Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski nałożył dwie kary na Centrum Medyczne Ujastek Sp. z o.o. z siedzibą w Krakowie o łącznej kwocie 1 145 891,25 zł.
Powodem było zamontowanie urządzeń rejestrujących obraz na dwóch salach oddziału neonatologii niezgodnie z obowiązującymi przepisami oraz za niezastosowanie środków technicznych i organizacyjnych odpowiadających ryzyku dla danych przetwarzanych na kartach pamięci, które znajdowały się w urządzeniach monitorujących.
Monitoring nie był potrzebny
Jak wyjaśnia UODO na swojej stronie, wprowadzony przez Centrum Medyczne w okresie od 1 do 23 lipca 2023 r. na oddziale neonatologii monitoring swoim zakresem rejestrował obraz ukazujący zarówno noworodki, jak i ich matki podczas dokonywania intymnych czynności, między innymi takich jak karmienie dzieci czy ich pielęgnacja.
Zgodnie z przekazanymi przez placówkę wyjaśnieniami dzieci, których wizerunek został utrwalony na nagraniach, nie wymagały już intensywnej terapii, a więc stan ich zdrowia nie był zagrożony.
Po przeanalizowaniu podstaw prawnych Prezes UODO stwierdził, że wdrożony przez Centrum Medyczne monitoring wizyjny został wprowadzony niezgodnie z obowiązującymi przepisami, a ponadto miał charakter niejawny – o prowadzonej rejestracji obrazu nie zostali poinformowani ani pacjenci, ani pracownicy placówki. W związku z opisanymi naruszeniami przepisów RODO, Prezes UODO nałożył na Centrum Medyczne karę w wysokości 687 534,75 zł.
Druga kara za brak bezpieczeństwa
Urząd dalej wyjaśnia, że Centrum Medyczne zgłosiło Prezesowi UODO naruszenie polegające na zagubieniu lub kradzieży kart pamięci z urządzeń rejestrujących obraz na wskazanych powyżej dwóch salach oddziału neonatologii. Po przeprowadzeniu czynności wyjaśniających ustalono, że karty pamięci, na których znajdowały się nagrania, nie zostały zaszyfrowane, a wykorzystane do rejestracji obrazu urządzenia nie zostały skonfigurowane w sposób odpowiadający wymaganiom obowiązującym w placówce.
Dodatkowo przekazana przez Centrum Medyczne analiza ryzyka nie obejmowała ryzyka będącego przyczyną wystąpienia incydentu oraz nie określała środków bezpieczeństwa, które mogłyby zapobiec jego wystąpieniu.
Tym samym, prezes UODO po stwierdzeniu naruszenia przepisów związanych z brakiem wdrożenia odpowiednich środków bezpieczeństwa nałożył na Centrum Medyczne karę w wysokości 458 356,50 zł.
Czytaj też:
Opieka okołoporodowa. Ważne zmiany dające kobietom poczucie bezpieczeństwa