RODO i ochrona danych

Monitoring wizyjny w gabinecie fizjoterapii - czy jest legalny i jak go wdrożyć

Autor:

Czy kamery w gabinecie fizjoterapii są legalne? Gdzie wolno je montować, a gdzie to zakaz bezwzględny - podstawa prawna, regulamin, retencja nagrań i tablice informacyjne.

Pani Marta otworzyła gabinet fizjoterapii w lokalu na parterze kamienicy i po dwóch włamaniach do sąsiednich punktów usługowych postanowiła zamontować kamery. Elektryk zainstalował dwie -- jedną nad wejściem, drugą w poczekalni, "żeby było bezpieczniej". Kilka miesięcy później na kontroli UODO usłyszała pytanie, którego się nie spodziewała: gdzie jest zapis o monitoringu w regulaminie organizacyjnym i gdzie wisi tablica informacyjna? Kamer nikt jej nie kazał demontować -- ale okazało się, że mimo dobrego umiejscowienia, cały monitoring był prowadzony niezgodnie z przepisami, bo brakowało dokumentów, które go legalizują.

To częsty scenariusz. Fizjoterapeuci myślą o monitoringu wyłącznie w kategoriach technicznych -- gdzie powiesić kamerę, jaka ma być rozdzielczość -- a pomijają stronę prawną, która decyduje o tym, czy nagrania w ogóle wolno rejestrować i przechowywać. Ten artykuł jest przewodnikiem po całym temacie: gdzie kamera może stać, gdzie nigdy nie może się znaleźć, jaka jest podstawa prawna monitoringu w podmiocie leczniczym i jakie dokumenty muszą istnieć, zanim pierwsza kamera zacznie nagrywać. To wpis-hub -- z niego linkujemy do szczegółowych artykułów o monitoringu pracowników i o udostępnianiu nagrań, więc jeśli szukasz konkretnego wątku, znajdziesz go w dalszej części tekstu.

Gdzie kamera może być, a gdzie nigdy nie może się znaleźć

Pierwsze pytanie, które trzeba sobie zadać przed montażem kamery, nie brzmi "czy to legalne w ogóle", tylko "w której strefie gabinetu". Przepisy nie traktują całego lokalu jednakowo -- rozdzielają go na strefy, w których monitoring jest dopuszczalny, i strefy objęte bezwzględnym zakazem.

Strefy, w których kamera może działać

Monitoring w podmiocie leczniczym może obejmować pomieszczenia, w których nie dochodzi do udzielania świadczeń zdrowotnych, a celem nagrywania jest zapewnienie bezpieczeństwa pacjentów i personelu lub ochrona mienia. W praktyce gabinetu fizjoterapii to zwykle:

  • wejście do lokalu -- kontrola dostępu, zapobieganie włamaniom,
  • poczekalnia -- bezpieczeństwo osób oczekujących, w tym dzieci i osób starszych,
  • recepcja -- ochrona mienia, dokumentacja incydentów przy kasie czy rejestracji.

Strefy objęte bezwzględnym zakazem

Zupełnie inaczej wygląda sytuacja w miejscach, w których pacjent rozbiera się, poddaje zabiegowi albo korzysta z toalety. Tu monitoring jest wykluczony bez żadnych wyjątków -- nie ma znaczenia intencja właściciela gabinetu ani argument "kamera nagrywa tylko część pomieszczenia". Zakaz obejmuje:

  • salę zabiegową -- miejsce, w którym prowadzona jest terapia, często wymagająca rozebrania się pacjenta,
  • przebieralnię,
  • toaletę.

Ten zakaz nie wynika z ostrożności czy dobrej praktyki -- to wprost wyłączenie ustawowe, chroniące godność i intymność pacjenta. Żadna zgoda pacjenta, żaden regulamin wewnętrzny i żadna "dobra wola" nie mogą tego zakazu obejść. Gabinet, który zamontuje kamerę w sali zabiegowej "dla bezpieczeństwa terapeuty", łamie prawo niezależnie od motywacji.

Podstawa prawna -- dwa przepisy działające razem

Monitoring w gabinecie fizjoterapii nie opiera się na jednym przepisie, tylko na dwóch, które nakładają się na siebie w zależności od tego, kogo dotyczy nagranie.

Art. 23a ustawy o działalności leczniczej to podstawa dla monitoringu prowadzonego przez podmiot leczniczy -- reguluje, w jakich pomieszczeniach kamery są dopuszczalne, jakie cele uzasadniają ich montaż i jakie ograniczenia obowiązują (w tym właśnie wyłączenie sal zabiegowych, przebieralni i toalet). To przepis skierowany przede wszystkim na relację gabinet-pacjent.

Art. 222 Kodeksu pracy wchodzi w grę, gdy monitoring obejmuje także pracowników -- recepcjonistkę, asystentkę, innych terapeutów zatrudnionych w gabinecie. Pracodawca może wprowadzić monitoring wizyjny w celu zapewnienia bezpieczeństwa pracowników, ochrony mienia lub zachowania w tajemnicy informacji, ale musi to zrobić zgodnie z odrębną procedurą -- w tym poinformować personel z wyprzedzeniem. Szczegółowo obowiązki pracodawcy wobec zatrudnionych opisujemy w artykule monitoring pracowników -- obowiązki pracodawcy.

Jeśli w gabinecie zatrudniasz choćby jedną osobę, a kamera obejmuje jej stanowisko pracy (np. recepcję), oba przepisy działają jednocześnie -- musisz spełnić wymogi dotyczące podmiotu leczniczego i wymogi dotyczące pracodawcy. Pominięcie jednego z nich zostawia lukę, którą wychwyci zarówno kontrola UODO, jak i Państwowa Inspekcja Pracy.

Zapis o monitoringu w regulaminie organizacyjnym -- bez niego kamera jest nielegalna

To element, który najczęściej umyka właścicielom gabinetów, a decyduje o legalności całego przedsięwzięcia. Sam fakt, że kamery wiszą w dozwolonych miejscach, nie wystarcza -- monitoring musi być formalnie wprowadzony poprzez zapis w regulaminie organizacyjnym gabinetu. Regulamin to dokument, który każdy podmiot leczniczy i tak musi prowadzić -- zasady dotyczące RPWDL i rejestracji gabinetu opisujemy szerzej w artykule RODO w gabinecie fizjoterapii.

Zapis o monitoringu w regulaminie powinien określać co najmniej: cel monitoringu, zasięg (które pomieszczenia obejmuje), okres przechowywania nagrań oraz sposób, w jaki pacjenci i personel są o nim informowani. Gabinet, który ma kamery, ale nie ma tego zapisu, prowadzi monitoring bez podstawy formalnej -- nawet jeśli kamery są umieszczone poprawnie i nagrania nikogo nie krzywdzą. To dokładnie ten błąd, który spotkał Panią Martę z przykładu na początku artykułu.

Ile czasu przechowuje się nagrania

Okres przechowywania nagrań z monitoringu nie jest dowolny. Standardowo przyjmuje się maksymalnie 3 miesiące od dnia nagrania -- po tym czasie nagranie powinno zostać automatycznie usunięte lub nadpisane przez system. Dłuższe przechowywanie "na wszelki wypadek" jest niezgodne z zasadą minimalizacji danych i naraża gabinet na zarzut przetwarzania danych ponad potrzebę.

Wyjątek dotyczy sytuacji, w której konkretne nagranie stanowi lub może stanowić dowód w sprawie -- np. dokumentuje kradzież, włamanie albo zdarzenie z udziałem pacjenta. Wtedy ten fragment nagrania wyodrębnia się z systemu i przechowuje odrębnie, tak długo, jak wymaga tego postępowanie. Zasady wyodrębniania i udostępniania takich nagrań -- komu wolno je przekazać i na jakiej podstawie -- opisujemy szczegółowo w artykule udostępnienie nagrania z monitoringu -- komu wolno.

Tablica informacyjna -- obowiązkowe oznaczenie strefy monitorowanej

Monitoring musi być widoczny dla każdego, kto wchodzi do strefy objętej nagrywaniem -- nie może działać "po cichu". Obowiązek ten realizuje się poprzez tablicę informacyjną umieszczoną przed wejściem do monitorowanej strefy, a nie dopiero wewnątrz niej.

Tablica powinna zawierać:

  • ikonę kamery -- czytelny, rozpoznawalny symbol informujący o monitoringu,
  • informację, kto administruje danymi -- nazwa gabinetu / podmiotu leczniczego,
  • wskazanie, gdzie uzyskać pełne informacje -- np. numer telefonu, adres, odesłanie do pełnej klauzuli informacyjnej dostępnej w recepcji.

Brak takiej tablicy, nawet przy technicznie poprawnym rozmieszczeniu kamer, jest samodzielnym uchybieniem -- oznacza, że osoby wchodzące do gabinetu są nagrywane bez wiedzy o tym fakcie.

Element Co obejmuje Konsekwencja braku
Zapis w regulaminie organizacyjnymCel, zasięg, okres przechowywania monitoringuMonitoring bez podstawy formalnej -- nielegalny mimo poprawnych kamer
Regulamin / procedura monitoringuSzczegółowe zasady działania systemu, dostęp do nagrańBrak spójnych reguł, ryzyko dowolnego dostępu do nagrań
Tablica informacyjnaIkona kamery, administrator, gdzie po informacjeNagrywanie bez wiedzy osób wchodzących do strefy
Poinformowanie personelu (jeśli dotyczy)Pisemna informacja z wyprzedzeniem przed uruchomieniemNaruszenie art. 222 k.p. wobec pracowników
Lokalizacja kamerWejście, poczekalnia, recepcja -- nigdy sala zabiegowa, przebieralnia, toaletaNaruszenie godności i intymności pacjenta -- zakaz bezwzględny

Komplet dokumentów, bez których kamera jest nielegalna

Zbierzmy to w jedną checklistę. Zanim uruchomisz monitoring w gabinecie, potrzebujesz:

  1. Zapisu w regulaminie organizacyjnym -- formalnej podstawy funkcjonowania monitoringu.
  2. Regulaminu / procedury monitoringu -- dokumentu opisującego, jak system działa na co dzień: kto ma dostęp do nagrań, jak długo są przechowywane, w jakich sytuacjach są wyodrębniane.
  3. Tablic informacyjnych przed każdą strefą objętą monitoringiem.
  4. Poinformowania personelu z wyprzedzeniem -- jeśli kamery obejmują stanowiska pracownicze (np. recepcję).

Dopiero komplet tych czterech elementów sprawia, że monitoring jest legalny -- brak choćby jednego z nich to luka, którą kontrola wychwyci równie łatwo jak brak samych kamer w miejscu, gdzie faktycznie doszło do incydentu.

[SP] Przykład -- Solo-Praktyka: Pani Marta po kontroli UODO nie demontuje kamer -- były umieszczone poprawnie, nad wejściem i w poczekalni. Zamiast tego uzupełnia regulamin organizacyjny o zapis dotyczący monitoringu, przygotowuje krótką procedurę (cel, zasięg, 3 miesiące przechowywania) i zamawia dwie tablice informacyjne z ikoną kamery. Ponieważ prowadzi gabinet sama, nie musi spełniać dodatkowych wymogów z Kodeksu pracy -- cały proces zamyka się w jednym popołudniu.

[GR] Przykład -- Gabinet Grupowy: Gabinet zatrudniający czterech fizjoterapeutów i recepcjonistkę planuje zamontować kamerę obejmującą recepcję. Ponieważ w kadrze znajdzie się stanowisko pracy recepcjonistki, właściciel musi -- oprócz zapisu w regulaminie organizacyjnym i tablicy informacyjnej -- pisemnie poinformować cały personel o uruchomieniu monitoringu z wyprzedzeniem, zanim kamera zacznie nagrywać, zgodnie z wymogami dotyczącymi monitoringu pracowniczego.

Najczęściej zadawane pytania

Czy mogę zamontować kamerę w sali zabiegowej, jeśli pacjent wyrazi na to zgodę?

Nie. Zakaz monitoringu w sali zabiegowej, przebieralni i toalecie ma charakter bezwzględny i wynika z ochrony godności oraz intymności pacjenta -- żadna zgoda, nawet pisemna i dobrowolna, nie może go uchylić. To odróżnia tę sytuację od większości zgód RODO, które w innych kontekstach mogą legalizować przetwarzanie danych.

Czy monitoring w poczekalni wymaga zgody pacjentów?

Nie w sensie zgody jako podstawy prawnej -- podstawą jest tu uzasadniony interes związany z bezpieczeństwem osób i ochroną mienia, a nie zgoda. Pacjenci muszą jednak zostać poinformowani o monitoringu poprzez tablicę informacyjną przy wejściu do strefy objętej nagrywaniem oraz mieć dostęp do pełnej klauzuli informacyjnej.

Co się stanie, jeśli nagranie z monitoringu jest potrzebne jako dowód, a minęły już 3 miesiące?

Jeśli nagranie nie zostało wcześniej wyodrębnione z systemu przed automatycznym usunięciem, po upływie standardowego okresu przechowywania nie da się go odzyskać. Dlatego procedura monitoringu powinna przewidywać, że każde zdarzenie mogące wymagać dowodu -- incydent, skarga, podejrzenie kradzieży -- jest zgłaszane od razu, zanim nagranie zostanie nadpisane.

Czy jednoosobowy gabinet bez zatrudnionych pracowników też potrzebuje regulaminu monitoringu?

Tak. Obowiązek zapisu w regulaminie organizacyjnym i wywieszenia tablicy informacyjnej wynika z art. 23a ustawy o działalności leczniczej i dotyczy każdego podmiotu leczniczego prowadzącego monitoring, niezależnie od tego, czy zatrudnia personel. Wymogi z Kodeksu pracy dochodzą dodatkowo tylko wtedy, gdy w kadrze kamery znajdują się stanowiska pracownicze.

CTA: Monitoring to tylko jeden z elementów układanki compliance w gabinecie fizjoterapii -- obok dokumentacji medycznej, RODO i wymogów sanitarnych. Pakiet PREMIUM FizjoReady zawiera komplet dokumentacji potrzebnej do prowadzenia gabinetu zgodnie z przepisami, od regulaminu organizacyjnego po pełną dokumentację RODO. Zobacz pakiety FizjoReady →

Powiązane artykuły:
- Monitoring pracowników -- obowiązki pracodawcy
- Udostępnienie nagrania z monitoringu -- komu wolno
- RODO w gabinecie fizjoterapii -- praktyczny przewodnik
- BHP w gabinecie fizjoterapii -- ocena ryzyka

Newsletter

Zmiany przepisów i konkretne porady dla gabinetów fizjoterapii. Bez spamu.