1. Στοιχεία Υπευθύνου Επεξεργασίας:
Η Εταιρεία με την επωνυμία Δημόσια Επιχείρηση Ηλεκτρισμού Ανώνυμη Εταιρεία και διακριτικό τίτλο «Δ.Ε.Η.», η οποία εδρεύει στην Αθήνα, Χαλκοκονδύλη 30, Τ.Κ. 10432, καθώς και οι θυγατρικές εταιρείες του Ομίλου ΔΕΗ, (εφεξής οι «Θυγατρικές»), υπό την ιδιότητα τους ως αυτοτελώς Υπεύθυνοι Επεξεργασίας, ενημερώνουν μέσω της παρούσας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε, κατά τη χρήση συστημάτων βιντεοεπιτήρησης (CCTV) στις εγκαταστάσεις τους.
2. Πεδίο εφαρμογύης και θυγατρικές εταιρείες Ομίλου
Η παρούσα ενημέρωση εφαρμόζεται ενιαία σε όλες τις κτιριακές εγκαταστάσεις, γραφεία διοίκησης, εμπορικά καταστήματα εξυπηρέτησης πελατών, κέντρα δεδομένων (Data Centers), τεχνικές υποδομές, αποθήκες και περιβάλλοντες χώρους που ανήκουν ή τελούν υπό τη διαχείριση της ΔΕΗ ή των παρακάτω Θυγατρικών:
Κάθε εταιρεία του Ομίλου ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για τις εγκαταστάσεις τις οποίες διαχειρίζεται.
3. Σκοπός επεξεργασίας και νομική βάση
Χρησιμοποιούμε συστήματα βιντεοεπιτήρησης με σκοπό την προστασία προσώπων (εργαζομένων, επισκεπτών, πελατών, συνεργατών), εγκαταστάσεων και αγαθών, καθώς και κρίσιμων υποδομών και συστημάτων επικοινωνιών (Control Rooms, Data Centers, Server Rooms, τηλεπικοινωνιακοί κόμβοι).
Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως Υπεύθυνος Επεξεργασίας (ΓΚΠΔ, άρθρο 6 παρ. 1. στ). Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τις εγκαταστάσεις και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που ευρίσκονται στον επιτηρούμενο χώρο.
Επιπλέον, συστήματα βιντεοεπιτήρησης λειτουργούν σε εγκαταστάσεις με σκοπό την συμμόρφωση με έννομες υποχρεώσεις της ΔΕΗ και των θυγατρικών της(Άρθρο 6 παρ. 1 περ. γ΄ ΓΚΠΔ), όπως για παράδειγμα η προστασία χώρων, στους οποίους βρίσκονται εγκατεστημένα συστήματα, τα οποία χρήζουν αυξημένης προστασίας σύμφωνα με το ισχύον κανονιστικό πλαίσιο και ιδίως τις διατάξεις ασφάλειας δικτύων και πληροφοριών (NIS), τον Κανονισμό για τη Διασφάλιση του Απορρήτου των Ηλεκτρονικών Επικοινωνιών (ΑΔΑΕ), καθώς και το άρθρο 32 του ΓΚΠΔ.
Η λήψη περιορίζεται σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, όπως χώροι εισόδου/εξόδου, καταστήματα, εγκαταστάσεις μονάδων ηλεκτροπαραγωγής, χώροι στάθμευσης, χώροι εγκατάστασης συστημάτων, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.
4. Είδος δεδομένων και κατηγορίες υποκειμένων των δεδομένων
Συλλέγουμε δεδομένα εικόνας των εργαζομένων μας και τρίτων, πελατών, επισκεπτών και συνεργατών, που βρίσκονται στον επιτηρούμενο χώρο, καθώς και μεταδεδομένα καταγραφής, όπως ημερομηνία, ακριβής ώρα και κωδικός/θέση της κάμερας λήψης.
5. Αποδέκτες
Το αποθηκευμένο υλικό είναι προσβάσιμο μόνο από το αρμόδιο/εξουσιοδοτημένο προσωπικό που είναι επιφορτισμένο με την ασφάλεια των εγκαταστάσεων της ΔΕΗ και των θυγατρικών της και εξουσιοδοτημένους συνεργάτες που παρέχουν υπηρεσίες τεχνικής υποστήριξης των συστημάτων βιντεοεπιτήρησης.
Η πρόσβαση σε υλικό βιντεοεπιτήρησης, σε πραγματικό χρόνο, παρέχεται σε προσωπικό φύλαξης καθώς και σε προϊσταμένους καταστημάτων και Προϊσταμένους Μονάδων Παραγωγής, στο μέτρο που είναι αναγκαίο για την εκπλήρωση των καθηκόντων τους.
Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.
6. Χρόνος τήρησης δεδομένων
Τηρούμε τα δεδομένα για δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα.
Ο χρόνος τήρησης μπορεί να παραταθεί εφόσον υπάρξει κάποιο συμβάν και το υλικό μπορεί να χρησιμοποιηθεί ως αποδεικτικό στοιχείο ή εφόσον ασκηθεί σχετικό δικαίωμα από υποκείμενο των δεδομένων.
7. Τεχνικά και Οργανωτικά Μέτρα Προστασίας
Η ΔΕΗ και οι θυγατρικές της εφαρμόζουν τεχνικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσουν την ακεραιότητα και την εμπιστευτικότητα των προσωπικών δεδομένων. Εφαρμόζουν τεχνολογίες ασφάλειας για την προστασία τους από μη εξουσιοδοτημένη πρόσβαση, ακατάλληλη χρήση, μετατροπή, παράνομη ή τυχαία καταστροφή, τυχαία απώλεια και συνεχίζει να ενισχύει τις διαδικασίες ασφάλειάς της, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:
Επιπρόσθετα, για τα συστήματα CCTV, εφαρμόζονται τα ακόλουθα μέτρα:
8. Δικαιώματα των υποκειμένων και τρόπος άσκησης
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση dpo.office@dei.gr ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση Χαλκοκονδύλη 30, 10432 Αθήνα. Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.
Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.
Για την περιήγηση στην ιστοσελίδα προτείνεται η αναβάθμιση του browser σας.