Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę krakowskiego Centrum Medycznego Ujastek na decyzję Prezesa UODO z 17 stycznia 2025 r. Sąd uznał, że placówka naruszyła przepisy RODO, stosując nielegalny monitoring w salach neonatologii i nie zapewniając odpowiedniego poziomu ochrony danych. Kary w łącznej wysokości ponad 1,1 mln zł zostały utrzymane. O sprawie informowaliśmy w lutym na łamach Alertmedyczny.pl.
Z tego artykułu dowiesz się…
- Jakie działania Centrum Medyczne Ujastek doprowadziły do nałożenia kar przez UODO.
- Dlaczego monitoring w placówkach medycznych musi spełniać konkretne wymogi prawne.
- Jakie przepisy RODO zostały naruszone i co to oznacza dla innych podmiotów leczniczych.
- Jakie stanowisko zajął Wojewódzki Sąd Administracyjny wobec argumentów spółki.
Nielegalny monitoring na oddziale neonatologicznym
W lipcu 2023 r. CM Ujastek wprowadziło monitoring wizyjny w dwóch salach neonatologii. Kamery rejestrowały zarówno noworodki, jak i matki podczas czynności pielęgnacyjnych i karmienia. Ani pacjenci, ani personel nie zostali o tym poinformowani. Prezes UODO uznał to za przetwarzanie danych osobowych – w tym szczególnej kategorii – bez podstawy prawnej oraz bez spełnienia obowiązku informacyjnego.
Kary za naruszenie przepisów i brak zabezpieczeń
Urząd Ochrony Danych Osobowych nałożył na CMU dwie oddzielne kary administracyjne o łącznej wartości 1 145 891,25 zł. Druga kara dotyczyła braku odpowiednich zabezpieczeń danych przetwarzanych na kartach pamięci w urządzeniach monitorujących. Spółka zaskarżyła decyzję UODO, wskazując m.in. na rzekome uchybienia proceduralne oraz nieproporcjonalność kar.
Sąd: decyzja Prezesa UODO była prawidłowa
WSA nie uwzględnił żadnego z zarzutów spółki. Uznał, że UODO właściwie ocenił stan faktyczny i prawidłowo zastosował przepisy RODO. Sąd potwierdził, że doszło do bezprawnego przetwarzania danych osobowych, a także że obowiązek informacyjny wobec pacjentów nie został spełniony. Doszło również do naruszenia przepisów związanych z brakiem wdrożenia środków bezpieczeństwa. W ocenie WSA nie ma również podstaw do traktowania obu kar jako jednej – dotyczyły one bowiem odrębnych naruszeń.
Centrum Medyczne Ujastek argumentowało, że zakres naruszenia był ograniczony. Tymczasem – jak sama spółka przyznała – monitoring objął dane 190 osób. Sąd uznał ten fakt za istotny, odrzucając argumenty o niewielkiej skali zdarzenia. WSA stwierdził również, że wysokość kar była adekwatna do wagi i charakteru naruszeń.
Skarga oddalona w całości
W ocenie sądu zaskarżona decyzja Prezesa UODO nie naruszała przepisów postępowania administracyjnego ani prawa materialnego. Oddalenie skargi oznacza, że Centrum Ujastek musi zapłacić obie kary i uznać decyzję organu nadzorczego za ostateczną.
Główne wnioski
- Centrum Ujastek stosowało monitoring w salach neonatologii bez wiedzy pacjentów i personelu, rejestrując obraz podczas czynności intymnych.
- Prezes UODO nałożył na placówkę dwie kary administracyjne na łączną kwotę 1 145 891,25 zł za nielegalne przetwarzanie danych, niespełnienie obowiązku informacyjnego i brak odpowiednich zabezpieczeń.
- WSA w Warszawie oddalił skargę spółki, uznając, że decyzja Prezesa UODO była zgodna z przepisami i oparta na rzetelnym materiale dowodowym.
- Naruszenie ochrony danych dotyczyło 190 osób, a zastosowane środki techniczne i organizacyjne nie odpowiadały poziomowi ryzyka.
Źródło:
- https://uodo.gov.pl/pl/138/3941
