Ponad milion zł kary dla krakowskiego szpitala za ukryte kamery
Centrum Medyczne Ujastek Sp. z o.o. w Krakowie zostało ukarane grzywną w wysokości ponad 1,1 miliona złotych. Powodem było niezgodne z przepisami monitorowanie pacjentek i noworodków na oddziale neonatologii oraz brak odpowiednich zabezpieczeń dla przechowywanych nagrań.
Niejawny monitoring w szpitalu
W okresie od 1 do 23 lipca 2023 roku na oddziale neonatologii krakowskiego Centrum Medycznego działały kamery rejestrowały zarówno noworodki, jak i ich matki podczas intymnych czynności, takich jak karmienie czy pielęgnacja. Urząd Ochrony Danych Osobowych uznał, że system monitoringu został wdrożony bez podstawy prawnej, a personel i pacjenci nie zostali o nim poinformowani.
Dodatkowo nie istniały żadne przesłanki medyczne uzasadniające taką inwigilację – nagrane dzieci nie wymagały już intensywnej terapii i ich zdrowiu nie zagrażało niebezpieczeństwo. Za nielegalny monitoring UODO nałożył na placówkę karę w wysokości 687 534,75 zł.
Brak odpowiednich środków bezpieczeństwa
Kolejny poważny zarzut dotyczył niewłaściwego przechowywania nagrań. Szpital zgłosił utratę kart pamięci, na których znajdował się zapis obrazu z kamer. Okazało się, że dane nie były odpowiednio zabezpieczone – karty nie zostały zaszyfrowane, a urządzenia monitorujące nie odpowiadały wymaganym standardom w placówce medycznej.
Co więcej, analiza ryzyka przeprowadzona przez szpital nie uwzględniała zagrożenia związanego z utratą danych i nie określała środków mających zapobiec podobnym incydentom. Za naruszenia dotyczące bezpieczeństwa danych placówka została ukarana grzywną w wysokości 458 356,50 zł.
Konsekwencje naruszenia RODO
Łączna kara nałożona na Centrum Medyczne Ujastek wynosi 1 145 891,25 zł. To jedna z najwyższych grzywien nałożonych na podmiot medyczny w Polsce w związku z naruszeniem przepisów RODO. Sprawa może mieć daleko idące konsekwencje i skłonić inne placówki do zaostrzenia procedur związanych z ochroną danych osobowych pacjentów oraz stosowania prawidłowych metod monitoringu.