Wysoka grzywna nałożona na Centrum Medyczne

Może nie jest to już "gorący" temat, ale uznaliśmy że warto wspomnieć o tym zdarzeniu na naszych stronach.

Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył na Centrum Medyczne Ujastek Sp. z o.o. w Krakowie dwie administracyjne kary pieniężne o łącznej wysokości 1 145 891,25 zł. Powodem było zainstalowanie ukrytego monitoringu wizyjnego w dwóch salach oddziału neonatologii oraz brak odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych. 

W okresie od 1 do 23 lipca 2023 r. na oddziale neonatologii szpitala prowadzono monitoring wizyjny, który rejestrował obraz obejmujący noworodki oraz ich matki podczas intymnych czynności, takich jak karmienie czy pielęgnacja dzieci. Ani pacjenci, ani personel nie zostali poinformowani o istnieniu kamer. Placówka tłumaczyła, że dzieci objęte monitoringiem nie wymagały już intensywnej opieki medycznej, co oznaczało, że ich stan zdrowia nie był zagrożony. 

Dodatkowo szpital zgłosił incydent polegający na zagubieniu lub kradzieży kart pamięci z urządzeń rejestrujących obraz w dwóch salach oddziału neonatologii. Okazało się, że karty te nie były zaszyfrowane, a urządzenia nie spełniały obowiązujących w placówce wymogów bezpieczeństwa. 

W odpowiedzi na te zarzuty, Zarząd Spółki oraz Dyrekcja Szpitala opublikowali komunikat, w którym podkreślili, że monitoring czasowy został zainstalowany w celu zwiększenia bezpieczeństwa wcześniaków w okresie wzmożonej epidemii paciorkowca w województwie oraz nawracających ciężkich zakażeń u wcześniaków. Zaznaczyli również, że nigdy nie było i nie będzie instalacji monitoringu na salach porodowych i poporodowych. 

Decyzja UODO podkreśla znaczenie przestrzegania przepisów dotyczących ochrony danych osobowych oraz konieczność informowania pacjentów i personelu o stosowaniu monitoringu w placówkach medycznych.

Na zakończenie 2 podstawowe rady:

1) Odpowiednio / jasno poinformuj osoby, których wizerunek / głos mogą być rejestrowane

2) Pamiętaj aby transmitować obraz z kamery do serwera w formie szyfrowanej