Regulamin określający sposób prowadzenia monitoringu wizyjnego w Zespole Zakładów Opieki Zdrowotnej w Cieszynie.
1. Ilekroć w treści Regulaminu użyte zostały poniższe określenia, mają one następujące znaczenie:
- Regulamin – poniższy Regulamin określający sposób prowadzenia monitoringu wizyjnego w Zespole Zakładów Opieki Zdrowotnej w Cieszynie,
- ADO – Administrator Danych Osobowych w rozumieniu przepisów RODO,
- IOD – Inspektor Ochrony Danych w rozumieniu przepisów RODO,
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
- UDL – ustawa z dnia 15 kwietnia 2011 roku o działalności leczniczej,
- KP – ustawa z dnia 26 czerwca 1974 r. Kodeks pracy,
- Monitoring wizyjny – zdalna obserwacja obrazu w czasie rzeczywistym za pośrednictwem systemu monitoringu wizyjnego ZZOZ w Cieszynie,
- nagrywanie/przetwarzanie – utrwalanie na nośnikach danych obrazu rejestrowanego przez system monitoringu wizyjnego,
- system monitoringu wizyjnego – system teleinformatyczny, wyposażony w kamery zainstalowane w określonych miejscach ZZOZ w Cieszynie, umożliwiający systematyczną obserwację przestrzeni z możliwością rejestracji oraz przetwarzania tego obrazu z wykorzystaniem bezpiecznego oprogramowania.
§ 2
Celem stosowania monitoringu wizyjnego w Zespole Zakładów Opieki Zdrowotnej w Cieszynie (dalej ZZOZ w Cieszynie) jest:
- zapewnienie bezpieczeństwa osobom przebywającym na terenie ZZOZ w Cieszynie, w tym w szczególności: pracownikom, współpracownikom, pacjentom, osobom towarzyszącym i odwiedzającym;
- zapewnienie ochrony mienia oraz niezbędnego bezpieczeństwa pomieszczeń, w których prowadzona jest działalność lecznicza;
- wspomaganie nadzoru medycznego nad pacjentami, w zakresie dozwolonym przez obowiązujące przepisy prawa;
- prowadzenie i dokumentowanie procesu leczenia.
§ 3
System monitoringu wizyjnego obejmuje:
- kamery rozmieszczone na zewnątrz i wewnątrz budynków;
- urządzenia wraz z oprogramowaniem służące do rejestracji i podglądu obrazu z kamer, odtwarzania oraz kopiowania nagrań;
- systemy medyczne wykorzystujące kamery w procesie leczenia pacjenta.
§ 4
W ZZOZ w Cieszynie obowiązuje zakaz stosowania atrap kamer.
§ 5
Rejestracji podlega wyłącznie obraz z kamer. Zakazana jest rejestracja dźwięku, chyba, że przepisy prawa stanowią inaczej.
§ 6
- Monitoring prowadzony jest w sposób ciągły (24 godziny na dobę, 7 dni w tygodniu).
- Decyzję o jego trwałym lub czasowym wyłączeniu może podjąć wyłącznie Dyrektor ZZOZ w Cieszynie lub jego Zastępcy (nie dotyczy rejestracji obrazu w przypadkach o których mowa w Ustawie o ochronie zdrowia psychicznego i innych przepisach prawa powszechnie obowiązującego (np.: SOR, OAiIT).
- Dostęp do monitoringu wizyjnego (zdalnej obserwacji) posiadają wyłącznie osoby udzielające świadczeń zdrowotnych pacjentowi.
- Dostęp do nagrań mają wyłącznie upoważnione osoby.
- Wykorzystanie nagrań do celów innych niż te, dla których monitoring został wprowadzony, jest zabronione.
§ 7
Dane z monitoringu obejmują:
- oznaczenie daty i godziny zarejestrowanego zdarzenia;
- wizerunek osób, których określone zachowanie zostało zarejestrowane na nagraniu.
§ 8
- Z wyjątkiem określonym w § 2 pkt d) niniejszego Regulaminu, Dyrektor ZZOZ w Cieszynie lub jego Zastępcy określają czas przechowywania nagrań z monitoringu wizyjnego, uwzględniając możliwości techniczne posiadanego systemu, z zastrzeżeniem, iż czas ten nie może być dłuższy niż 1 miesiąc od dnia nagrania, a ZZOZ w Cieszynie każdorazowo dąży do maksymalnego skrócenia okresu przechowywania nagrań.
- Z upływem wyżej wymienionego okresu zarejestrowane nagrania podlegają obowiązkowemu zniszczeniu w sposób trwały. Dopuszczalne jest zniszczenie nagrań poprzez ich automatyczne nadpisanie.
§ 9
- System monitoringu obejmuje pomieszczenia ogólnodostępne i pomieszczenia w których udzielane są świadczenia zdrowotne. W przypadku stosowania monitoringu w pomieszczeniach, w których udzielane są świadczenia zdrowotne (pokoje łóżkowe), jest to dopuszczalne tylko na podstawie obowiązujących przepisów prawa.
- System monitoringu wizyjnego (w czasie rzeczywistym) w pomieszczeniach, w których są udzielane świadczenia zdrowotne może być stosowany, jeżeli jest to konieczne w procesie leczenia pacjentów zgodnie z wymogami aktualnej wiedzy medycznej oraz z należytą starannością, lub celem zapewnienia im bezpieczeństwa, uwzględniając konieczność poszanowania wszystkich praw pacjentów, w tym prawa do poszanowania intymności i godności pacjenta, prawa do prywatności w sposób uniemożliwiający ukazywanie intymnych czynności fizjologicznych.
- Pacjenci muszą być poinformowani o istnieniu kamer oraz o obszarach objętych monitoringiem. Informacja o stosowaniu monitoringu wizyjnego zamieszczona jest w widocznych miejscach na terenie ZZOZ w Cieszynie objętych monitoringiem.
- Szczegółowy wykaz budynków i pomieszczeń objętych monitoringiem wizyjnym stanowi Załącznik nr 7 do Regulaminu Organizacyjnego ZZOZ w Cieszynie. Załącznik ten winien być okresowo weryfikowany oraz podlega niezwłocznej aktualizacji w przypadku zmiany zakresu monitoringu wizyjnego.
- W przypadku dokumentowania zastosowania przymusu bezpośredniego w formie izolacji, szczegółowe zasady postępowania, dostępu, usuwania i okres przechowywania nagrania regulują zapisy Ustawy o ochronie zdrowia psychicznego.
§ 10
- W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie obowiązujących przepisów prawa lub uzyskano informację, iż mogą one stanowić dowód w postępowaniu, termin maksymalny określony w § 8 pkt 1 ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
- Nagranie obrazu zabezpiecza się na wniosek osoby zainteresowanej. Udostępnienie zabezpieczonych nagrań może nastąpić wyłącznie na rzecz podmiotów i organów uprawnionych do ich otrzymania i przetwarzania zawartych w nich danych na podstawie obowiązujących przepisów prawa.
- Wniosek o zabezpieczenie nagrania należy złożyć do Dyrektora ZZOZ w Cieszynie.
- Wniosek o zabezpieczenie nagrania winien zawierać:
- dane wnioskodawcy;
- określenie daty, miejsca i przybliżonego czasu zdarzenia, którego dotyczy wniosek;
- opis zdarzenia;
- uzasadnienie wniosku, ze szczególnym uwzględnieniem celu wykorzystania nagrania, rodzaju postępowania, w którym przedmiotowe nagranie może być dowodem, określeniem przybliżonego czasu w jakim zostanie wszczęte postępowanie.
- Wnioskodawca zostanie poinformowany przez ZZOZ w Cieszynie o sposobie rozpatrzenia wniosku i terminie odbioru nagrania.
- W przypadku bezczynności wnioskodawcy (brak odbioru nagrania we wskazanym terminie) nagranie podlega trwałemu zniszczeniu.
§ 11
Obowiązek informacyjny względem osób, których dane osobowe zostały utrwalone przez monitoring, jest realizowany poprzez umieszczenie klauzuli informacyjnej i piktogramów przy wejściu na teren ZZOZ w Cieszynie, a także obszarach i pomieszczeń objętych monitoringiem.
§ 12
- Kierownik Działu Informatyki i Telekomunikacji realizuje obowiązki ochrony danych osobowych w związku ze stosowanym systemem monitoringu wizyjnego poprzez:
- opracowane i wdrożone stosowanych procedur ochrony danych osobowych;
- opracowanie, wdrożenie procedur związanych z polityką kopii bezpieczeństwa, a także retencją przechowywanych danych,
- bieżącą aktualizację zapisów dotyczących stosowania monitoringu wizyjnego w Regulaminie organizacyjnym ZZOZ w Cieszynie;
- obsługą techniczną systemu monitoringu, w tym zapewnienie bezpiecznego funkcjonowania systemu, usuwania awarii oraz serwis.
- Zadania określone w § 12 pkt 1 d) mogą być realizowane przez podmiot zewnętrzny, na podstawie stosownej umowy zawartej z ZZOZ w Cieszynie.
- W przypadku, gdy zadania o których mowa w § 12 pkt 1 d) Regulaminu, wykonuje podmiot zewnętrzny, zobowiązany jest on do składania w powyższym zakresie raportu na każde żądanie Dyrektora ZZOZ w Cieszynie lub jego Zastępcy.
§ 14
Kierownik Sekcji Promocji Zdrowia zobowiązany jest do:
- umieszczenia czytelnych i widocznych informacji i piktogramów o stosowaniu monitoringu wizyjnego, w miejscach nim objętych;
- udostępnienia klauzuli informacyjnej dotyczącej monitoringu w sposób przyjęty w ZZOZ w Cieszynie;
- zamieszczenia informacji o stosowaniu monitoringu wizyjnego na stronie internetowej ZZOZ w Cieszynie.
§ 15
- W związku z funkcjonowaniem systemu monitoringu wizyjnego, dochodzi do przetwarzania danych osobowych, Dyrektor ZZOZ w Cieszynie realizuje obowiązki ADO.
- Dyrektor ZZOZ w Cieszynie lub upoważniona przez Niego osoba sprawuje nadzór nad realizacją niniejszego Regulaminu.
- Dyrektor ZZOZ w Cieszynie lub upoważniona przez Niego osoba sprawuje nadzór nad systemem monitoringu wizyjnego w ZZOZ w Cieszynie.
- Zapisy niniejszego Regulaminu, a także sposób i zakres prowadzenia systemu monitoringu wizyjnego w ZZOZ w Cieszynie podlegają okresowej (nie rzadziej niż 1 raz w roku) weryfikacji.
- Dyrektor ZZOZ w Cieszynie lub upoważniona przez Niego osoba dokonuje weryfikacji o której mowa w pkt 4.
- W zakresie nieuregulowanym niniejszym Regulaminem decyzje podejmuje Dyrektor ZZOZ w Cieszynie.
§ 16
Decyzję o rozszerzeniu obszaru monitorowanego podejmuje Dyrektor ZZOZ w Cieszynie na pisemny wniosek Kierownika komórki organizacyjnej.
