Nieprecyzyjne przepisy o monitoringu w placówkach medycznych mogą być zagrożeniem dla praw pacjentów

Niedawno pisaliśmy o wysokiej karze, jaką Prezes UODO nałożył w związku z monitoringiem w placówce medycznej. Problem jest jednak szerszy i nie dotyczy pojedynczych incydentów. Obecnie przepisy regulujące działalność leczniczą nie są bowiem dostatecznie precyzyjne. Umożliwiają też dużą ingerencję w prawo do prywatności pacjenta oraz w prawo do ochrony danych osobowych. A to może oznacza duże zagrożenie dla pacjentów i brak spełnienia wymogów RODO.

Jakie zmiany w przepisach o monitoringu wizyjnym zapewnią zgodność z RODO? PUODO zaproponował rozwiązania

RODO wymaga, by jasno określić cel przetwarzania danych. Trzeba też zadbać, by podstawy przetwarzania były proporcjonalne do wyznaczonego celu. Co więcej, według EROD monitoring wizyjny nie jest niezbędny, jeśli założony cel można osiągnąć za pomocą innych środków.

Zdaniem PUODO obecne regulacje dotyczące monitoringu wizyjnego w placówkach leczniczych nie spełniają wyżej wymienionych założeń. Umożliwiają stosowanie monitoringu w każdym pomieszczeniu, w którym udzielane są świadczenia zdrowotne. Konieczne są więc m.in. takie zmiany jak:

• Przeprowadzenie testu prywatności, który pozwoli ocenić skutki dla ochrony danych osobowychprzy stosowaniu monitoringu w placówkach medycznych;
• Wprowadzenie regulacji dotyczących zasad stosowania monitoringui możliwości ich doprecyzowania w regulaminach wewnętrznych;
• Wdrożenie norm dotyczących obowiązku informacyjnego w związku ze stosowanym monitoringiem;
• Dostosowanie gwarancji ochrony danych osobowych szczególnych kategorii (art. 9 ust 3 i 4 w związku z art. 24 RODO) do wyzwań związanych z rozwojem nowych technologii.

Źródło: https://uodo.gov.pl/pl/138/3560

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl