Cesta: Titulní stránka > Hlavní menu > Obecné nařízení o ochraně osobních údajů (GDPR) > Základní informace > Obecné nařízení (GDPR) stručně
Kontrola byla zahájena na základě podnětu. Předmětem kontroly bylo dodržování povinností stanovených GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v souvislosti se zpracováním osobních údajů při využívání kamerového systému v prostorách konkrétní kliniky nemocnice.
Zavedení kamerového
monitorovacího systému ve vnitřních prostorách kliniky mělo být
dle vyjádření kontrolované osoby podpůrným procesem pro detekci vzniku
nežádoucích stavů pacientů a nedílnou součástí celkové léčby pacienta.
Kontrolovaná osoba dále uvedla, že zpracování osobních údajů je podle
ustanovení čl. 6 odst. 1 písm. c) GDPR založeno na základě zákona
o zdravotních službách a vyhlášky o zdravotnické dokumentaci. Zpracování
zvláštních kategorií osobních údajů pacientů pak mělo být zdůvodněno výjimkou
dle čl. 9 odst. 2 písm. i) GDPR, kdy je zpracování nezbytné z důvodu
veřejného zdraví a slouží k zajištění přísných norem kvality
a bezpečnosti zdravotní péče, léčivých přípravků nebo zdravotnických
přípravků. Zákon o zdravotních službách ani vyhláška o zdravotnické dokumentaci
však nestanoví povinnost provádět sledování stavu pacientů pomocí videokamer.
V průběhu kontroly navíc vyplynulo, že v období posledních 10 let
nebylo do kamerových záznamů nahlíženo. Úřad konstatoval, že kontrolované osobě
pro užití kamerového monitorovacího systému ve vnitřních prostorách kliniky
právní titul ve smyslu čl. 6 odst. 1 písm. c) GDPR nesvědčí.
K využití kamerového systému ve
vnějších prostorách kontrolovaná osoba prokázala oprávněný zájem dle čl. 6
odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v ochraně majetku
nemocnice, prevenci před vandalismem a v ochraně života a zdraví osob
vstupujících do prostor nemocnice.
Kontrolující též dospěli
k závěru, že kontrolovaná osoba neporušila povinnosti vztahující
se k zabezpečení osobních údajů. A ačkoli byla zjištěna drobná dílčí
pochybení při plnění informační povinnosti, jejich rozsah a intenzita nedosáhla
úrovně porušení povinností společně stanovených čl. 5 odst. 1 písm.
a), čl. 12 odst. 1 a čl. 13 GDPR.
Proti kontrolním zjištěním kontrolovaná osoba nepodala námitky.
Doplňující informace : Je nutno zdůraznit, že konstatované porušení povinnosti dané čl. 6 odst. 1 GDPR (zákonnost zpracování) se vztahuje ke konkrétně deklarovaným účelům a skutečnostem zjištěným při kontrole. V teoretické rovině by kamerový monitorovací systém ve vnitřních prostorách mohl být provozován v souladu s čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce nebo třetích stran). Muselo by však být správcem osobních údajů prokázáno, že pro konkrétní účely má oprávněný zájem přednost před zájmy nebo základními právy a svobodami subjektu údajů.
Zobrazit aktuální dokumenty | archiv dokumentů | dokumenty včetně archivu
Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.
