INFORMACJA DOTYCZĄCA FUNKCJONOWANIA MONITORINGU WIZYJNEGO (CCTV) w SPS ZOZ „Zdroje”
ORAZ ZASAD PRZETWARZANIA DANYCH OSOBOWYCH
Szanowni Państwo,
na podstawie art. 13 ust. 1i2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016)-RODO oraz art. 22 2 Ustawy z dnia 26 czerwca 1974 r. - Kodeks Pracy informujemy Osoby obserwowane, że:
1. Administratorem danych osobowych jest Samodzielny Publiczny Specjalistyczny Zakład Opieki Zdrowotnej „Zdroje”, ul. Mączna 4, 70-780 Szczecin, reprezentowany przez Dyrektora Szpitala. NIP: 955-14-89-094, REGON: 00029141100026, KRS: 0000003172; tel. centrala: 91 88 06 250, 91 88 06 200, fax: 91 88 06 203; e-mail: szpital@szpital-zdroje.pl
2. System Monitoringu CCTV w Szpitalu zainstalowano w ramach działań bieżących Pracodawcy; w celu zapewnienia szeroko rozumianego bezpieczeństwa, a w szczególności:
1) zapewnienia bezpieczeństwa pacjentów, w tym wspomagania nadzoru medycznego;
2) zapewnienia bezpieczeństwa pracowników;
3) ochrony mienia;
4) zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Pracodawcę na szkodę (zwiększenia bezpieczeństwa informacji i danych osobowych przetwarzanych w Szpitalu oraz wspomagania kontroli dostępu);
5) zapobiegania incydentom, w tym incydentom zagrażającym bezpieczeństwu pracowników i pacjentów.
3. Wszystkie procesy związane z monitoringiem wizyjnym podlegają rygorom ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016), zwanego w dalszej części RODO oraz z uwzględnieniem Kodeksu Postępowania dla Sektora Ochrony Zdrowia (Warszawa, dn. 11.12.2023r.)
4. Przetwarzanie danych osobowych w systemie monitoringu wizyjnego oparte jest na podstawie prawnej [w tym odpowiednio]:
1) art. 6 ust. 1 lit. c) e) f) RODO oraz art. 9 ust. 2 lit. h), i) RODO (Dz. Urz. UE L 119 z 04.05.2016)
2) przy zachowaniu obowiązków wynikających z art. 18 e Ustawy o ochronie zdrowia psychicznego (tj. Dz.U. 2024 poz. 917);
3) oraz w związku z:
a) art. 23a Ustawy o działalności leczniczej (tj. Dz.U. 2024 poz. 799);
b) Rozporządzeniem Ministra Zdrowia w sprawie szczegółowych wymagań, jakim powinny odpowiadać pomieszczenia i urządzenia podmiotu wykonującego działalność leczniczą (tj. Dz.U. 2022 poz. 402);
c) Rozporządzeniem Ministra Zdrowia w sprawie standardu organizacyjnego opieki zdrowotnej w dziedzinie anestezjologii i intensywnej terapii (tj. Dz.U. 2024 poz. 332);
d) Ustawą o Krajowym Systemie Cyberbezpieczeństwa (tj. Dz.U. 2024 poz. 1077);
e) Ustawy o ochronie osób i mienia (tj. Dz.U. 2021 poz. 1995);
f) uprawnieniem wynikającym z art. 222 Kodeksu Pracy.
5. Szpital wdrażając monitoring wizyjny stara się zachować równowagę dotyczącą proporcji między prawem do prywatności człowieka, a ogólnym interesem Podmiotu Leczniczego. Zasady te stały się podstawą m.in. do opracowania Regulaminu Monitoringu Wizyjnego (data aktualizacji 14.11.2024r.) w ramach którego w szczególności:
1) określano zasady, warunki i okoliczności, w jakich monitoring jest stosowany,
2) wskazano przestrzenie i sposoby jej oznaczenia, w odniesieniu do których monitoring jest stosowany, oraz przestrzenie lub jej fragmenty, wobec których monitoringu nie stosuje się,
3) wskazano techniczne i organizacyjne warunki, jakie spełnia Szpital w czasie stosowania monitoringu,
4) określono prawa i obowiązki Szpitala oraz prawa osób obserwowanych.
6. Rejestracji i zapisowi danych podlega wyłącznie obraz.
7. Wszystkie strefy monitorowane są oznaczone. W Szpitalu stosuje się informowanie warstwowe (poszczególne tablice informacje/informacje mają określony poziom szczegółowości). Niezależnie od informacji w formie tekstowej, w Szpitalu umieszczone są piktogramy kamery, które są graficznym znakiem informującym o stosowaniu monitoringu w danej przestrzeni. Informacje nie wskazują/nie określają precyzyjnie monitorowanego obszaru, oznacza to, że zasięg informacyjny dotyczy najbliższego jej otoczenia.
8. W Szpitalu obowiązuje zakaz stosowania monitoringu wizyjnego w obszarach objętych szczególną ochroną prywatności. Za obszary objęte szczególną ochroną prywatności uznaje się miejsca, w których stosowanie monitoringu mogłyby naruszać godność człowieka oraz inne dobra osobiste, a także zasady wolności i niezależności związków zawodowych, np. pokoje biurowe, obszary wypoczynku, pomieszczenia socjalne, pomieszczenia przeznaczone do celów sanitarnohigienicznych (z wyjątkiem pomieszczeń przeznaczonych do izolacji na podstawie art. 18e ustawy o ochronie zdrowia psychicznego), pomieszczenia udostępniane zakładowym organizacjom związkowym, itp.
Zgodnie z art. 18 e ustawy o ochronie zdrowia psychicznego obraz z monitoringu pomieszczeń przeznaczonych do izolacji lub ich części (przeznaczonych do celów sanitarnohigienicznych) jest przekazywany w sposób uniemożliwiający ukazywanie intymnych części ciała ludzkiego oraz intymnych czynności fizjologicznych.
9. W Szpitalu zabrania się stosowania atrap kamer monitoringu i atrap tablic informacyjnych. Nieuprawnione jest także montowanie kamer ukrytych, które nie mogą zostać zidentyfikowane przez osoby obserwowane jako sprzęt rejestrujący obraz.
10. Nagrania z systemu przetwarzane są nie dłużej niż jest to konieczne z perspektywy celowości funkcjonowania systemu, zgodnie z zasadą widzisz-działasz, przy uwzględnieniu terminu maksymalnego – 90 dni. Zapis usuwany jest automatycznie poprzez nadpisanie kolejnym zapisem w sposób uniemożliwiający jego odzyskanie. Oznacza to, że ze względu na uwarunkowania techniczne są miejsca, gdzie nagrania przechowywanie są [w tym odpowiednio: max. 7 dni lub max. 30 dni lub max. 90 dni].
11. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin określony w ust. 2 ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
12. W przypadku zapisów z monitoringu wizyjnego, o których mowa § 18e ust. 6 ustawy o ochronie zdrowia psychicznego zapis z monitoringu przechowuje się przez okres, co najmniej 12 miesięcy od dnia jego zarejestrowania, nie dłużej jednak niż przez 13 miesięcy od dnia jego zarejestrowania, o ile nie zostanie on zabezpieczony jako dowód w sprawie w przypadku toczącego się postępowania. Po upływie terminu przechowywania zapis usuwany jest automatycznie poprzez nadpisanie kolejnym zapisem w sposób uniemożliwiający jego odzyskanie.
13. Odbiorcami danych przetwarzanych w CCTV (nagrań z monitoringu) są wyłącznie podmioty uprawnione do ich uzyskania na mocy obowiązującego prawa ( np. Prokuratura) wykonawcy na podstawie zawartych umów w zakresie niezbędnym do ich realizacji.
14. Osoba objęta monitoringiem może korzystać z praw ujętych w rozdziale III RODO oraz w granicach określonych przepisami prawa:
1) Każdy wniosek osoby obserwowanej rozpatrywany jest indywidualnie.
2) Ze względu na specyfikę monitoringu wizyjnego realizacja uprawnień osoby obserwowanej może wiązać się z koniecznością przedstawienia przez Państwa informacji o sytuacjach, w których mogliście się Państwo znaleźć (może to obejmować okresy czasu, sytuacje, w których uczestniczyliście, szczegóły ubioru bądź inne istotne okoliczności).
3) Szpital może uznać wniosek za bezzasadny, w przypadku, gdy realizacja prawa niekorzystnie może wypłynąć na prawa i wolności innych osób (Podmiotów danych, np. innych pacjentów).
15. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących Państwu na mocy 15-22 RODO możecie się Państwo kontaktować się z Inspektorem Ochrony Danych_ Beatą Remecką.
Dane kontaktowe:
Samodzielny Publiczny Specjalistyczny Zakład Opieki Zdrowotnej „Zdroje”
70-780 Szczecin, ul. Mączna 4
e-mail: iod@szpital-zdroje.pl lub nr tel.: 91 8806305.
Z poważaniem
Dyrektor
Samodzielnego Publicznego Specjalistycznego
Zakładu Opieki Zdrowotnej „Zdroje”
Dr n. med. Łukasz Tyszler
Szczecin, dn. 14.11.2024r./data ostatniej aktualizacji/.