Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył na Centrum Medyczne Ujastek w Krakowie rekordową karę w wysokości ponad 1,1 mln złotych. Powód? Nielegalny monitoring wizyjny na oddziale neonatologii. Placówka rejestrowała obraz noworodków oraz ich matek bez informowania pacjentów i personelu. Nałożone kary dotyczą również zaniedbań związanych z zabezpieczeniem przechowywanych danych.
Monitoring noworodków bez zgody – poważne naruszenie RODO
Od 1 do 23 lipca 2023 roku na oddziale neonatologii Centrum Medycznego Ujastek Sp. z o.o. z siedzibą w Krakowie zainstalowano urządzenia rejestrujące obraz na dwóch salach. Kamery nagrywały zarówno noworodki, jak i ich matki, w tym podczas intymnych czynności, takich jak karmienie piersią czy pielęgnacja.
Placówka tłumaczyła, że monitoring obejmował dzieci niewymagające intensywnej terapii, a ich stan zdrowia nie był zagrożony. Jednak Prezes UODO uznał, że wdrożenie tego systemu odbyło się niezgodnie z przepisami RODO. Co więcej, pacjenci oraz pracownicy nie byli informowani o nagrywaniu.
Rekordowa kara za brak zabezpieczeń
To jednak nie koniec uchybień. Centrum Medyczne Ujastek zgłosiło również utratę lub kradzież kart pamięci, na których znajdowały się nagrania. Analiza przeprowadzona przez UODO wykazała, że dane te nie były odpowiednio zabezpieczone – brakowało szyfrowania, a urządzenia rejestrujące nie spełniały wymaganych norm.
Ponadto centrum medyczne nie przeprowadziło właściwej analizy ryzyka, co dodatkowo wpłynęło na wysokość nałożonych sankcji. W efekcie Prezes UODO wymierzył dwie kary:
- 687 534,75 zł za niezgodne z prawem stosowanie monitoringu,
- 458 356,50 zł za brak odpowiednich środków zabezpieczenia przechowywanych danych.
Źródło:
- UODO
