Ukryty monitoring w centrum medycznym Krakowie. Pacjenci rejestrowani podczas intymnych czynności

Centrum Medyczne Ujastek ukarane. Chodzi o nielegalny monitoring

W poniedziałek, 3 lutego Urząd Ochrony Danych Osobowych poinformował o karze w wysokości 1,14 mln złotych, jaką nałożono na Centrum Medyczne Ujastek działające przy ul. Ujastek 3 w Krakowie. Chodzi o zamontowanie urządzeń rejestrujących obraz na dwóch salach oddziału neonatologii niezgodnie z obowiązującymi przepisami oraz niezastosowanie środków technicznych i organizacyjnych odpowiadających ryzyku dla danych przetwarzanych na kartach pamięci, które znajdowały się w urządzeniach monitorujących. 

UODO poinformował, że monitoring w Centrum Medycznym Ujastek działał w okresie od 1 do 23 lipca 2023 roku na oddziale neonatologii. Swoim zakresem kamery obejmowały obraz ukazujący zarówno noworodki, jak i ich matki podczas dokonywania intymnych czynności, m.in. takich jak karmienie dzieci czy ich pielęgnacja.

Zgodnie z przekazanymi przez placówkę wyjaśnieniami dzieci, których wizerunek został utrwalony na nagraniach, nie wymagały już intensywnej terapii, a więc stan ich zdrowia nie był zagrożony. Po przeanalizowaniu podstaw prawnych Prezes UODO stwierdził, że wdrożony przez Centrum Medyczne monitoring wizyjny został wprowadzony niezgodnie z obowiązującymi przepisami, a ponadto miał charakter niejawny – o prowadzonej rejestracji obrazu nie zostali poinformowani ani pacjenci ani pracownicy placówki. W związku z opisanymi naruszeniami przepisów RODO, Prezes UODO nałożył na Centrum Medyczne karę w wysokości 687 534,75 zł – pisze UODO.

Co gorsza, Centrum Medyczne Ujastek zgłosiło do prezesa UODO naruszenie polegające na zagubieniu lub kradzieży kart pamięci z urządzeń rejestrujących obraz na wskazanych dwóch salach oddziału neonatologii. Karty pamięci nie były zaszyfrowane, a urządzenia nie zostały skonfigurowane w sposób odpowiadający wymaganiom obowiązującym w szpitalu.

Dodatkowo przekazana przez Centrum Medyczne analiza ryzyka nie obejmowała ryzyka będącego przyczyną wystąpienia incydentu oraz nie określała środków bezpieczeństwa, które mogłyby zapobiec jego wystąpieniu. Tym samym, Prezes UODO po stwierdzeniu naruszenia przepisów związanych z brakiem wdrożenia odpowiednich środków bezpieczeństwa nałożył na Centrum Medyczne karę w wysokości 458 356,50 zł – czytamy w komunikacie Urzędu Ochrony Danych Osobowych.