Monitoring wizyjny

1.         Podstawa prawna.
1.1.        Regulamin pracy Szpitala Specjalistycznego w Chorzowie.
1.2.        Regulamin organizacyjny Szpitala Specjalistycznego w Chorzowie.
1.3.        Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) zwanego dalej „RODO”.
1.4.        Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
1.5.        Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy.
1.6.        Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej.
1.7.        Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
1.8.        Ustawa z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty.
1.9.        Ustawa z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego.
1.10.     Ustawa z dnia 22 sierpnia 1997 r. o ochronie osób i mienia.
1.11.     Rozporządzenie Ministra Zdrowia z dnia 16 grudnia 2016 r. w sprawie standardu organizacyjnego opieki zdrowotnej w dziedzinie anestezjologii i intensywnej terapii.
1.12.     Rozporządzenie Ministra Zdrowia z dnia 26 marca 2019 r. w sprawie szczegółowych wymagań, jakim powinny odpowiadać pomieszczenia i urządzenia podmiotu wykonującego działalność leczniczą.

2.         Użyte w regulaminie określenia.
2.1.        Rozporządzenie (RODO) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
2.2.        Ustawa – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
2.3.        Ustawa o prawach pacjenta – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
2.4.        Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
2.5.        Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
2.6.        Zgoda osoby, której dane dotyczą – oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2.7.        Odbiorca danych – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem powszechnie obowiązującym, nie są jednak uznawane za odbiorców – przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania; przy czym przez sformułowanie, „strona trzecia” rozumie się osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia Administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
2.8.        Ograniczenie przetwarzania – oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
2.9.        Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
2.10.     Pseudonimizacja – przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem, że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
2.11.     Anonimizacja – wynik przetwarzania danych osobowych w celu nieodwracalnego uniemożliwienia zidentyfikowania osoby, której dane dotyczą.
2.12.     Integralność danych – właściwość zapewniająca, że dane nie zostały zmienione lub zniszczone w sposób nieautoryzowany.
2.13.     Poufność danych – właściwość zapewniająca, że dane nie są udostępniane nieupoważnionym podmiotom.
2.14.     Rozliczalność – właściwość zapewniająca, że działania podmiotu mogą być przypisane w sposób jednoznaczny tylko temu podmiotowi.
2.15.     Zbiór danych – uporządkowany zestaw danych osobowych dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie.
2.16.     Administrator Danych Osobowych (Administrator, ADO) – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
2.17.     Inspektor Ochrony Danych (IOD) – Inspektor Ochrony Danych (dalej zwany IOD) – osoba wyznaczona przez ADO, która jest odpowiedzialna za nadzór nad przestrzeganiem zasad ochrony i bezpieczeństwa danych osobowych w jednostce organizacyjnej;
2.18.     Monitoring wizyjny – zdalna obserwacja obrazu w czasie rzeczywistym za pośrednictwem systemu monitoringu wizyjnego podmiotu leczniczego.
2.19.     System monitoringu wizyjnego – system teleinformatyczny, wyposażony w kamery zainstalowane w określonych miejscach podmiotu leczniczego, umożliwiający systematyczną obserwację przestrzeni z możliwością rejestracji oraz przetwarzanie tego obrazu z wykorzystaniem bezpiecznego oprogramowania.
2.20.     Kamera – urządzenie służące do konwersji optycznego obrazu otoczenia znajdującego się w polu widzenia tego urządzenia na postać sygnału analogowego lub cyfrowego zapisywalnego na elektronicznych nośnikach informacji.
2.21.     Kamera przenośna, przenośny system monitoringu – kamera/system monitoringu stosowane doraźnie w określonym miejscu, na czas, w którym odbywa się określone zdarzenie.
2.22.     Kamera stacjonarna, stacjonarny system monitoringu – kamera/system monitoringu, w którym kamera/kamery umieszczone są na stałe w określonych miejscach w pobliżu monitorowanej przestrzeni. Stacjonarną kamerą bądź stacjonarnym systemem są również kamera/kamery obrotowe oraz kamera/system, w których operator zdalnie może zmieniać ustawienie kamery, zmieniając w ten sposób obszar w polu widzenia kamery lub jej ustawienia, np. poprzez zawężenie lub poszerzenie pola widzenia kamery.
2.23.     Nagrywanie – utrwalanie na nośnikach danych obrazu rejestrowanego przez system monitoringu wizyjnego.
2.24.     Nośnik danych – przedmiot fizyczny, na którym możliwe jest zapisanie informacji i z którego możliwe jest późniejsze odczytanie tej informacji.
2.25.     Odczucie wstydu – występujące u pacjenta przykre odczucie niepewności, onieśmielenia lub skrępowania w wyniku przekroczenia norm moralnych, społecznych w związku z udzielanymi świadczeniami opieki zdrowotnej.
2.26.     Bezpieczeństwo pacjenta – (docelowy) stan, uzyskany wskutek między innymi działań podejmowanych z należytą starannością przez personel podmiotu leczniczego w ramach sprawowania pieczy nad pacjentem i jego osobami bliskimi, w którym pacjent nie doznaje niepotrzebnej rzeczywistej szkody ani nie jest narażony na potencjalną szkodę w związku z opieką zdrowotną. Do takich działań można zaliczyć, zgodnie z definicją bezpieczeństwa pacjenta proponowaną przez Światową Organizację Zdrowia, „zorganizowane działania, które tworzą kultury, procesy, procedury, zachowania, technologie i środowiska w opiece zdrowotnej, które konsekwentnie i trwale obniżają ryzyko, ograniczają występowanie szkód, których można uniknąć, zmniejszają prawdopodobieństwo popełnienia błędu i ograniczają skutki szkody, jeśli już do niej dojdzie”.
2.27.     Podmiot wykonujący działalność leczniczą (Szpital) – oznacza podmiot leczniczy, o którym mowa w art. 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz lekarza, pielęgniarkę lub fizjoterapeutę wykonujących zawód w ramach działalności leczniczej jako praktykę zawodową, o której mowa w art. 5 tej ustawy.

3.         Zakres stosowania.
Ustala się zasady obsługi i eksploatacji urządzeń monitoringu funkcjonującego na terenie Szpitala Specjalistycznego w Chorzowie. Regulamin dotyczy także podmiotów zewnętrznych prowadzących działalność na terenie Szpitala.
4.         Cel.
4.1.        Podstawowym celem sytemu monitoringu jest:

1. zapewnienia bezpieczeństwa pacjentów, pracowników oraz osób trzecich, przebywających w obiekcie objętym monitoringiem wizyjnym,
2. ochrony mienia,
3. bezpieczeństwo pacjentów znajdujących się w stanie zagrożenia życia lub zdrowia np. w salach intensywnego dozoru pielęgniarskiego oraz izolatkach,
4. zachowanie w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę,
5. udostępnienia nagrań z monitoringu, na żądanie osoby, która wykazała swój uzasadniony interes w dostępie do nagrań,
6. wykonania obowiązków nałożonych na Administratora przez przepisy prawa lub wnioski odpowiednich organów np. zobowiązanie Administratora do wydania nagrania z monitoringu przez organy np. sądy, Policję, prokuraturę, na potrzeby prowadzonych przez te organy postępowań,
7. wdrażania działań organizacyjnych o charakterze prewencyjnym lub naprawczym,
8. ustalania, dochodzenia i obrony przed ewentualnymi roszczeniami.

4.2.        Elementy systemu monitoringu stanowią:

1. zespół kamer,
2. zespół monitorów LCD,
3. elektroniczne nośniki danych,
4. urządzenia rejestracji danych,
5. urządzenia odtwarzające zarejestrowane dane,
6. oprogramowanie/a wykorzystywane w celu osiągnięcia określonej funkcjonalności w zakresie monitoringu.

4.3.        Urządzenia systemu monitoringu takie jak: elektroniczne nośniki danych, urządzenia rejestracji danych oraz oprogramowanie/a są zabezpieczone przed dostępem osób nieupoważnionych w celu zapewnienia poufności przetwarzanych danych.
4.4.        System monitoringu obejmuje obszary wskazane w tabeli: „Wykaz obszarów objętych monitoringiem wizyjnym” stanowiącej załącznik do niniejszego regulaminu (załącznik nr 1).
4.5.        Monitoring wizyjny jest prowadzony z poszanowaniem praw pacjenta, w szczególności prawa do poszanowania intymności i godności.
4.6.        Monitoring nie obejmuje pomieszczeń udostępnianych zakładowej organizacji związkowej oraz wejść do tych pomieszczeń.
4.7.        Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, pomieszczeń socjalnych z zastrzeżeniem, że w sytuacjach, gdy monitorowany jest ciąg korytarzowy i ze względów technicznych oraz organizacyjnych nie da się tego uniknąć, mogą wystąpić sytuacje, w których zasięg kamery obejmuje część lub całość wejścia do takiego pomieszczenia.
4.8.        Monitoring funkcjonuje całodobowo i odbywa się poprzez bieżący zapis obrazu kamer obejmujących monitorowane obszary.
4.9.        Instalowanie oraz użytkowanie jakichkolwiek elementów systemu monitoringu w Szpitalu oraz rejestrowanie obrazu i / lub dźwięku wymaga każdorazowo pisemnej zgody Dyrektora Szpitala.
4.10.     Decyzja o wprowadzeniu monitoringu należy do Dyrektora Szpitala, który w oparciu o analizę zdarzeń niepożądanych ma wiedzę adekwatną do oceny czy monitoring wizyjny będzie wsparciem pracy personelu w zapewnieniu pacjentom bezpieczeństwa.
4.11.     W obszarach udzielania świadczeń opieki zdrowotnej, takich jak sale łóżkowe i miejsca przebywania pacjentów (korytarze oddziału), tj. obszarach nieinterwencyjnych, ewentualne wprowadzenie monitoringu wizyjnego w czasie rzeczywistym powinno odbyć się na podstawie medycznego uzasadnienia wprowadzenia monitoringu.
4.12.     Pomieszczenia i teren monitorowany są oznaczone w sposób widoczny i czytelny, za pomocą odpowiednich znaków (tablic informacyjnych, infografik).

5.         Okres przechowywania.
5.1.        Nagrany obraz jest przetwarzany w sposób odpowiednio zabezpieczający jego integralność i poufność przez co najmniej 14 dni jednak nie dłużej niż przez okres 1 miesiąca (w zależności od możliwości technicznych i pojemności macierzy dyskowych), wyłącznie w celu wskazanym w punkcie 4.1. niniejszego Regulaminu).
5.2.        Obraz z kamer umieszczonych w Oddziale Psychiatrycznym, izolatkach oraz salach intensywnego dozoru pielęgniarskiego nie jest nagrywany.
5.3.        W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin przechowywania nagrań określony w punkcie 5.1 niniejszego Regulaminu ulega przedłużeniu do czasu prawomocnego zakończenia postępowania na podstawie zatwierdzonego przez Dyrektora / Zarząd wniosku o zabezpieczenie nagrania systemu monitoringu (Druk nr: D.013).
5.4.        Jeśli we wniosku o zabezpieczenie nagrania systemu monitoringu (Druk nr: D.013) nie podano czasu, na jaki mają zostać zabezpieczone nagrania ich usunięcie nastąpi po dwunastu miesiącach od daty ich zabezpieczenia.
5.5.        Po upływie okresu wskazanego w punktach 5.1, 5.2 i 5.3 niniejszego regulaminu  nagrania obrazu podlegają zniszczeniu w sposób uniemożliwiający ich odtworzenie, o ile przepisy odrębne nie stanowią inaczej.
6.         Dostęp.
6.1.        Każdej osobie przysługują uprawnienia wskazane w przepisach o ochronie danych osobowych, w tym możliwość żądania uzyskania wszelkiej informacji co do wykorzystywanych danych osobowych, dostępu do danych osobowych, uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem przepisów albo są już zbędne do realizacji celu, dla którego zostały zebrane oraz możliwość wglądu w nie, na podstawie uzasadnionego i złożonego na piśmie wniosku. Każda osoba może również wnieść sprzeciw wobec przetwarzania danych osobowych w dowolnym momencie, przy czym uprawnienie to przysługuje w ściśle określonych przypadkach określonych w artykule 21 rozporządzenia RODO. Powyższe prawa mogą zostać ograniczone obowiązującymi przepisami prawa lub prawnie uzasadnionym interesem Szpitala, w szczególności w zakresie zapewnienia bezpieczeństwa osób i mienia, dochodzenia roszczeń lub obrony praw.
6.2.        Dostęp do danych pozyskanych poprzez monitoring mają wyłącznie osoby upoważnione przez Administratora do przetwarzania danych na podstawie pisemnego upoważnienia. Pracodawca może również udostępnić na podstawie umowy powierzenia danych osobowych dostęp do monitoringu i danych pozyskanych przez monitoring podmiotom zewnętrznym świadczącym na rzecz pracodawcy jako Administratora Danych Osobowych usługi ochrony osób i mienia oraz świadczące usługi serwisowe urządzeń monitorujących. Dane pozyskane poprzez monitoring mogą być również udostępnione uprawnionym organom w zakresie prowadzonych przez nie postępowań.
6.3.        W uzasadnionych przypadkach, w szczególności, gdy urządzenia monitoringu zarejestrowały zdarzenie, o którym mowa w pkt 4.1 niniejszego Regulaminu dostęp do archiwalnych nagrań może także zostać nadany innej osobie na podstawie pisemnej zgody (Druk nr: D.013) „Wniosek o zabezpieczenie nagrania systemu monitoringu”.
6.4.        Z systemu monitoringu w celu podglądu obrazu na żywo z wybranych kamer korzystają w sposób ciągły:

1. Pracownicy Sekcji Informatyki oraz pracownicy ochrony, z którą została zawarta umowa usługi w zakresie bezpośredniej ochrony fizycznej obiektów Szpitala – w celu zapewnienia bezpieczeństwa pacjentów, pracowników, kontrahentów oraz osób odwiedzających Szpital, jak również zapobiegania dewastacji i kradzieży w obrębie Szpitala.
2. Upoważniony personel medyczny:

• w celu zapewnienia bezpieczeństwa pacjentów znajdujących się w stanie zagrożenia życia lub zdrowia np. w salach intensywnego nadzoru pielęgniarskiego oraz izolatkach poprzez monitoring łóżek pacjenta.
• w celu zapewnienia bezpieczeństwa i zdrowia pacjentów Oddziału Psychiatrycznego poprzez monitoring sal łóżkowych, miejsca wyznaczonego do palenia, pokoju badań psychologów, korytarza oddziału i świetlicy pacjentów.

6.5.        Dane zarejestrowane przez system monitoringu Szpitala, nie stanowią informacji publicznej i nie podlegają udostępnieniu w oparciu o przepisy ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
6.6.        Ze względu na poszanowanie intymności i godności pacjenta, w szczególności w czasie udzielania mu świadczeń zdrowotnych w szpitalu nie jest rejestrowany (nagrywany) zapis z kamer umiejscowionych w salach intensywnego nadzoru pielęgniarskiego, izolatkach oraz umiejscowionych w Oddziale Psychiatryczny. Kamery zlokalizowane w tych salach służą jedynie stałemu nadzorowi w celu zwiększenia bezpieczeństwa pacjentów znajdujących się w stanie zagrożenia życia lub zdrowia.

7.         Zakres odpowiedzialności i obowiązków komórek organizacyjnych biorących udział w procesie monitoringu wizyjnego.
7.1.        Wszystkie osoby posiadające dostęp do systemu monitoringu (pracownicy Szpitala, pracownicy ochrony, bądź pracownicy podmiotu zewnętrznego sprawujące nadzór techniczny nad systemem monitoringu) zobowiązani są do zachowania poufności i nieujawniania oraz nieprzekazywania w jakikolwiek sposób treści nagrań z systemu monitoringu osobom nieuprawnionym do dostępu do nich. Zobowiązani są również do przestrzegania ustawy o ochronie danych osobowych oraz Rozporządzenia (RODO).
Pracownicy Ochrony

1. Zakres obowiązków i uprawnień:

• prowadzenie obserwacji osób i mienia z wybranych monitorowanych obszarów Szpitala, celem zapewnienia porządku i bezpieczeństwa osób oraz pracowników,
• śledzenie obrazu ze wskazanych kamer, polegające na obserwowaniu obrazu z kamer w trakcie wykonywania podstawowych czynności pracownika ochrony,
• prowadzenie obserwacji oraz monitorowanie osób i mienia, celem ochrony spokoju
  i porządku na terenie Szpitala,
• obserwacja oraz monitorowanie osób i mienia, celem prewencyjnego zapobiegania popełnianiu przestępstw, a także ujawnianie tych osób i reagowanie przy współpracy z właściwymi organami ścigania,
• czuwanie nad porządkiem – kontrola ruchu osobowego i samochodowego na trenie Szpitala,
• realizację zadań zleconych przez Kierownictwo Szpitala,
• reagowanie na zdarzenia z udziałem osób, które swoim zachowaniem dają powód do zgorszenia w miejscach publicznych, znajdują się w okolicznościach zagrażających ich życiu lub zdrowiu albo zagrażają życiu i zdrowiu innych osób,
• niezwłoczne informowanie przełożonych o zaistnieniu zdarzenia zagrażającego życiu i zdrowiu oraz bezpieczeństwu na terenie monitorowanym,
• w przypadku stwierdzenia zagrożenia lub wystąpienia incydentu naruszenia ochrony danych, niezwłocznie powiadomić Administratora Danych Osobowych oraz Inspektora Ochrony Danych,
• współdziałanie z właściwymi podmiotami w zakresie ratowania życia i zdrowia osób, pomocy w usuwaniu awarii technicznych oraz innych miejscowych zagrożeń na terenie Szpitala,
• wykonywanie innych określonych przez przełożonych zadań w ustawowym zakresie obowiązków w ramach zarządzeń i poleceń służbowych lub/ i zgodnie z zakresem umowy oraz w zakresie zgodnym z posiadanym upoważnieniem do przetwarzania danych osobowych,
• zarządzanie ryzykiem dla systemu monitoringu,
• bieżące sprawdzanie poprawności działania systemu monitoringu oraz poszczególnych kamer i bezzwłoczne zgłaszanie awarii pracownikom Sekcji Informatyki.

1. Zakres odpowiedzialności:

• zobowiązanie przy przetwarzaniu danych do szczególnej dbałości o zachowanie poufności, integralności i dostępności do danych, zgodnie z przepisami prawa oraz wewnętrznymi uregulowaniami w tym zakresie,
• zachowanie w tajemnicy danych przetwarzanych przez ADO oraz sposobu ich zabezpieczenia, także po ustaniu okresu zatrudnienia,
• niekopiowanie i nieprzetwarzanie danych w sposób inny niż dopuszczony przez obowiązujące przepisy prawa oraz w zakresie posiadanego upoważnienia,
• niepozostawianie bez dozoru i nieudostępnianie osobom nieupoważnionym dostępu do Systemu Monitoringu, nośników danych,
• niewykorzystywanie Systemu Monitoringu do innych celów niż służbowe,
• przestrzeganie zasad bezpieczeństwa informacji,
• podleganie odpowiedzialności za naruszenia powstałe podczas pełnienia obowiązków służbowych zgodnie z wewnętrznymi uregulowaniami oraz przepisami prawa,
• zachowanie tajemnicy służbowej w tym danych osobowych poza miejscem pracy oraz wykorzystywanie Systemu Monitoringu wyłącznie, zgodnie z jego przeznaczeniem.

Pracownicy Sekcji Informatyki

1. Zakres obowiązków i uprawnień:

• zapewnienie poprawności i ciągłości pracy Systemu Monitoringu,
• dokonywanie przeglądów okresowych w celu sprawdzenia poprawności działania,
• usuwanie awarii zgłaszanych przez użytkowników,
• nadzorowanie czynności serwisowych prowadzonych przez serwis zewnętrzny,
• zarzadzanie uprawnieniami użytkowników Systemu Monitoringu,
• bieżące prowadzenie wykazu elementów Systemu Monitoringu zawierający następujące informacje:
  • obszar objęty monitorowaniem,
  • informacje czy dane z wskazanej kamery są rejestrowane (nagrywane),
  • czas przechowywania danych ze wskazanej kamery w przypadku ich rejestrowania (nagrywania),
  • informacje czy obraz z danej kamery jest udostępniany na żywo,
  • miejsce zainstalowania urządzeń umożliwiających podgląd na żywo z wskazaniem grupy personelu posiadającej dostęp do podglądu,
  • rozmieszczenie kamer (informacje chronione),
  • rodzaj (model) kamer (informacje chronione),
• zabezpieczenie nagrania obrazu z kamer w przypadku przestępstwa, katastrofy lub innego podobnego zdarzenia albo miejsc zagrożonych takim zdarzeniem oraz monitorowanie do momentu przybycia właściwych służb, a także podczas wykonywania przez nich czynności,
• zabezpieczenie i udostępnienie nagrań obrazu z kamer, na wniosek uprawnionych osób i podmiotów,
• prowadzenie rejestru udostępnionych i / lub zabezpieczonych nagrań,
• w przypadku stwierdzenia zagrożenia lub wystąpienia incydentu naruszenia ochrony danych, niezwłocznie powiadomić Administratora Danych Osobowych oraz Inspektora Ochrony Danych,
• przeprowadzanie analizy ryzyka w zakresie funkcjonowania systemu monitoringu,
• wykonywanie innych określonych przez przełożonych zadań w ustawowym zakresie obowiązków w ramach zarządzeń i poleceń służbowych lub/ i zgodnie z zakresem umowy oraz w zakresie zgodnym z posiadanym upoważnieniem do przetwarzania danych osobowych.

1. Zakres odpowiedzialności:

• zobowiązanie przy przetwarzaniu danych do szczególnej dbałości o zachowanie poufności, integralności i dostępności do danych, zgodnie z przepisami prawa oraz wewnętrznymi uregulowaniami w tym zakresie,
• zobowiązanie do zachowania w tajemnicy danych przetwarzanych przez ADO oraz sposobu ich zabezpieczenia, także po ustaniu okresu zatrudnienia,
• niekopiowanie i nieprzetwarzanie danych w sposób inny niż dopuszczony przez obowiązujące przepisy prawa oraz w zakresie posiadanego upoważnienia,
• niepozostawianie bez dozoru i nieudostępnianie osobom nieupoważnionym dostępu do Systemu Monitoringu, nośników danych,
• niewykorzystywanie Systemu Monitoringu do innych celów niż służbowe,
• przestrzeganie zasad bezpieczeństwa informacji,
• podleganie odpowiedzialności za naruszenia powstałe podczas pełnienia obowiązków służbowych zgodnie z wewnętrznymi uregulowaniami oraz przepisami prawa,
• zobowiązanie do zachowania tajemnicy służbowej w tym danych osobowych poza miejscem pracy oraz wykorzystywania Systemu Monitoringu wyłącznie, zgodnie z jego przeznaczeniem.

Personel medyczny

1. Zakres obowiązków i uprawnień:

• przeprowadzenie analizy zasadności wprowadzenia monitoringu wizyjnego w danym obszarze (np. Izba Przyjęć) w celu konieczności zapewnienia obserwacji pacjentów w procesie ich leczenia i dla zapewnienia im bezpieczeństwa oraz zapewnienia wymogów prawnych w tym zakresie,
• śledzenie obrazu monitoringu w celu zapewnienia bezpieczeństwa pacjentów znajdujących się w stanie zagrożenia życia lub zdrowia np. w salach intensywnego nadzoru pielęgniarskiego oraz na izbie przyjęć poprzez monitoring łózek pacjenta,
• zapewnienie, aby monitoring wizyjny był prowadzony z poszanowaniem praw pacjenta, w szczególności prawa do poszanowania intymności i godności,
• wnioskowanie do Zarządu o wprowadzenie monitoringu wizyjnego w wskazanym obszarze,
• zapewnienie dostępu do systemu monitoringu jedynie osobom upoważnionym oraz prowadzenie nadzoru nad wykorzystywaniem systemu przez użytkowników,
• w przypadku stwierdzenia zagrożenia lub wystąpienia incydentu naruszenia ochrony danych, niezwłocznie powiadomić Administratora Danych Osobowych oraz Inspektora Ochrony Danych,
• przeprowadzanie analizy ryzyka w zakresie funkcjonowania systemu monitoringu,
• współdziałanie z właściwymi podmiotami w zakresie ratowania życia i zdrowia osób, pomocy w usuwaniu awarii technicznych oraz innych miejscowych zagrożeń na terenie Szpitala,
• wykonywanie innych określonych przez przełożonych zadań w ustawowym zakresie obowiązków w ramach zarządzeń i poleceń służbowych lub/ i zgodnie z zakresem umowy oraz w zakresie zgodnym z posiadanym upoważnieniem do przetwarzania danych osobowych.
• bieżące sprawdzanie poprawności działania systemu monitoringu oraz poszczególnych kamer i bezzwłoczne zgłaszanie awarii pracownikom Działu Informatyki,

1. Zakres odpowiedzialności:

• zobowiązanie przy przetwarzaniu danych do szczególnej dbałości o zachowanie poufności, integralności i dostępności do danych, zgodnie z przepisami prawa oraz wewnętrznymi uregulowaniami w tym zakresie,
• zobowiązanie do zachowania w tajemnicy danych przetwarzanych przez ADO oraz sposobu ich zabezpieczenia, także po ustaniu okresu zatrudnienia,
• niekopiowanie i nieprzetwarzanie danych w sposób inny niż dopuszczony przez obowiązujące przepisy prawa oraz w zakresie posiadanego upoważnienia,
• niepozostawianie bez dozoru i nieudostępnianie osobom nieupoważnionym dostępu do Systemu Monitoringu, nośników danych,
• niewykorzystywanie Systemu Monitoringu do innych celów niż służbowe,
• przestrzeganie zasad bezpieczeństwa informacji,
• podleganie odpowiedzialności za naruszenia powstałe podczas pełnienia obowiązków służbowych zgodnie z wewnętrznymi uregulowaniami oraz przepisami prawa,
• zobowiązanie do zachowania tajemnicy służbowej w tym danych osobowych poza miejscem pracy oraz wykorzystywania Systemu Monitoringu wyłącznie, zgodnie z jego przeznaczeniem.

8.         Modernizacja systemu monitoringu.
Elementy Systemu Monitoringu Szpitala, będą w miarę konieczności, na podstawie przeprowadzanych konsultacji społecznych i możliwości finansowych udoskonalane, wymieniane i rozszerzane.
9.         Załączniki.
9.1.        Załącznik nr 1: Wzór rejestru udostępnionych nagrań z monitoringu wizyjnego.
10.         Dokumenty związane.
Wniosek o zabezpieczenie nagrania systemu monitoringu Szpitala (druk nr: D.013).