Mit vállalunk?

  • elkészítjük, felülvizsgáljuk és naprakészen tartjuk a vagyonvédelmi és térfigyelő kamerarendszerek jogszerű működéséhez szükséges testületi döntéseket, szabályzatokat, adatkezelési tájékoztatókat és szerződéseket;
  • kialakítjuk, beállítjuk és dokumentáljuk a jegyző, a polgármester, a rendőrség, a polgárőrség, a telepítő, a karbantartó, a rendszergazda és más, a kamerarendszer működtetésében részt vevő szervezetek és személyek feladatait, felelősségi köreit és hozzáférési jogosultságait;
  • elvégezzük a kamerarendszer és a rögzítőberendezések jogszerű működését biztosító beállításait, valamint kiépítjük a VPN-alapú biztonságos távoli hozzáférést;
  • ellátjuk a kamerarendszer működtetéséhez kapcsolódó napi technikai feladatokat, ideértve:
    • az érintett kérelme alapján a felvétel visszakeresését, valamint a róla készült felvétel kimentését és másolatkészítését;
    • a felvételen szereplő, az eljárásban nem érintett személyek anonimizálását (maszkolását);
    • a rendőrségi, ügyészségi, bírósági és más hatósági megkeresések teljesítéséhez szükséges technikai műveletek elvégzését;
    • a felvételek jogszerű megőrzését, zárolását, dokumentált átadását és törlését.
    A gyakorlati feladatok részletes bemutatása a „Mit végzünk a gyakorlatban?” részben található.
  • adatfeldolgozóként közreműködünk az érintetti kérelmek, a rendőrségi, ügyészségi, bírósági és más hatósági megkeresések jogszerű, dokumentált és határidőben történő teljesítésében;
  • folyamatosan figyelemmel kísérjük a kamerarendszerek működését érintő jogszabályi változásokat, a NAIH gyakorlatát és a bírósági döntéseket, valamint ezeknek megfelelően felülvizsgáljuk és aktualizáljuk a dokumentációt és a működési rendet.

A kamerarendszer telepítése nem jelenti azt, hogy a működtetéssel kapcsolatos feladatokat a rendőrség látja el.

A kamerarendszer jogszerű működtetéséért, a felvételek kezeléséért és a kapcsolódó adatkezelési kötelezettségek teljesítéséért továbbra is az önkormányzat felel.

Tudta? A kamerafelvételen szereplő személy indokolás nélkül jogosult hozzáférést kérni a képmását tartalmazó felvételhez, és kérheti a rá vonatkozó felvétel másolatának rendelkezésére bocsátását is.

Keressen bennünket, ha...

a vagyonvédelmi vagy térfigyelő kamerarendszer jogi, adatvédelmi, információbiztonsági és technikai megfelelőségének kialakítása, illetve a kapcsolódó technikai feladatok személy- és vagyonvédelmi jogosultsággal, hatósági bizonyítvánnyal rendelkező adatfeldolgozóként történő ellátása szükséges, és az alábbi körülmények közül egy vagy több fennáll:

  1. az önkormányzat nem működtet közterület-felügyeletet vagy közterület-felügyelőt,
  2. a térfigyelő vagy vagyonvédelmi kamerarendszer kezelését vagy üzemeltetését a jegyző vagy kijelölt köztisztviselő végzi, aki nem rendelkezik a technikai műveletek elvégzéséhez szükséges szoftverekkel és ismeretekkel,
  3. a kamerarendszer működtetésének adatvédelmi vagy információbiztonsági megfelelősége bizonytalan vagy nem szabályozott,
  4. a kamerarendszerhez kapcsolódó adatkezelői és adatfeldolgozói szerepkörök és felelősségek nem tisztázottak,
  5. a kamerarendszer tulajdonosa és üzemeltetője eltérő, vagy több szervezet közös adatkezelőként működik közre,
  6. a kamerarendszer vagy egyes kamerahelyek létesítésének, a kameraképek kezelésének vagy az azokhoz történő hozzáférésnek a jogszerűsége aggályos, különösen ha a vagyonvédelmi kamerarendszer közterületet, vagy a térfigyelőrendszer magánterületet is megfigyel,
  7. a működtetéshez szükséges jogosultságok, hozzáférések és felelősségi körök nincsenek megfelelően meghatározva vagy dokumentálva, a hozzáférések kezelése nem átlátható, több személy azonos felhasználói fiókkal vagy közösen használt jelszóval fér hozzá a rendszerhez, illetve a korábbi munkavállalók vagy szolgáltatók hozzáféréseinek megszüntetése nem ellenőrizhető,
  8. a polgármester, polgárőr vagy más személy a kameraképek élőképét vagy felvételeit rendszeresen figyeli vagy megtekintheti, azonban erre vonatkozó jogosultsága, feladata vagy felelőssége nincsen vagy nem egyértelműen meghatározott,
  9. a kamerarendszer üzemeltetésében külső szolgáltató, polgárőr vagy egyéb magánszemély is részt vesz, azonban közreműködésükre nincs megfelelő szerződés, vagy a szerződés nem rendezi egyértelműen a hozzáférési jogosultságokat, a felelősségi köröket és az adatkezelésben vagy adatfeldolgozásban történő részvétel feltételeit, a telepítő, karbantartó, rendszergazda vagy polgárőr hozzáféréseinek köre nem ismert vagy nem dokumentált,
  10. az adatigénylések, érintetti kérelmek vagy hatósági megkeresések teljesítése során szükséges technikai műveletek elvégzéséhez – például a felvételek kimentéséhez vagy maszkolásához – nincs személy- és vagyonvédelmi tevékenységet végző alvállalkozó megbízva, vagy szerződésében az adatfeldolgozói felelősség nem megfelelően rögzített,
  11. a kamerarendszer működtetésével kapcsolatban panasz, érintetti megkeresés vagy hatósági érdeklődés merült vagy merülhet fel, illetve nem egyértelmű, hogy ki jogosult és képes a rendőrségi, hatósági vagy érintetti megkeresések teljesítésére,
  12. a kamerafelvételek kiadásának, másolásának vagy továbbításának gyakorlata nem megfelelően szabályozott,
  13. a kamerafelvételek megőrzési ideje, törlése vagy archiválása nem egyértelmű vagy nem biztosított,
  14. a kamerarendszerhez távoli hozzáférés vagy mobiltelefonos elérés kapcsolódik, a rendszer interneten keresztül is elérhető, vagy a távoli hozzáférések nem dokumentáltak és nem rendszeresen felülvizsgáltak,
  15. nincsenek vagy hiányosak az adatkezelési tájékoztatók és tájékoztató táblák
  16. nincsen vagy nem megfelelő a naplózás és a dokumentálás, ezért nem állapítható meg egyértelműen, hogy ki, mikor és milyen célból tekintett meg, mentett ki, továbbított vagy törölt felvételt,
  17. nincsen a NAIH határozatait és bírságolási gyakorlatát folyamatosan figyelő adatvédelmi tisztviselő.

Mit végzünk a gyakorlatban?

Felvételkezelési és technikai műveletek

  • a felvételek időpont, kamera és helyszín szerinti visszakeresése,
  • a releváns felvételrészek megtekintése és kiválasztása,
  • a felvételen szereplő személyek beazonosítása és az eljárásban érintett személyekkel való egyezés megállapítása az adatkezelő vagy az érintettek közreműködésével
  • a rendkívüli eseményt tartalmazó felvételrészek kiválasztása és elkülönítése a további felvételektől,
  • felvételek hatósági, bírósági vagy más eljárásban történő felhasználásra való előkészítése,
  • a felvételek szükség szerinti megőrzése, elkülönítése, valamint az adatkezelés korlátozásához szükséges technikai műveletek végrehajtása,
  • a felvételekhez kapcsolódó hozzáférési, másolatkiadási és törlési kérelmek teljesítéséhez szükséges technikai műveletek végrehajtása

Adatvédelem és anonimizálás

  • a személyes adatot tartalmazó felvételrészek elkülönítése, valamint az eljárással nem érintett személyek vagy egyéb személyes adatok kitakarása, maszkolása vagy más módon történő felismerhetetlenné tétele,
  • a felvételekhez kapcsolódó adattovábbítások adatvédelmi ellenőrzése,
  • a személyes adatok jogosulatlan megismerésének megakadályozása.

Exportálás, másolatkészítés és adattovábbítás

  • a releváns felvételrészek másolatának elkészítése,
  • a felvételek és másolatok ellenőrzött exportálása,
  • a kiadott másolatok nyilvántartása,
  • a felvételek és másolatok ellenőrizhető átadása és dokumentálása,
  • a felvételek jogszerű továbbításának és az átadáshoz kapcsolódó jogosultságoknak az ellenőrzése,
  • az exportált vagy továbbított felvételek sértetlenségének biztosítása,
  • az exportált állományok hozzáférés-védelmének biztosítása

Jogosultságkezelés és hozzáférés-ellenőrzés

  • a hozzáférések és műveletek jogosultsághoz kötött végrehajtása,
  • a hozzáférési jogosultságok, valamint az adminisztrátori és felhasználói jogosultságok elkülönítése és ellenőrzése,
  • a felvételekhez történő hozzáférések korlátozása,
  • a távoli és hálózati hozzáférések szabályozása, védelme és ellenőrzése,
  • a felvételek módosításának, törlésének vagy felülírásának korlátozása,
  • a jogosulatlan hozzáférési kísérletek felismerése,
  • a hozzáférési események, jogosultságmódosítások és hozzáférések rendszeres felülvizsgálata.

Naplózás és dokumentálás

  • a rendszeradminisztrátori, felhasználói, hozzáférési és exportálási események dokumentálása és naplózása,
  • a felvételek és másolatok visszakövethető tárolása és kezelése,
  • a felvételekhez kapcsolódó eljárások, intézkedések, törlések és adattovábbítások dokumentálása,
  • a felhasználások és adattovábbítások utólagos ellenőrzése,
  • a naplóállományok védelme és megőrzése,
  • az események és műveletek utólagos rekonstruálhatóságának biztosítása.

Biztonságos tárolás és megőrzés

  • az adatkezelő utasítására kimentett, valamint a technikai műveletek elvégzéséhez szükséges felvételek és másolatok biztonságos, jogosulatlan hozzáféréstől védett kezelése az adatkezelő által meghatározott célból és ideig, majd az adatkezelő utasítása szerinti törlése vagy átadása,
  • a felvételek és másolatok kezelésének, átadásának és törlésének dokumentálása és visszakövethetőségének biztosítása,
  • javaslattétel az önkormányzat kamerarendszerében tárolt felvételek biztonságos tárolására, megőrzésére és törlésére,
  • javaslattétel a kamerarendszer központi eszközei – különösen a rögzítő, a szerver és a megjelenítésre szolgáló monitor – fizikai védelmének kialakítására, az illetéktelen hozzáférés megakadályozása érdekében,
  • javaslattétel az önkormányzat kamerarendszerében alkalmazott adattárolók és adathordozók biztonságos kezelésére, selejtezésére és megsemmisítésére.

Kiberbiztonsági és rendszerbiztonsági feladatok

  • a kamerarendszer kiberbiztonsági és információbiztonsági szempontú felmérése és ellenőrzése,
  • javaslattétel a jogosulatlan hozzáférés, módosítás, törlés vagy adatkinyerés megakadályozását szolgáló intézkedésekre,
  • a rendszeradminisztrátori és egyéb hozzáférési jogosultságok ellenőrzése, szükség esetén javaslattétel azok megfelelő elkülönítésére,
  • a naplózás és az események ellenőrizhetőségének vizsgálata, szükség esetén javaslattétel a szükséges intézkedésekre,
  • a kamerarendszer szoftver- és firmware-frissítéseinek, valamint gyártói támogatottságának ellenőrzése, a szükséges intézkedések meghatározása,
  • a szolgáltatás ellátásához szükséges saját VPN-kapcsolat kialakítása, biztonságos beállítása és kezelése,
  • a szolgáltatáshoz szükséges távoli hozzáférési jogosultságok beállítása és kezelése,
  • a kamerarendszerek internet felőli elérhetőségének és külső kapcsolódásainak ellenőrzése,
  • a kamerarendszert érintő vírusvédelmi, végpontvédelmi és egyéb informatikai biztonsági intézkedések megfelelőségének ellenőrzése, szükség esetén a szükséges intézkedések meghatározása,
  • a rendszerkomponensek és szoftververziók nyilvántartása,
  • a sérülékenységek, rendszerhibák, szolgáltatáskimaradások és biztonsági események feltárása, dokumentálása, valamint a szükséges intézkedések meghatározása,
  • a kamerarendszerre vonatkozó kiberbiztonsági és információbiztonsági követelmények teljesülésének ellenőrzése, szükség esetén javaslattétel a szükséges intézkedésekre.

Jogi és adatvédelmi megfelelőség, adatkezelői döntések előkészítése

  • a felvételek felhasználási jogalapjának, céljának, szükségességének és arányosságának vizsgálata az adatkezelő döntésének előkészítése érdekében,
  • a felvételfelhasználás jogszabályi feltételeinek vizsgálata és az adatkezelő tájékoztatása,
  • a felvételhez kapcsolódó adatkezelési célok és felhasználási körülmények dokumentálásának támogatása,
  • a felvételfelhasználás jogszerűségét alátámasztó dokumentáció elkészítésének támogatása,
  • a felvételkiadás, adattovábbítás, megőrzés vagy törlés jogszerűségének adatvédelmi szempontú értékelése az adatkezelő döntésének támogatása érdekében.