Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης
1.Υπεύθυνος Επεξεργασίας:
ΑΥΤΟΚΙΝΗΤΟΔΡΟΜΟΣ ΚΕΝΤΡΙΚΗΣ ΕΛΛΑΔΑΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΠΑΡΑΧΩΡΗΣΗΣ
Αρ. ΓΕΜΗ 22510254000Έδρα: Λαμία, 13ο χλμ. Αυτοκινητοδρόμου Κεντρικής Ελλάδος (Ε65), Τ.Κ. 351 50, και γραφεία στη Νέα Ερυθραία, Λεωφ. Νέας Ερυθραίας 19, Τ.Κ. 146 71
ΑΦΜ: 998437175
ΤΗΛΕΦΩΝΟ: +30 210 34 47 300, ηλεκτρονική διεύθυνση: info@kentrikiodos.gr
- Ειδικά για τις περιπτώσεις των καμερών που βρίσκονται εγκατεστημένες κατά μήκος του αυτοκινητοδρόμου (ανοικτά τμήματα της οδού, σήραγγες, σταθμοί διοδίων, parking χώρων προσωρινής στάθμευσης), η ΓΕΚ ΤΕΡΝΑ ΑΕ (Αρ. ΓΕΜΗ 000253001000, Έδρα: Αθήνα, Λεωφόρος Μεσογείων Αρ. 85, Τ.Κ. 11526, ΑΦΜ: 094005751, ΤΗΛΕΦΩΝΟ: +30 210 6968000, ηλεκτρονική διεύθυνση: info@gekterna.com), δυνάμει της από 05-03-2021 Σύμβασης Λειτουργίας και Συντήρησης («Σύμβαση Λ&Σ»), η οποία έχει εγκριθεί από το Ελληνικό Δημόσιο, έχει αναλάβει να εκτελεί την καθημερινή λειτουργία και τη συντήρηση του Έργου Παραχώρησης ως Λειτουργός, επεξεργάζεται στο πλαίσιο της παροχής των υπηρεσιών της δυνάμει της Σύμβασης Λ&Σ τα απολύτως απαραίτητα δεδομένα προσωπικού χαρακτήρα των χρηστών του αυτοκινητοδρόμου και των συνδρομητών των συνδρομητικών προγραμμάτων και αποτελεί από κοινού Υπεύθυνη Επεξεργασίας όσον αφορά τα ως άνω δεδομένα με την ΟΔΟΣ ΚΕΝΤΡΙΚΗΣ ΕΛΛΑΔΑΣΑ.Ε.
- Ειδικά για την περίπτωση βεβαίωσης παραβάσεων του Κ.Ο.Κ. και μη καταβολής των προβλεπόμενων διοδίων τελών, η κατά τόπον αρμόδια Διεύθυνση Τροχαίας αποτελεί από κοινού Υπεύθυνη Επεξεργασίας ειδικά ως προς αυτό τον σκοπό (άρθρο 104 παρ. 4 Κ.Ο.Κ., Π.Δ. 287/2001, άρθρο 14 παρ.5 Ν. 3917/2011, σύμφωνα και με το υπ΄αριθ. Γ/ΕΞ/5888/02-10-2014 έγγραφο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).
2.Στοιχεία Υπευθύνου Προστασίας Δεδομένων
ΠΙΣΤΙΟΛΗΣ – ΤΡΙΑΝΤΑΦΥΛΛΟΣ & ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ (ANDERSEN LEGAL), email: dpo@kentrikiodos.gr.
3.Σκοπός επεξεργασίας
Χρησιμοποιούμε σύστημα βιντεοεπιτήρησης στις εγκαταστάσεις μας (Κεντρικά γραφεία, Κτήρια Διοίκησης Διοδίων, Κέντρα Διαχείρισης Κυκλοφορίας – ΚΔΚ, Κέντρα Ελέγχου Σηράγγων – ΚΕΣ, Κέντρα Εξυπηρέτησης Πελατών), καθώς και κατά μήκος του αυτοκινητόδρομου (ανοικτά τμήματα της οδού, σήραγγες, σταθμοί διοδίων, parking χώρων προσωρινής στάθμευσης) για τους σκοπούς της ρύθμισης και διαχείρισης της κυκλοφορίας οχημάτων, προάσπισης των συμφερόντων της Εταιρείας, καθώς και της προστασίας προσώπων, αγαθών, υποδομών και δημόσιας περιουσίας.
- Ειδικά για τις κάμερες που βρίσκονται στους σταθμούς διοδίων, υπάρχει ο επιπρόσθετος σκοπός της καταγραφής παραβάσεων του Κώδικα Οδικής Κυκλοφορίας (Κ.Ο.Κ.) λόγω μη καταβολής των προβλεπόμενων διοδίων τελών.
4.Νομική βάση επεξεργασίας
Νομικές βάσεις επεξεργασίας των προσωπικών σας δεδομένων (βίντεο, εικόνα) μέσω του συστήματος βιντεοεπιτήρησης αποτελούν:
- Εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας και συγκεκριμένα για την διαχείριση της κυκλοφοριακής ροής και για την καταγραφή παραβάσεων (παραβατικές διελεύσεις οχημάτων) στους Σταθμούς Διοδίων.
- Έννομο συμφέρον της Υπεύθυνης Επεξεργασίας για την ρύθμιση και διαχείριση της κυκλοφορίας οχημάτων, την επισκόπηση των συμβάντων [σύμφωνα και με το άρθρο 14 του ν. 3917/2011 ως ισχύει όπου επιτρέπει τη σχετική εγκατάσταση για λόγους δημοσίου συμφέροντος κατ΄ ουσίαν σε συνδυασμό με την έννομη υποχρέωση του απορρέει από το άρθρο 23.2.1 της οικείας Σύμβασης Παραχώρησης (ν. 3597/2007) και εξειδικεύεται στο άρθρο 32.6.17 του Προσαρτήματος 2 (Ειδική Συγγραφή Υποχρεώσεων) της ως άνω Σύμβασης Παραχώρησης και το με αρ. πρωτ. Γ/ΕΞ/2067/07-12-2014 έγγραφο της ΑΠΔΠΧ σχετικά με τη νομιμότητα της ως άνω επεξεργασίας], τη δικαστική επιδίωξη είσπραξης τελών διοδίων [σύμφωνα με το άρθρο 24.1.5.(2) της οικείας Σύμβασης Παραχώρησης, η οποία έχει κυρωθεί με τον ν. 3597/2007 (ΦΕΚ Α’ 168), το άρθρο 29 παρ. 10 του Κ.Ο.Κ. και το υπ’ αρ. Γ/ΕΞ/6887-1/20.12.2010 έγγραφο της ΑΠΔΠΧ], καθώς και για την ασφάλεια των εγκαταστάσεων και την προστασία προσώπων, αγαθών, υποδομών και δημόσιας περιουσίας.
5.Ανάλυση εννόμων συμφερόντων
Το έννομο συμφέρον μας συνίσταται:
- στην ανάγκη διασφάλισης ασφαλούς και ανεμπόδιστης διεξαγωγής της κυκλοφορίας,
- στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, όπως στις εισόδους των κτιρίων και στους σταθμούς διοδίων, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.
6.Αποδέκτες
Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες κρατικές, δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά είτε πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας είτε τυχόν παραβάσεις του Κώδικα Οδικής Κυκλοφορίας και γενικότερα της ελληνικής νομοθεσίας (λ.χ. για την είσπραξη τελών διοδίων), β) προς τις αρμόδιες κρατικές, δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης, δ) προς εξωτερικές εταιρείες φύλαξης οι οποίες επιφορτίζονται με τον έλεγχο και τον χειρισμό του συστήματος CCTV και στις οποίες έχει γίνει εγγράφως η ανάθεση επεξεργασίας σύμφωνα με τις ειδικότερες προϋποθέσεις του Α. 28 του ΓΚΔΠ, ε) προς συνεργαζόμενες εταιρείες με σκοπό την ανάπτυξη αλγορίθμου για την αυτόματη ανίχνευση συμβάντων, όπως περιγράφεται ανωτέρω, και στ) προς συνεργαζόμενες εταιρείες για την συντήρηση και τεχνική υποστήριξη του Συστήματος Διαχείρισης Παραβιάσεων στους σταθμούς διοδίων
Επισημαίνεται ότι οι κατά τόπον αρμόδιες Διευθύνσεις Τροχαίας διαθέτουν πρόσβαση σε βιντεοληπτικό υλικό συγκεκριμένων καμερών των σταθμών διοδίων, για τη διαπίστωση της μη πληρωμής διοδίων τελών, η οποία συνιστά παραβίαση του Κ.Ο.Κ.
7.Χρόνος τήρησης
Τηρούμε τα δεδομένα για δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα. Σε περίπτωση συμβάντος το βιντεοσκοπημένο υλικό τηρείται σε χωριστό αρχείο, για όσο χρόνο απαιτηθεί προκειμένου να διαβιβασθεί στις αρμόδιες αρχές ή να ολοκληρωθεί η διερεύνηση του συμβάντος.
Επίσης, σημειώνουμε ότι οι φωτογραφίες και τα βίντεο που αντλούνται από το σύστημα βιντεοεπιτήρησης και καταγράφουν τις παραβάσεις του Κ.Ο.Κ. (διελεύσεις χωρίς πληρωμή διοδίων τελών), τηρούνται μέχρι την παραγραφή των αξιώσεων για το σκοπό της διεκδίκησης της οφειλής.
8.Αυτόματη ανίχνευση συμβάντων
Σας ενημερώνουμε ότι το βιντεοληπτικό υλικό που αντλείται από συγκεκριμένες κάμερες που βρίσκονται κατά μήκος του αυτοκινητοδρόμου, καθώς επίσης και στις ράμπες εισόδου και εξόδου από αυτόν, χρησιμοποιείται για την ανάπτυξη αλγορίθμου με σκοπό την αυτόματη ανίχνευση συμβάντων για την εξασφάλιση αμεσότερης επέμβασης σε καταστάσεις έκτακτης ανάγκης. Η Εταιρεία έχει λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε η λήψη εικόνας από τις εν λόγω κάμερες να είναι προσαρμοσμένη κατά τρόπο που δεν επιτρέπει την αναγνώριση/ ταυτοποίηση προσώπων.
9.Απόρρητο και ασφάλεια επεξεργασίας
Περαιτέρω, η Εταιρεία και όλα τα μέρη που προβαίνουν σε επεξεργασία κατ’ εντολή της δεσμεύονται ότι τηρούν το απόρρητο και την ασφάλεια της επεξεργασίας και ειδικότερα ότι μεριμνούν για την προστασία των δεδομένων από κάθε μορφή αθέμιτης επεξεργασίας καθ’ όλο το διάστημα της τήρησής τους, με την λήψη κατάλληλων τεχνικών και οργανωτικών μέτρων. Ειδικότερα, η Εταιρεία μεριμνά ενδεικτικά για:
- την ασφάλεια του καταγεγραμμένου υλικού και την αποφυγή διάδοσής του σε μη νόμιμους αποδέκτες,
- τον έλεγχο της πρόσβασης στον κεντρικό χώρο ελέγχου, τον χώρο αποθήκευσης του καταγεγραμμένου υλικού και σε τυχόν σύστημα επεξεργασίας (σε επίπεδο υλικού και λογισμικού),
- την αποφυγή αλόγιστης χρήσης οθονών προβολής,
- την ασφαλή διαβίβαση των καταγεγραμμένων συμβάντων στους νόμιμους αποδέκτες και την αποφυγή διάδοσης του υλικού σε μη νόμιμους αποδέκτες,
- την επιλογή κατάλληλου προσωπικού για το χειρισμό του συστήματος βιντεοεπιτήρησης,
- τη συνεχή εκπαίδευση του προσωπικού σε θέματα προστασίας δεδομένων προσωπικού χαρακτήρα και τον εν γένει σεβασμό των κανόνων του ισχύοντος κανονιστικού πλαισίου, και
- τη χρήση συσκευών λήψης εικόνων με δυνατότητα απόκρυψης περιοχών (μάσκας), όπου είναι αναγκαίο.
Σε περίπτωση που η λειτουργία του συστήματος βιντεοεπιτήρησης ανατίθεται σε εκτελούντα την επεξεργασία, η σχετική ανάθεση γίνεται εγγράφως σύμφωνα και με το Άρθρο 28 του ΓΚΠΔ και τα μέρη δεσμεύονται με τις αντίστοιχες υποχρεώσεις που προβλέπονται σχετικά.
10.Δικαιώματα των υποκειμένων των δεδομένων
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
- Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.
Ειδικότερα όσον αφορά τα δικαιώματα πρόσβασης ισχύουν τα εξής:
Η Εταιρεία υποχρεούται να χορηγεί εντός μηνός από την υποβολή του σχετικού αιτήματος, υπό τις προϋποθέσεις και με την επιφύλαξη διατάξεων του νόμου, αντίγραφο του τμήματος της εγγραφής σήματος εικόνας όπου έχει καταγραφεί το υποκείμενο των δεδομένων ή έντυπη σειρά στιγμιοτύπων από τις καταγεγραμμένες εικόνες ή αναλόγως να ενημερώσει εγγράφως το ενδιαφερόμενο πρόσωπο εντός της ίδιας προθεσμίας είτε ότι δεν απεικονίζεται είτε ότι το σχετικό τμήμα της εγγραφής έχει καταστραφεί.
Εναλλακτικά, εφόσον συμφωνεί και το υποκείμενο των δεδομένων, η Εταιρεία μπορεί απλώς να επιδείξει, άμεσα, το ανωτέρω τμήμα. Προς το σκοπό αυτό το υποκείμενο των δεδομένων οφείλει να υποδείξει την ακριβή ώρα και τον τόπο που ευρέθη στην εμβέλεια των καμερών.
Όταν χορηγεί αντίγραφο εικόνας, η Εταιρεία οφείλει να καλύπτει την εικόνα τρίτων προσώπων (π.χ. με θόλωση τμήματος της εικόνας), εφόσον ενδέχεται να παραβιάζεται το δικαίωμά τους στην ιδιωτική ζωή. Στην περίπτωση της απλής επίδειξης, η κάλυψη της εικόνας τρίτων προσώπων δεν είναι αναγκαία.
- Δικαίωμα περιορισμού της επεξεργασίας: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία ανά πάσα στιγμή.
- Δικαίωμα διαγραφής: έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων που επεξεργαζόμαστε.
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση dpo@kentrikiodos.gr ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση του καταστήματος. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.
11.Δικαίωμα υποβολής καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.
Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600 και η υποβολή καταγγελίας σε αυτή γίνεται μέσω της διαδικτυακής της πύλης (https://eservices.dpa.gr).