Úřad pro ochranu osobních údajů


International


Vyhledávání

 

Základní odkazy


Cesta: Titulní stránka > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2019 > Kontrolní činnost v oblasti ochrany osobních údajů - 1. pololetí > IT technologie > Kontrola zpracování osobních údajů prostřednictvím kamerového systému u vstupu do provozovny (fyzická osoba podnikající)

 

Kontrola zpracování osobních údajů při poskytování sociálních služeb

Poskytovatel sociálních služeb

 
 
 
Kontrola byla provedena na základě podnětu, který se týkal zpracování osobních údajů/zvláštních kategorií osobních údajů klientů Domova seniorů XY při poskytování zdravotních a sociálních služeb bez zákonného oprávnění ve smyslu zákona č. 108/2006 Sb., o sociálních službách, zákona č. 372/2011 Sb., o zdravotních službách, zákona č. 98/2012 Sb., o zdravotnické dokumentaci.

V daném případě nebyla kontrolovaná osoba oprávněna zpracovávat rodná čísla klientů, měla-li v rámci svého podnikání vydána pouze živnostenská oprávnění na ubytovací a stravovací služby a nesplnila tak rovněž podmínky zákona č. 133/2000 Sb., o evidenci obyvatel a rodných číslech a o změně některých zákonů (zákon o evidenci obyvatel). Pokud kontrolovaná osoba využívá své sídlo, v němž je umístěn Domov seniorů XY, pro účely poskytování sociální péče a aktivně se i na této péči podílí, včetně prezentace své činnosti, je povinna v souvislosti se zpracováváním osobních údajů/zvláštních kategorií osobních údajů, s touto činností souvisejících, dodržovat zákonnost zpracování osobních údajů, a to splněním povinností správce osobních údajů podle obecného nařízení, zákona č. 110/2019 Sb., o zpracování osobních údajů, ve spojení se zákonem č. 108/2006 Sb., o sociálních službách, resp. je povinna zajistit, aby tuto činnost vykonávala pouze osoba k tomu oprávněná, zejména podle zákona č. 108/2006 Sb. (§ 78) a zákona č. 372/2011 Sb. (§ 11), bez přístupu neoprávněných osob ke zdravotnické dokumentaci vedené o pacientovi a k osobním spisům klientů; včetně prokazatelného seznámení osob s postupy při nakládání s dokumenty a tím zajistit ochranu osobních údajů pacientů/klientů v těchto listinách uvedených. Zejména ke zdravotnické dokumentaci vedené o pacientovi může mít přístup jen osoba ze zákona oprávněná, tj. rovněž ve smyslu ustanovení § 3 odst. 3 zákona č. 98/2012 Sb., o zdravotnické dokumentaci, zdravotnický pracovník nebo jiný odborný pracovník, který pacientovi poskytl zdravotní službu a provedením zápisu do zdravotnické dokumentace zajistí jeho správnost svým podpisem.

Kontrolou bylo zjištěno, že kontrolovaná osoba neplnila povinnosti správce osobních údajů, přičemž zejména nezákonně zpracovávala zvláštní kategorie osobních údajů a rodná čísla ubytovaných klientů v Domově seniorů XY.

Kontrola konstatovala porušení článku 5 odst. 1. ve vztahu k článku 5 odst. 2., článku 6 odst. 1., článku 9 odst. 1., článku 12 odst. 1., článku 13, článku 24, článku 25, článku 30 nařízení (EU) 2016/679.

Kontrolovaná osoba provedla v průběhu kontroly dostatečná opatření k zabezpečení spisů svých klientů a ještě před zahájením kontroly upustila od shromažďování občanských průkazů, které měli klienti uzamčené v k tomu určených schránkách na pokoji.

Za porušení shora uvedených ustanovení nařízení (EU) 2016/679 byla společnosti uložena pokuta ve výši 50 000,- Kč.

Doplňující informace: Správce poskytující služby v oblasti zdravotnictví a sociální péče, který pracuje se zvláštními kategoriemi osobních údajů, musí věnovat pozornost tomu, že jím prováděné činnosti upravuje řada zvláštních předpisů, které stanoví často velmi podrobná pravidla pro zpracování údajů. Mezi ně zejména náleží i vedení dokumentace pacientů a klientů.
 

Zobrazit aktuální dokumenty | archiv dokumentů | dokumenty včetně archivu

 
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.


Copyright © 2013 Úřad pro ochranu osobních údajů. Všechna práva vyhrazena.
web & design , redakční systém