Regulamin funkcjonowania monitoringu wizyjnego

REGULAMIN FUNKCJONOWANIA MONITORINGU WIZYJNEGO

Mekdent_logo_ver 2

MEKDENT sp. z o. o., ul. Panewnicka 5, 40-709 Katowice, KRS 0001151227

  1.  Niniejszy Regulamin ma na celu określenie:
    1. zasad i celu stosowania monitoringu wizyjnego w placówce medycznej;
    2. zasad zarządzania i obsługi systemu monitoringu wizyjnego;
    3. zasad bezpieczeństwa związanych z monitoringiem wizyjnym.
  2. Ilekroć w treści Regulaminu użyte zostały poniższe określenia, mają one następujące znaczenie:
    1. Regulamin – poniższy Regulamin funkcjonowania monitoringu wizyjnego,
    2. Placówka medyczna – podmiot wykonujący działalność leczniczą w rozumieniu art. 2 UDL,
    3. Kierownik placówki medycznej – osoba lub osoby uprawnione do kierowania podmiotem wykonującym działalność leczniczą w zależności od przyjętej formy prawnej jej funkcjonowania,
    4. Monitoring wizyjny – system zespolonych środków technicznych umożliwiający rejestrację obrazu w placówce medycznej,
    5. ADO – Administrator Danych Osobowych w rozumieniu przepisów RODO,
    6. IOD – Inspektor Ochrony Danych w rozumieniu przepisów RODO,
    7. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
    8. UDL – ustawa z dnia 15 kwietnia 2011 roku o działalności leczniczej,
    9. KP – ustawa z dnia 26 czerwca 1974 r. Kodeks pracy,
  3. Podstawę prawną dla niniejszego Regulaminu stanowią:
    1. 23a UDL,
    2. 222 KP,
    3. 6 ust. 1 lit.f oraz art. 9 ust. 2 lit. h RODO,
  4. Celem stosowania monitoringu wizyjnego w placówce medycznej jest:
    1. zapewnienie bezpieczeństwa osobom przebywającym na terenie placówki medycznej, w tym w szczególności: pracownikom, współpracownikom, pacjentom, osobom towarzyszącym i odwiedzającym;
    2. zapewnienie ochrony mienia oraz niezbędnego bezpieczeństwa pomieszczeń, w których prowadzona jest działalność lecznicza;
    3. wspomaganie nadzoru medycznego nad pacjentami, w zakresie dozwolonym przez obowiązujące przepisy prawa.
  5. Monitoring wizyjny w placówce medycznej obejmuje lokal oraz teren przed wejściem do lokalu (na zewnątrz budynku).
  6. System monitoringu obejmuje pomieszczenia ogólnodostępne.
  7. System monitoringu wizyjnego w placówce medycznej obejmuje:
    1. kamery rozmieszczone na zewnątrz i wewnątrz budynku;
    2. urządzenia wraz z oprogramowaniem służące do rejestracji i podglądu obrazu z kamer, odtwarzania oraz kopiowania nagrań.
  8. W placówce medycznej obowiązuje zakaz stosowania atrap kamer.
  9. Rejestracji podlega wyłącznie obraz z kamer. Zakazana jest rejestracja dźwięku.
  10. Monitoring funkcjonuje przez całą dobę. Decyzję o jego trwałym lub czasowym wyłączeniu może podjąć wyłącznie Kierownik placówki medycznej.
  11. Dane z monitoringu obejmują:
    1. oznaczenie daty i godziny zarejestrowanego zdarzenia;
    2. wizerunek osób, których określone zachowanie zostało zarejestrowane na nagraniu.
  12. Z wyjątkiem określonym w pkt 13 Regulaminu, Kierownik placówki medycznej określa czas przechowywania nagrań z monitoringu wizyjnego, uwzględniając możliwości techniczne posiadanego systemu, z zastrzeżeniem, iż czas ten nie może być dłuższy niż 3 miesiące od dnia nagrania, a placówka medyczna każdorazowo dąży do maksymalnego skrócenia okresu przechowywania nagrań. Z upływem wyżej wymienionego okresu zarejestrowane nagrania podlegają obowiązkowemu zniszczeniu w sposób trwały. Dopuszczalne jest zniszczenie nagrań poprzez ich automatyczne nadpisanie.
  13. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie obowiązujący przepisów prawa lub Kierownik placówki medycznej uzyskał informację, iż mogą one stanowić dowód w postępowaniu, termin maksymalny określony w pkt 12 może ulec przedłużeniu do czasu prawomocnego zakończenia postępowania. Informacja do Kierownika placówki medycznej winna mieć formę Wniosku o zabezpieczenie nagrania.
  14. Wniosek o zabezpieczenie nagrania winien zawierać:
    1. dane wnioskodawcy umożliwiające identyfikację;
    2. określenie daty, miejsca i przybliżonego czasu zdarzenia, którego dotyczy wniosek;
    3. opis zdarzenia;
    4. uzasadnienie wniosku, ze szczególnym uwzględnieniem celu wykorzystania nagrania, rodzaju postępowania, w którym przedmiotowe nagranie może być dowodem, określeniem przybliżonego czasu w jakim zostanie wszczęte postępowanie.
  15. Kierownik placówki medycznej może żądać od wnioskodawcy dodatkowych informacji, które uzna za niezbędne dla potrzeb rozpatrzenia wniosku, a w przypadku jego pozytywnego zaopiniowania określenia czasu przechowania nagrania zdarzenia objętego wnioskiem. Udostępnienie zabezpieczonych nagrań może nastąpić wyłącznie na rzecz podmiotów i organów uprawnionych do ich otrzymania i przetwarzania zawartych w nich danych na podstawie obowiązujących przepisów prawa.
  16. W przypadku bezczynności wnioskodawcy lub organów właściwych do poprowadzenia postępowania objętego wnioskiem, po okresie przechowania nagrania, wskazanym przez Kierownika placówki medycznej, nagranie podlega trwałemu zniszczeniu.
  17. Nadzór nad systemem monitoringu wizyjnego w placówce medycznej sprawuje bezpośrednio Kierownik placówki medycznej lub upoważniona przez niego osoba.
  18. Kierownik placówki medycznej lub upoważniona przez niego osoba dokonuje cyklicznej, nie rzadziej niż 1 raz do roku, weryfikacji legalności i celowości stosowania w placówce systemu monitoringu wizyjnego. Wskazana cykliczna ocena może odbywać się za pośrednictwem czynności audytowych wykonywanych w zakresie systemu bezpieczeństwa danych osobowych działającego w placówce medycznej.
  19. W przypadku, w którym Kierownik placówki medycznej wyznacza osobę upoważnioną do realizowania czynności, o których mowa w pkt 17 i 18 Regulaminu, osoba ta zobowiązana jest do składania w powyższym zakresie raportu na każde żądanie Kierownika podmiotu leczniczego, nie rzadziej niż 1 raz do roku.
  20. Kierownik placówki medycznej lub upoważniona przez niego osoba uprawnione są do wyznaczenia osoby, do której obowiązków należeć będzie obsługa techniczna systemu monitoringu, w tym zapewnienie bezpiecznego funkcjonowania systemu, usuwanie awarii oraz serwis. Powyższe zadania mogą być realizowane przez podmiot zewnętrzny, na podstawie stosownej umowy zawartej z placówką medyczną.
  21. W związku z funkcjonowaniem systemu monitoringu wizyjnego, w placówce medycznej dochodzi do przetwarzania danych osobowych. Kierownik placówki medycznej realizuje obowiązki ADO, którym jest placówka medyczna. Kierownik placówki medycznej uprawniony jest do wyznaczenia IOD, który realizuje swoje zadania zgodnie z art. 39 RODO.
  22. ADO realizuje obowiązki ochrony danych osobowych w związku ze stosowanym systemem monitoringu wizyjnego poprzez:
    1. opracowane i wdrożone stosowanych procedur ochrony danych osobowych;
    2. umieszczenie czytelnych i widocznych informacji o stosowaniu monitoringu wizyjnego, w miejscach nim objętych;
    3. udostępnienie klauzuli informacyjnej dotyczącej monitoringu w sposób przyjęty w placówce medycznej;
    4. realizacja obowiązku zamieszczenia informacji o stosowaniu monitoringu wizyjnego na stronie internetowej placówki medycznej, zgodnie z art. 24 ust. 2 UDL;
    5. wprowadzenie zapisów dotyczących stosowania monitoringu wizyjnego w regulaminie organizacyjnym placówki medycznej.
  23. W zakresie nieuregulowanym niniejszym Regulaminem decyzje podejmuje Kierownik placówki medycznej na podstawie stosownych przepisów prawa.
  24. Wszelkie zmiany do Regulaminu wprowadzane są przez Kierownika placówki medycznej w sposób w niej przyjęty.
  25. Zapisy niniejszego Regulaminu podlegają okresowej (nie rzadziej niż 1 raz w roku) weryfikacji przez Kierownika placówki medycznej lub osobę upoważnioną. Weryfikacja obejmuje zgodność zasad wykorzystania monitoringu określonych w Regulaminie z obowiązującymi przepisami prawa.