Prezes UODO kwestionuje umorzenie śledztwa w sprawie monitoringu na SOR w jedynym z polskich szpitali
- banaszewska.pl
- 28 sty
- 3 minut(y) czytania
W sali reanimacyjnej jednego z polskich szpitali przez pewien czas działała kamera monitoringu. Kamera została zainstalowana bez wiedzy i zgody dyrekcji szpitala. O sprawie Prezes Urzędu Ochrony Danych Osobowych dowiedział się od Rzecznika Praw Obywatelskich. Jak ustalono, kamerę zamontował szpitalny informatyk na prośbę pielęgniarki oddziałowej. Powodem miały być podejrzenia o kradzieże leków z szafki na oddziale. Kamera mogła jednak rejestrować nie tylko potencjalnych złodziei, ale przede wszystkim pacjentów – często w ciężkim stanie, nieprzytomnych, w trakcie resuscytacji czy też rozbieranych do badań. To dane osobowe szczególnej kategorii - wrażliwe, dotyczące stanu zdrowia.
Prokuratura umorzyła śledztwo, ponieważ kamera została zniszczona, a nagrania nie zachowały się. Umorzenie przez prokuraturę nie oznacza jednak końca sprawy.
Prezes UODO Mirosław Wróblewski złożył zażalenie na postanowienie prokuratury o umorzeniu dochodzenia w sprawie monitoringu wizyjnego w sali reanimacyjnej SOR. Zażalenie PUODO trafi do sądu, który niezależnie oceni, czy rzeczywiście nie ma podstaw do ścigania osób odpowiedzialnych za nielegalne przetwarzanie danych pacjentów. Prezes UODO zauważa, że przeprowadzono błędne rozumowanie. Faktycznie nagrania i sama kamera się nie zachowały, ale na podstawie zebranego materiału dowodowego wiadomo, po co została zamontowana, więc można ustalić co w czasie funkcjonowania monitoringu mogło zostać nagrane. Prezes UODO postanowił, po przeanalizowaniu materiału dowodowego w sprawie, złożyć zawiadomienie o popełnieniu przestępstwa z art. 107 ustawy o ochronie danych osobowych. Wydane przez prokuraturę postanowienie o umorzeniu dochodzenia poddane zostanie więc weryfikacji niezależnego sądu.
Sprawa pokazuje szerszy problem – brak świadomości wśród personelu medycznego, że dane pacjentów podlegają szczególnej ochronie. Prezes UODO słusznie domaga się, by sprawę ocenił niezależny sąd.
Sprawa ma ogromne znaczenie dla ochrony danych osobowych w szpitalach i innych placówkach medycznych. Dane rejestrowane w sali reanimacyjnej to nie tylko wizerunek pacjenta, ale również informacje o stanie zdrowia. Dodatkowo nie można zapominać, że prawa pacjenta obejmują między innymi prawo do poszanowania intymności i godności.
Monitoring wizyjny w placówkach medycznych to temat budzący kontrowersje – z jednej strony ma chronić pacjentów, z drugiej może naruszać ich prywatność. Czy monitoring wizyjny w szpitalu jest legalny?
Możliwość stosowania monitoringu w szpitalach wynika z art. 23a ustawy o działalności leczniczej. Przepis ten pozwala na wprowadzenie monitoringu wizyjnego w salach chorych, jeżeli spełnione zostaną następujące warunki:
jest to konieczne w procesie leczenia,
lub niezbędne do zapewnienia bezpieczeństwa pacjentów.
Dodatkowo monitoring wizyjny w podmiotach leczniczych musi opierać się na jednej z przesłanek legalności przetwarzania wskazanych w art. 6 RODO. Najczęściej wykorzystywane to:
Art. 6 ust. 1 lit. e) RODO - wykonanie zadania realizowanego w interesie publicznym;
Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes administratora (ochrona mienia, zapewnienie bezpieczeństwa);
Art. 6 ust. 1 lit. c) RODO - obowiązek prawny (np. w odniesieniu do niektórych oddziałów psychiatrycznych).
Ponad to, w związku z tym, że monitoring w placówce medycznej wiąże się z dużym prawdopodobieństwem przetwarzania danych wrażliwych przetwarzanie takich danych wymaga spełnienia dodatkowej przesłanki z art. 9 ust. 2 RODO – najczęściej przetwarzanie niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą. Niezależnie od powyższego monitoring w szpitalu musi szanować godność i intymność pacjenta, rejestrować wyłącznie obraz (dźwięk jest zabroniony), być stosowany tylko tam, gdzie nie ma innych rozwiązań zapewniających bezpieczeństwo pacjentów.
Oczywiście zgodnie z RODO Placówka medyczna musi spełniać obowiązek informacyjny wobec pacjentów i wykazać niezbędność przetwarzania danych w postaci nagrań wideo. Monitoring wizyjny stosowany w placówce medycznej nakłada na administratora także szereg innych obowiązków, które muszą zostać spełnione zanim szpital rozpocznie przetwarzanie danych osobowych w ten sposób.
