Regulamin funkcjonowania monitoringu wizyjnego

Regulamin funkcjonowania monitoringu wizyjnego w placówce medycznej BESKID CLINIC sp. z o.o.

1.    Niniejszy Regulamin ma na celu określenie:

a)   zasad i celu stosowania monitoringu wizyjnego w placówce medycznej;

b)   zasad zarządzania i obsługi systemu monitoringu wizyjnego;

c)   zasad bezpieczeństwa związanych z monitoringiem wizyjnym.

2.    Ilekroć w treści Regulaminu użyte zostały poniższe określenia, mają one następujące znaczenie:

a)   Regulamin – poniższy Regulamin funkcjonowania monitoringu wizyjnego,

b)   Placówka medyczna – podmiot wykonujący działalność leczniczą w rozumieniu art. 2 UDL,

c)   Kierownik placówki medycznej – osoba lub osoby uprawnione do kierowania podmiotem wykonującym działalność leczniczą w zależności od przyjętej formy prawnej jej funkcjonowania,

d)   Monitoring wizyjny – system zespolonych środków technicznych umożliwiający rejestrację obrazu w placówce medycznej, 

e)   ADO – Administrator Danych Osobowych w rozumieniu przepisów RODO,

f)    IOD – Inspektor Ochrony Danych w rozumieniu przepisów RODO,

g)   RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

h)   UDL – ustawa z dnia 15 kwietnia 2011 roku o działalności leczniczej,

i)    KP – ustawa z dnia 26 czerwca 1974 r. Kodeks pracy,

3.    Podstawę prawną dla niniejszego Regulaminu stanowią:

a)   art. 23a UDL,

b)   art. 22² KP,

c)   art. 6 ust. 1a, 1e lub 1f oraz art. 9 ust. 2h RODO,

4.    Celem stosowania monitoringu wizyjnego w placówce medycznej jest:

a)   zapewnienie bezpieczeństwa osobom przebywającym na terenie placówki medycznej, w tym w szczególności: pracownikom, współpracownikom, pacjentom, osobom towarzyszącym i odwiedzającym;

b)   zapewnienie ochrony mienia oraz niezbędnego bezpieczeństwa pomieszczeń, w których prowadzona jest działalność lecznicza;

c)   ewentualne wspomaganie nadzoru medycznego nad pacjentami, w zakresie dozwolonym przez obowiązujące przepisy prawa.

5.    Monitoring wizyjny w placówce medycznej obejmuje korytarz prowadzący do wydzielonych pomieszczeń w budynku oraz recepcję.

6.    System monitoringu obejmuje pomieszczenia ogólnodostępne, a w odniesieniu do pomieszczeń, w których udzielane są świadczenia zdrowotne oraz pobytu pacjentów, w szczególności pokoi łóżkowych, pomieszczeń higieniczno-sanitarnych, przebieralni, szatni, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów prawa. W przypadku szpitali, zakładów opiekuńczo-leczniczych, zakładów pielęgnacyjno-opiekuńczych, zakładów rehabilitacji leczniczej oraz hospicjów system monitoringu może również obejmować pomieszczenia, w których są udzielane świadczenia zdrowotne, jeżeli jest to konieczne w procesie leczenia pacjentów lub do zapewnienia im bezpieczeństwa. 

7.    System monitoringu wizyjnego w placówce medycznej obejmuje:

a)   kamery rozmieszczone wewnątrz budynku;

b)   urządzenia wraz z oprogramowaniem służące do rejestracji i podglądu obrazu z kamer, odtwarzania oraz kopiowania nagrań.

8.    W placówce medycznej obowiązuje zakaz stosowania atrap kamer.

9.    Rejestracji podlega wyłącznie obraz z kamer. Zakazana jest rejestracja dźwięku.

10.  Monitoring funkcjonuje przez całą dobę. Decyzję o jego trwałym lub czasowym wyłączeniu może podjąć wyłącznie Kierownik placówki medycznej.

11.  Dane z monitoringu obejmują:

a)   oznaczenie daty i godziny zarejestrowanego zdarzenia;

b)   wizerunek osób, których określone zachowanie zostało zarejestrowane na nagraniu.

12.  Z wyjątkiem określonym w pkt 13 Regulaminu, Kierownik placówki medycznej określa czas przechowywania nagrań z monitoringu wizyjnego, uwzględniając możliwości techniczne posiadanego systemu, z zastrzeżeniem, iż czas ten nie może być dłuższy niż 3 miesiące od dnia nagrania, a placówka medyczna każdorazowo dąży do maksymalnego skrócenia okresu przechowywania nagrań. Z upływem wyżej wymienionego okresu zarejestrowane nagrania podlegają obowiązkowemu zniszczeniu w sposób trwały. Dopuszczalne jest zniszczenie nagrań poprzez ich automatyczne nadpisanie.

13.  W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie obowiązujący przepisów prawa lub Kierownik placówki medycznej uzyskał informację, iż mogą one stanowić dowód w postępowaniu, termin maksymalny określony w pkt 12 ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Informacja do Kierownika placówki medycznej winna mieć formę Wniosku o zabezpieczenie nagrania.

14.  Wniosek o zabezpieczenie nagrania winien zawierać:

a)   dane wnioskodawcy;

b)   określenie daty, miejsca i przybliżonego czasu zdarzenia, którego dotyczy wniosek;

c)   opis zdarzenia;

d)   uzasadnienie wniosku, ze szczególnym uwzględnieniem celu wykorzystania nagrania, rodzaju postępowania, w którym przedmiotowe nagranie może być dowodem, określeniem przybliżonego czasu w jakim zostanie wszczęte postępowanie.

15.  Kierownik placówki medycznej może żądać od wnioskodawcy dodatkowych informacji, które uzna za niezbędne dla potrzeb rozpatrzenia wniosku, a w przypadku jego pozytywnego zaopiniowania określenia czasu przechowania nagrania zdarzenia objętego wnioskiem. Udostępnienie zabezpieczonych nagrań może nastąpić wyłącznie na rzecz podmiotów i organów uprawnionych do ich otrzymania i przetwarzania zawartych w nich danych na podstawie obowiązujących przepisów prawa.

16.  W przypadku bezczynności wnioskodawcy lub organów właściwych do poprowadzenia postępowania objętego wnioskiem, w okresie przechowania nagrania, wskazanym przez Kierownika placówki medycznej, nagranie podlega trwałemu zniszczeniu. W sytuacji pozytywnego rozpatrzenia wniosku, Kierownik placówki medycznej informuje wnioskodawcę o obowiązującej w powyższym zakresie procedurze.  

17.  Nadzór nad systemem monitoringu wizyjnego w placówce medycznej sprawuje bezpośrednio Kierownik placówki medycznej lub upoważniona przez niego osoba.

18.  Kierownik placówki medycznej lub upoważniona przez niego osoba dokonuje cyklicznej, nie rzadziej niż 1 raz do roku, weryfikacji legalności i celowości stosowania w placówce systemu monitoringu wizyjnego.

19.  W przypadku, w którym Kierownik placówki medycznej wyznacza osobę upoważnioną do realizowania czynności, o których mowa w pkt 17 i 18 Regulaminu, osoba ta zobowiązana jest do składania w powyższym zakresie raportu na każde żądanie Kierownika podmiotu leczniczego, nie rzadziej niż 1 raz do roku.

20.  Kierownik placówki medycznej lub upoważniona przez niego osoba uprawnione są do wyznaczenia osoby, do której obowiązków należeć będzie obsługa techniczna systemu monitoringu, w tym zapewnienie bezpiecznego funkcjonowania systemu, usuwanie awarii oraz serwis. Powyższe zadania mogą być realizowane przez podmiot zewnętrzny, na podstawie stosownej umowy zawartej z placówką medyczną.

21.  W związku z funkcjonowaniem systemu monitoringu wizyjnego, w placówce medycznej dochodzi do przetwarzania danych osobowych. Kierownik placówki medycznej realizuje obowiązki ADO, którym jest placówka medyczna. Kierownik placówki medycznej uprawniony jest do wyznaczenia IOD, który realizuje swoje zadania zgodnie z art. 39 RODO.

22.  ADO realizuje obowiązki ochrony danych osobowych w związku ze stosowanym systemem monitoringu wizyjnego poprzez:

a)   opracowane i wdrożone stosowanych procedur ochrony danych osobowych;

b)   umieszczenie czytelnych i widocznych informacji o stosowaniu monitoringu wizyjnego, w miejscach nim objętych;

c)   udostępnienie klauzuli informacyjnej dotyczącej monitoringu w sposób przyjęty w placówce medycznej;

d)   realizacja obowiązku zamieszczenia informacji o stosowaniu monitoringu wizyjnego na stronie internetowej placówki medycznej oraz w ramach Biuletynu Informacji Publicznej (jeżeli posiada), zgodnie z art. 24 ust. 2 UDL;

e)   wprowadzenie zapisów dotyczących stosowania monitoringu wizyjnego w regulaminie organizacyjnym placówki medycznej, 

23.  W zakresie nieuregulowanym niniejszym Regulaminem decyzje podejmuje Kierownik placówki medycznej.

24.  Wszelkie zmiany do Regulaminu wprowadzane są przez Kierownika placówki medycznej w sposób w niej przyjęty.

25. Zapisy niniejszego Regulaminu podlegają okresowej (nie rzadziej niż 1 raz w roku) weryfikacji przez Kierownika placówki medycznej. Weryfikacja obejmuje zgodność zasad wykorzystania monitoringu określonych w Regulaminie z obowiązującymi przepisami prawa za co odpowiedzialność ponosi Kierownik placówki medycznej.

Klauzula informacyjna dotycząca przetwarzania danych osobowych w ramach systemu monitoringu wizyjnego

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informujemy, iż teren jest monitorowany przez system monitoringu wizyjnego za pośrednictwem kamer przemysłowych.

Podanie przez Panią/Pana danych jest dobrowolne, lecz niezbędne do przebywania na terenie obiektów objętych monitoringiem wizyjnym.

Administratorem Pani/Pana danych osobowych zawartych w systemie monitoringu wizyjnego jest BESKID CLINIC sp. z o.o. z siedzibą w Bielsku – Białej przy ul. Oświęcimskiej 39, e-mail: zarzad@beskidclinic.pl, tel. 728 210 214.

Pani/a dane osobowe (wizerunek) będą przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, jakim jest zapewnienie bezpieczeństwa osobom przebywającym na terenie placówki medycznej, w tym w szczególności: pracownikom, współpracownikom, pacjentom, osobom towarzyszącym i odwiedzającym; zapewnienie ochrony mienia oraz niezbędnego bezpieczeństwa pomieszczeń, w których prowadzona jest działalność lecznicza; wspomaganie nadzoru medycznego nad pacjentami, w zakresie dozwolonym przez obowiązujące przepisy prawa.

Monitoring wizyjny obejmuje korytarz prowadzący do wydzielonych pomieszczeń w budynku oraz recepcję.

Odbiorcami Pani/a danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa.

Dane będą przechowywane przez okres nie dłuższy niż 3 miesiące. Po upływie tego okresu dane z monitoringu podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami.

Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

Ma Pan/i prawo wniesienia skargi na sposób przetwarzania przez Administratora do Prezesa UODO (uodo.gov.pl).