Ukryty monitoring wizyjny na oddziale neonatologii

Prezes UODO Mirosław Wróblewski nałożył dwie kary na Centrum Medyczne Ujastek Sp. z o.o. z siedzibą w Krakowie o łącznej kwocie 1 145 891,25 zł za zamontowanie urządzeń rejestrujących obraz na 2 salach oddziału neonatologii niezgodnie z obowiązującymi przepisami oraz za niezastosowanie środków technicznych i organizacyjnych odpowiadających ryzyku dla danych przetwarzanych na kartach pamięci, które znajdowały się w urządzeniach monitorujących.

Wprowadzony przez Centrum Medyczne w okresie od 1 do 23 lipca 2023 roku na oddziale neonatologii monitoring swoim zakresem rejestrował obraz ukazujący zarówno noworodki, jak ich matki podczas dokonywania intymnych czynności, między innymi takich jak karmienie dzieci czy ich pielęgnacja. Zgodnie z przekazanymi przez placówkę wyjaśnieniami dzieci, których wizerunek został utrwalony na nagraniach, nie wymagały już intensywnej terapii, a więc stan ich zdrowia nie był zagrożony. Po przeanalizowaniu podstaw prawnych Prezes UODO stwierdził, że wdrożony przez Centrum Medyczne monitoring wizyjny został wprowadzony niezgodnie z obowiązującymi przepisami, a ponadto miał charakter niejawny – o prowadzonej rejestracji obrazu nie zostali poinformowani ani pacjenci ani pracownicy placówki. W związku z opisanymi naruszeniami przepisów RODO, Prezes UODO nałożył na Centrum Medyczne karę w wysokości 687 534,75 zł.

Równolegle Centrum Medyczne zgłosiło Prezesowi UODO naruszenie polegające na zagubieniu lub kradzieży kart pamięci z urządzeń rejestrujących obraz na wskazanych powyżej 2 salach oddziału neonatologii. Po przeprowadzeniu czynności wyjaśniających ustalono, że karty pamięci, na których znajdowały się nagrania nie zostały zaszyfrowane, a wykorzystane do rejestracji obrazu urządzenia nie zostały skonfigurowane w sposób odpowiadający wymaganiom obowiązującym w placówce. Dodatkowo przekazana przez Centrum Medyczne analiza ryzyka nie obejmowała ryzyka będącego przyczyną wystąpienia incydentu oraz nie określała środków bezpieczeństwa, które mogłyby zapobiec jego wystąpieniu. Tym samym, Prezes UODO po stwierdzeniu naruszenia przepisów związanych z brakiem wdrożenia odpowiednich środków bezpieczeństwa nałożył na Centrum Medyczne karę w wysokości 458 356,50 zł.

DKN.5131.4.2024