Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης

1. Στοιχεία Υπευθύνου Επεξεργασίας:

Η Εταιρεία με την επωνυμία Δημόσια Επιχείρηση Ηλεκτρισμού Ανώνυμη Εταιρεία και διακριτικό τίτλο «Δ.Ε.Η.»,  η οποία εδρεύει στην Αθήνα, Χαλκοκονδύλη 30, Τ.Κ. 10432, καθώς και οι θυγατρικές εταιρείες του Ομίλου ΔΕΗ, (εφεξής οι «Θυγατρικές»), υπό την ιδιότητα τους ως αυτοτελώς Υπεύθυνοι Επεξεργασίας, ενημερώνουν μέσω της  παρούσας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε, κατά τη χρήση συστημάτων βιντεοεπιτήρησης (CCTV) στις εγκαταστάσεις τους.

2. Πεδίο εφαρμογύης και θυγατρικές εταιρείες Ομίλου

Η παρούσα ενημέρωση εφαρμόζεται ενιαία σε όλες τις κτιριακές εγκαταστάσεις, γραφεία διοίκησης, εμπορικά καταστήματα εξυπηρέτησης πελατών, κέντρα δεδομένων (Data Centers), τεχνικές υποδομές, αποθήκες και περιβάλλοντες χώρους που ανήκουν ή τελούν υπό τη διαχείριση της ΔΕΗ ή των παρακάτω Θυγατρικών:

  • ΔΕΗ Ανανεώσιμες (ΔΕΗΑΝ),
  • ΔΕΗ ΟΠΤΙΚΕΣ ΕΠΙΚΟΙΝΩΝΙΕΣ (FiberGrid),
  • PPC Inspectra,
  • Ηλεκτροπαραγωγή Αλεξανδρούπολης,
  • ΔΕΗ e-Money Services.


Κάθε εταιρεία του Ομίλου ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για τις εγκαταστάσεις τις οποίες διαχειρίζεται.

3. Σκοπός επεξεργασίας και νομική βάση

Χρησιμοποιούμε συστήματα βιντεοεπιτήρησης με σκοπό την προστασία προσώπων (εργαζομένων, επισκεπτών, πελατών, συνεργατών), εγκαταστάσεων και αγαθών, καθώς και κρίσιμων υποδομών και συστημάτων επικοινωνιών (Control Rooms, Data Centers, Server Rooms, τηλεπικοινωνιακοί κόμβοι).

Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως Υπεύθυνος Επεξεργασίας (ΓΚΠΔ, άρθρο 6 παρ. 1. στ). Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τις εγκαταστάσεις και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που ευρίσκονται στον επιτηρούμενο χώρο.

Επιπλέον, συστήματα βιντεοεπιτήρησης λειτουργούν σε εγκαταστάσεις με σκοπό την συμμόρφωση με έννομες υποχρεώσεις της ΔΕΗ και των θυγατρικών της(Άρθρο 6 παρ. 1 περ. γ΄ ΓΚΠΔ), όπως για παράδειγμα η προστασία χώρων, στους οποίους βρίσκονται εγκατεστημένα συστήματα, τα οποία χρήζουν αυξημένης προστασίας σύμφωνα με το ισχύον κανονιστικό πλαίσιο και ιδίως τις διατάξεις ασφάλειας δικτύων και πληροφοριών (NIS), τον Κανονισμό για τη Διασφάλιση του Απορρήτου των Ηλεκτρονικών Επικοινωνιών (ΑΔΑΕ), καθώς και το άρθρο 32 του ΓΚΠΔ.

Η λήψη περιορίζεται σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, όπως χώροι εισόδου/εξόδου, καταστήματα, εγκαταστάσεις μονάδων ηλεκτροπαραγωγής, χώροι στάθμευσης, χώροι εγκατάστασης συστημάτων, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

4. Είδος δεδομένων και κατηγορίες υποκειμένων των δεδομένων

Συλλέγουμε δεδομένα εικόνας των εργαζομένων μας και τρίτων, πελατών, επισκεπτών και συνεργατών, που βρίσκονται στον επιτηρούμενο χώρο, καθώς και μεταδεδομένα καταγραφής, όπως ημερομηνία, ακριβής ώρα και κωδικός/θέση της κάμερας λήψης.

5. Αποδέκτες

Το αποθηκευμένο υλικό είναι προσβάσιμο μόνο από το αρμόδιο/εξουσιοδοτημένο προσωπικό που είναι επιφορτισμένο με την ασφάλεια των εγκαταστάσεων της ΔΕΗ και των θυγατρικών της και εξουσιοδοτημένους συνεργάτες που παρέχουν υπηρεσίες τεχνικής υποστήριξης των συστημάτων βιντεοεπιτήρησης. 

Η πρόσβαση σε υλικό βιντεοεπιτήρησης, σε πραγματικό χρόνο, παρέχεται  σε προσωπικό φύλαξης καθώς και σε προϊσταμένους καταστημάτων και Προϊσταμένους Μονάδων Παραγωγής, στο μέτρο που είναι αναγκαίο για την εκπλήρωση των καθηκόντων τους.

Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.

6. Χρόνος τήρησης δεδομένων

Τηρούμε τα δεδομένα για δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα.

Ο χρόνος τήρησης μπορεί να παραταθεί εφόσον υπάρξει κάποιο συμβάν και το υλικό μπορεί να χρησιμοποιηθεί ως αποδεικτικό στοιχείο ή εφόσον ασκηθεί σχετικό δικαίωμα από υποκείμενο των δεδομένων.

7. Τεχνικά και Οργανωτικά Μέτρα Προστασίας

Η ΔΕΗ και οι θυγατρικές της εφαρμόζουν τεχνικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσουν την ακεραιότητα και την εμπιστευτικότητα των προσωπικών δεδομένων. Εφαρμόζουν τεχνολογίες ασφάλειας για την προστασία τους από μη εξουσιοδοτημένη πρόσβαση, ακατάλληλη χρήση, μετατροπή, παράνομη ή τυχαία καταστροφή, τυχαία απώλεια και συνεχίζει να ενισχύει τις διαδικασίες ασφάλειάς της, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:

  • της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα
  • της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση
  • της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος
  • διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας.

 

Επιπρόσθετα, για τα συστήματα CCTV, εφαρμόζονται τα ακόλουθα μέτρα:

  • Προειδοποιητική Σήμανση: Ευδιάκριτες πινακίδες ενημέρωσης σε όλα τα σημεία εισόδου πριν την είσοδο στο πεδίο λήψης των καμερών.
  • Ψηφιακή σκίαση (privacy masking) στις κάμερες, αποκλείοντας την καταγραφή δημόσιων δρόμων, πεζοδρομίων ή γειτονικών ιδιοκτησιών.

 

8. Δικαιώματα των υποκειμένων και τρόπος άσκησης

Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:

  • Δικαίωμα ενημέρωσης: το δικαίωμα ικανοποιείται μέσω των σχετικών πινακίδων που αναρτά η Εταιρεία και σε β' βαθμό μέσω της παρούσας ενημέρωσης
  • Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής
  • Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
  • Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία
  • Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε δεδομένα σας
  • Δικαίωμα Υποβολής Καταγγελίας: έχετε δικαίωμα να υποβάλετε καταγγελία στην  Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισιάς 1-3, 115 23 Αθήνα, www.dpa.gr, τηλ. 210-6475600

 

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση dpo.office@dei.gr  ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση Χαλκοκονδύλη 30, 10432 Αθήνα. Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.

Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

Αναβαθμίστε τον browser σας

Για την περιήγηση στην ιστοσελίδα προτείνεται η αναβάθμιση του browser σας.

Ραντεβού Ραντεβού appointment form