Regulamin funkcjonowania monitoringu wizyjnego

w podmiocie leczniczym

BESKID CLINIC Sp. z o. o.

 

  1. Niniejszy Regulamin ma na celu określenie:
  1. a) zasad i celu stosowania monitoringu wizyjnego w placówce medycznej;
  2. b) zasad zarządzania i obsługi systemu monitoringu wizyjnego;
  3. c) zasad bezpieczeństwa związanych z monitoringiem wizyjnym.
  1. Ilekroć w treści Regulaminu użyte zostały poniższe określenia, mają one następujące znaczenie:
  1. a) Regulamin – poniższy Regulamin funkcjonowania monitoringu wizyjnego,
  2. b) Placówka medyczna – podmiot wykonujący działalność leczniczą w rozumieniu art. 2 UDL,
  3. c) Kierownik placówki medycznej – osoba lub osoby uprawnione do kierowania podmiotem wykonującym działalność leczniczą w zależności od przyjętej formy prawnej jej funkcjonowania,
  4. d) Monitoring wizyjny – system zespolonych środków technicznych umożliwiający rejestrację obrazu w placówce medycznej,
  5. e) ADO – Administrator Danych Osobowych w rozumieniu przepisów++++++ RODO,
  6. f) IOD – Inspektor Ochrony Danych w rozumieniu przepisów RODO,
  7. g) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
  8. h) UDL – ustawa z dnia 15 kwietnia 2011 roku o działalności leczniczej,
  9. i) KP – ustawa z dnia 26 czerwca 1974 r. Kodeks pracy,
  1. Podstawę prawną dla niniejszego Regulaminu stanowią:
  1. a) 23a UDL,
  2. b) 222 KP,
  3. c) 6 ust. 1a, 1e lub 1f oraz art. 9 ust. 2h RODO,
  1. Celem stosowania monitoringu wizyjnego w placówce medycznej jest:
  1. a) zapewnienie bezpieczeństwa osobom przebywającym na terenie placówki medycznej, w tym w szczególności: pracownikom, współpracownikom, pacjentom, osobom towarzyszącym i odwiedzającym;
  2. b) zapewnienie ochrony mienia oraz niezbędnego bezpieczeństwa pomieszczeń, w których prowadzona jest działalność lecznicza;
  3. c) ewentualne wspomaganie nadzoru medycznego nad pacjentami, w zakresie dozwolonym przez obowiązujące przepisy prawa.
  1. Monitoring wizyjny w placówce medycznej obejmuje korytarz prowadzący do wydzielonych pomieszczeń w budynku oraz recepcję.
  2. System monitoringu obejmuje pomieszczenia ogólnodostępne.
  3. System monitoringu wizyjnego w placówce medycznej obejmuje:
  1. a) kamery rozmieszczone wewnątrz budynku;
  2. b) urządzenia wraz z oprogramowaniem służące do rejestracji i podglądu obrazu z kamer, odtwarzania oraz kopiowania nagrań.
  1. W placówce medycznej obowiązuje zakaz stosowania atrap kamer.
  2. Rejestracji podlega wyłącznie obraz z kamer. Zakazana jest rejestracja dźwięku.
  3. Monitoring funkcjonuje przez całą dobę. Decyzję o jego trwałym lub czasowym wyłączeniu może podjąć wyłącznie Kierownik placówki medycznej.
  4. Dane z monitoringu obejmują:
  1. a) oznaczenie daty i godziny zarejestrowanego zdarzenia;
  2. b) wizerunek osób, których określone zachowanie zostało zarejestrowane na nagraniu.
  1. Z wyjątkiem określonym w pkt 13 Regulaminu, Kierownik placówki medycznej określa czas przechowywania nagrań z monitoringu wizyjnego, uwzględniając możliwości techniczne posiadanego systemu, z zastrzeżeniem, iż czas ten nie może być dłuższy niż 3 miesiące od dnia nagrania, a placówka medyczna każdorazowo dąży do maksymalnego skrócenia okresu przechowywania nagrań. Z upływem wyżej wymienionego okresu zarejestrowane nagrania podlegają obowiązkowemu zniszczeniu w sposób trwały. Dopuszczalne jest zniszczenie nagrań poprzez ich automatyczne nadpisanie.
  2. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie obowiązujący przepisów prawa lub Kierownik placówki medycznej uzyskał informację, iż mogą one stanowić dowód w postępowaniu, termin maksymalny określony w pkt 12 ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Informacja do Kierownika placówki medycznej winna mieć formę Wniosku o zabezpieczenie nagrania.
  3. Wniosek o zabezpieczenie nagrania winien zawierać:
  1. a) dane wnioskodawcy;
  2. b) określenie daty, miejsca i przybliżonego czasu zdarzenia, którego dotyczy wniosek;
  3. c) opis zdarzenia;
  4. d) uzasadnienie wniosku, ze szczególnym uwzględnieniem celu wykorzystania nagrania, rodzaju postępowania, w którym przedmiotowe nagranie może być dowodem, określeniem przybliżonego czasu w jakim zostanie wszczęte postępowanie.
  1. Kierownik placówki medycznej może żądać od wnioskodawcy dodatkowych informacji, które uzna za niezbędne dla potrzeb rozpatrzenia wniosku, a w przypadku jego pozytywnego zaopiniowania określenia czasu przechowania nagrania zdarzenia objętego wnioskiem. Udostępnienie zabezpieczonych nagrań może nastąpić wyłącznie na rzecz podmiotów i organów uprawnionych do ich otrzymania i przetwarzania zawartych w nich danych na podstawie obowiązujących przepisów prawa.
  2. W przypadku bezczynności wnioskodawcy lub organów właściwych do poprowadzenia postępowania objętego wnioskiem, w okresie przechowania nagrania, wskazanym przez Kierownika placówki medycznej, nagranie podlega trwałemu zniszczeniu. W sytuacji pozytywnego rozpatrzenia wniosku, Kierownik placówki medycznej informuje wnioskodawcę o obowiązującej w powyższym zakresie procedurze.
  3. Nadzór nad systemem monitoringu wizyjnego w placówce medycznej sprawuje bezpośrednio Kierownik placówki medycznej lub upoważniona przez niego osoba.
  4. Kierownik placówki medycznej lub upoważniona przez niego osoba dokonuje cyklicznej, nie rzadziej niż 1 raz do roku, weryfikacji legalności i celowości stosowania w placówce systemu monitoringu wizyjnego.
  5. W przypadku, w którym Kierownik placówki medycznej wyznacza osobę upoważnioną do realizowania czynności, o których mowa w pkt 17 i 18 Regulaminu, osoba ta zobowiązana jest do składania w powyższym zakresie raportu na każde żądanie Kierownika podmiotu leczniczego, nie rzadziej niż 1 raz do roku.
  6. Kierownik placówki medycznej lub upoważniona przez niego osoba uprawnione są do wyznaczenia osoby, do której obowiązków należeć będzie obsługa techniczna systemu monitoringu, w tym zapewnienie bezpiecznego funkcjonowania systemu, usuwanie awarii oraz serwis. Powyższe zadania mogą być realizowane przez podmiot zewnętrzny, na podstawie stosownej umowy zawartej z placówką medyczną.
  7. W związku z funkcjonowaniem systemu monitoringu wizyjnego, w placówce medycznej dochodzi do przetwarzania danych osobowych. Kierownik placówki medycznej realizuje obowiązki ADO, którym jest placówka medyczna. Kierownik placówki medycznej uprawniony jest do wyznaczenia IOD, który realizuje swoje zadania zgodnie z art. 39 RODO.
  8. ADO realizuje obowiązki ochrony danych osobowych w związku ze stosowanym systemem monitoringu wizyjnego poprzez:
  1. a) opracowane i wdrożone stosowanych procedur ochrony danych osobowych;
  2. b) umieszczenie czytelnych i widocznych informacji o stosowaniu monitoringu wizyjnego, w miejscach nim objętych;
  3. c) udostępnienie klauzuli informacyjnej dotyczącej monitoringu w sposób przyjęty w placówce medycznej;
  4. d) realizacja obowiązku zamieszczenia informacji o stosowaniu monitoringu wizyjnego na stronie internetowej placówki medycznej oraz w ramach Biuletynu Informacji Publicznej (jeżeli posiada), zgodnie z art. 24 ust. 2 UDL;
  5. e) wprowadzenie zapisów dotyczących stosowania monitoringu wizyjnego w regulaminie organizacyjnym placówki medycznej,
  1. W zakresie nieuregulowanym niniejszym Regulaminem decyzje podejmuje Kierownik placówki medycznej.
  2. Wszelkie zmiany do Regulaminu wprowadzane są przez Kierownika placówki medycznej w sposób w niej przyjęty.
  3. Zapisy niniejszego Regulaminu podlegają okresowej (nie rzadziej niż 1 raz w roku) weryfikacji przez Kierownika placówki medycznej. Weryfikacja obejmuje zgodność zasad wykorzystania monitoringu określonych w Regulaminie z obowiązującymi przepisami prawa za co odpowiedzialność ponosi Kierownik placówki medycznej.


Klauzula informacyjna dotycząca przetwarzania danych osobowych w ramach systemu monitoringu wizyjnego

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informujemy, iż teren jest monitorowany przez system monitoringu wizyjnego za pośrednictwem kamer przemysłowych.

Podanie przez Panią/Pana danych jest dobrowolne, lecz niezbędne do przebywania na terenie obiektów objętych monitoringiem wizyjnym.

Administratorem Pani/Pana danych osobowych zawartych w systemie monitoringu wizyjnego jest BESKID CLINIC sp. z o.o. z siedzibą w Bielsku – Białej przy ul. Oświęcimskiej 39, e-mail: zarzad@beskidclinic.pl, tel. 728 210 214.

Pani/a dane osobowe (wizerunek) będą przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, jakim jest zapewnienie bezpieczeństwa osobom przebywającym na terenie placówki medycznej, w tym w szczególności: pracownikom, współpracownikom, pacjentom, osobom towarzyszącym i odwiedzającym; zapewnienie ochrony mienia oraz niezbędnego bezpieczeństwa pomieszczeń, w których prowadzona jest działalność lecznicza; wspomaganie nadzoru medycznego nad pacjentami, w zakresie dozwolonym przez obowiązujące przepisy prawa.

Monitoring wizyjny obejmuje korytarz prowadzący do wydzielonych pomieszczeń w budynku oraz recepcję.

Odbiorcami Pani/a danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa.

Dane będą przechowywane przez okres nie dłuższy niż 3 miesiące. Po upływie tego okresu dane z monitoringu podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami.

Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

Ma Pan/i prawo wniesienia skargi na sposób przetwarzania przez Administratora do Prezesa UODO (uodo.gov.pl).