UODO zapowiada kontrole monitoringu w ochronie zdrowia. Co powinna sprawdzić placówka i apteka?

Urząd Ochrony Danych Osobowych opublikował plan kontroli sektorowych na 2026 rok. Jednym z obszarów, które znalazły się pod lupą, jest przetwarzanie danych osobowych przy wykorzystaniu monitoringu wizyjnego w podmiotach leczniczych, w szczególności tam, gdzie monitoring może obejmować dane dzieci — m.in. w szpitalnych oddziałach dziecięcych oraz przychodniach i poradniach dla dzieci.

https://uodo.gov.pl/pl/693/4029

To ważny sygnał nie tylko dla placówek medycznych. Również apteki, punkty obsługi pacjentów i inne podmioty działające w obszarze ochrony zdrowia powinny potraktować ten temat poważnie. Kamera w lokalu to nie tylko element bezpieczeństwa. To także system przetwarzający dane osobowe — przede wszystkim wizerunek osób, ale w określonych sytuacjach również informacje, które przez kontekst mogą dotyczyć zdrowia pacjenta.

Przed ewentualną kontrolą warto sprawdzić:

1. Czy mamy opisany cel stosowania monitoringu.
2. Czy monitoring jest ujęty w dokumentacji RODO.
3. Czy pacjenci i klienci są prawidłowo informowani.
4. Czy kamery nie obejmują zbyt szerokiego obszaru.
5. Czy nagrania mają ustawiony rozsądny czas przechowywania.
6. Czy dostęp do rejestratora mają tylko upoważnione osoby.
7. Czy hasła do systemu monitoringu zostały zmienione z domyślnych.
8. Czy system monitoringu jest zabezpieczony przed dostępem z internetu.
9. Czy wiadomo, kto i kiedy może zgrać nagranie.
10. Czy nagrania nie są udostępniane bez podstawy prawnej.