Извлечение фиксируется в реестре доступа и в протоколе. (3) Извлекается только строго необходимый фрагмент. 5. Удаление изображений (1) Удаление изображений из текущего потока осуществляется автоматически и окончательно. (2) Извлеченные фрагменты удаляются по прекращении основания, оправдывавшего их хранение. 6. Ответственность Директор и назначенное лицо обеспечивают соблюдение настоящей процедуры. Директор: ________________________ Подпись: _________________________ |
||||
|
Секция 8 Модель Перечня должностей, имеющих доступ к изображениям ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ, ИМЕЮЩИХ ДОСТУП К ИЗОБРАЖЕНИЯМ В рамках УРО ____________ доступ к изображениям, полученным посредством системы видеонаблюдения, имеют только следующие должности: |
|||
| № | Должность | Тип доступа | Цель доступа / примечания |
| 1 | Директор | полный/ограниченный | администрирование, инциденты |
| 2 | Ответственный за защиту данных/ назначенное лицо | полный/ограниченный | соответствие, учет |
| 3 | Иная уполномоченная должность | полный/ограниченный | _________________________ |
|
Примечание: Доступ предоставляется на основании внутреннего акта о назначении и только в пределах служебных полномочий. Директор: ________________________ Подпись: _________________________ Секция 9 Модель Описания технических и организационных мер безопасности ОПИСАНИЕ ТЕХНИЧЕСКИХ И ОРГАНИЗАЦИОННЫХ МЕР БЕЗОПАСНОСТИ Наименование учреждения: ____________ 1. Технические меры a) защита системы паролем и индивидуальной аутентификацией; b) ограничение доступа к сети и к системе; c) журналирование доступа; d) синхронизация даты и времени; e) контролируемое резервное копирование, если применимо; f) антивирусная/антивредоносная защита, по обстоятельствам; g) периодическое обновление программного обеспечения/прошивки; h) отключение аудио- и биометрических функций; i) шифрование, если доступно и применимо. 2. Организационные меры a) назначение уполномоченных лиц; b) периодическое обучение персонала; c) подписание обязательств о конфиденциальности; d) процедура рассмотрения запросов о доступе к изображениям; e) процедура реагирования на инциденты безопасности; f) периодический пересмотр необходимости системы; g) внутренний контроль и ежегодный аудит. 3. Выводы Описанные меры обеспечивают надлежащий уровень защиты, соразмерный выявленным рискам. Ответственный за защиту данных/ назначенное лицо: ___________________________________ Подпись: _________________________ Секция 10 Модель Заключения ответственного за защиту данных или назначенного лица ЗАКЛЮЧЕНИЕ ответственного за защиту данных / назначенного лица Я, нижеподписавшийся(-аяся) ____________________, в качестве ответственного за защиту данных/ назначенного лица в рамках УРО _________________________, рассмотрев обосновывающее досье об установке системы видеонаблюдения, констатирую следующее: 1. Досье содержит / не содержит необходимые документы. 2. Предлагаемая цель является/ не является определенной и законной. 3. Необходимость и пропорциональность меры являются/ не являются достаточно обоснованными. 4. Предлагаемые помещения соответствуют/ не соответствуют настоящей Инструкции. 5. Меры защиты данных являются/ не являются достаточными. 6. Оценка воздействия на защиту данных является/ не является необходимой и была/ не была проведена. Заключение: [ ] положительное [ ] положительное с рекомендациями [ ] отрицательное Рекомендации/ замечания: ________________________________________________________________________________ ________________________________________________________________________________ Дата: _______________________________ Фамилия и имя: ______________________ Подпись: ____________________________ Секция 11 Модель Одобрения учредителя ОДОБРЕНИЕ УЧРЕДИТЕЛЯ Рассмотрев обосновывающее досье, представленное УРО ________________________, включая обосновывающую записку, анализ альтернативных мер, оценку воздействия на защиту данных, заключение ответственного за защиту данных / назначенного лица и иные приложенные акты, учредитель _________________________ решает: [ ] одобрить установку системы видеонаблюдения в условиях, описанных в досье; [ ] одобрить установку системы видеонаблюдения со следующими дополнительными условиями: ________________________________________________________________________________ [ ] отклонить предложение по следующим мотивам: ________________________________________________________________________________ Дата: _____________________________ Должность: ________________________ Фамилия и имя: ____________________ Подпись и печать, по обстоятельствам: ______________________________________________ Секция 12 Модель минимальных клаузул для Договора с поставщиком, по обстоятельствам МИНИМАЛЬНЫЕ КЛАУЗУЛЫ для договора с поставщиком услуг установки/обслуживания/хранения 1. Договаривающиеся стороны Бенефициар: УРО _____________________ Поставщик: ___________________________ 2. Предмет договора Поставщик обеспечивает, по обстоятельствам: a) установку системы видеонаблюдения; b) конфигурирование оборудования и приложений; c) техническое обслуживание; d) внешнее хранение, если применимо; e) техническую поддержку. 3. Пределы обработки Поставщик обрабатывает данные только на основании документированных указаний бенефициара и исключительно в целях исполнения договора. 4. Конфиденциальность Поставщик и его персонал обязаны сохранять конфиденциальность данных и изображений, к которым имеют доступ. 5. Запрет использования в собственных целях Поставщик не вправе использовать, копировать, передавать, разглашать или извлекать выгоду из изображений в собственных целях либо в интересах иных лиц. 6. Меры безопасности Поставщик применяет надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, разглашения, изменения, потери или уничтожения. 7. Технический доступ Любой технический доступ к системе осуществляется только с одобрения бенефициара и фиксируется. 8. Субподряд Поставщик не может передавать в субподряд операции, предполагающие доступ к данным, без предварительного письменного согласия бенефициара. 9. Инцидент безопасности Поставщик незамедлительно уведомляет бенефициара о любом инциденте безопасности или несанкционированном доступе к данным. 10. Прекращение договора При прекращении договора поставщик возвращает или удаляет все данные и изображения согласно указаниям бенефициара. 11. Ответственность Поставщик несет ответственность за нарушение договорных и законных обязательств в области защиты данных и конфиденциальности. |
|||