INFORMARE PRIVIND CONFIDENŢIALITATEA DATELOR CU CARACTER PERSONAL (SUPRAVEGHERE VIDEO)
Conform Regulamentului UE 679/2016 Spitalul Top Med Buna Vestire este un operator de date. Datele de contact ale Spitalului Top Med Buna Vestire: Craiova, str. Unirii, nr 90, jud Dolj.
CUM COLECTĂM / PRELUCRĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ
Spitalul Top Med Buna Vestire , prin intermediul sistemelor de supraveghere video, colectează și prelucrează înregistrari video în scopul asigurării securităţii persoanelor şi bunurilor, pazei şi protecţiei bunurilor, imobilelor, valorilor şi a materialelor utilizate în furnizarea serviciilor medicale precum şi pentru prevenirea și combaterea infracţionalităţii.
Supravegherea prin mijloace video se utilizează doar în situaţia în care mijloacele convenţionale aplicate sunt considerabil mai puţin eficiente în realizarea obiectivelor menţionate, conform analizei de risc efectuate la nivelul organizaţiei. Spitalul Top Med Buna Vestire nu prelucrează în scop privat datele cu caracter personal rezultate în urma monitorizării video iar sistemul de supraveghere nu este utilizat pentru monitorizarea activităţii angajaţilor sau colaboratorilor sau pentru pontajul angajaţilor.
Sistemul video existent a fost instalat în urma unor analize de risc, anexate planurilor de protecţie şi pază. Zonele supravegheate video cuprind:
- zone de acces şi spaţii destinate publicului
- zone cu acces restricţionat
- împrejurimile clădirilor pentru a proteja spaţiile exterioare
Nu sunt monitorizate zone în care există un nivel ridicat al aşteptărilor privind viaţa privată, precum birouri, toalete sau alte locaţii similare. Înregistrarea se face 24 / 24 ore.
TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL
Informaţiile sunt prelucrate în mod legal în conformitate cu:
- Legea nr. 95/2006 privind reforma în domeniul sănătății;
- Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor și normele de aplicare ale acesteia;
- Hotărârea nr. 301 din 11 aprilie 2012 pentru aprobarea Normelor Metodologice a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor;
- Regulamentul UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal;
- Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
- Decizia nr.174/2018 a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP privind lista operaţiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecţiei datelor cu caracter personal.
Din punct de vedere al Regulamentului UE 679/2016, supravegherea video se desfășoară în temeiul art.6(1) c – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului sau în temeiul art. 6(1) d – prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice.
CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL
În măsura permisă de legislaţia privind protecţia datelor, pentru a ne îndeplini obligaţiile contractuale și legale putem transmite sau permite accesul la imaginile înregistrate unor autorităţi naţionale.
CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE
Informaţiile colectate sunt păstrate în formă electronică iar pentru protecţia acestora sunt implementate următoarele măsuri tehnice şi organizatorice:
- limitarea timpului de stocare a imaginilor conform cerinţelor legale;
- acces fizic restricţionat la spaţiile unde se află mediile de stocare (DVR-urile) pe care se stochează imaginile înregistrate;
- limitarea accesului la imaginile care se derulează în timp real la angajaţii / agenţii desemnaţi să desfăşoare activitatea de pază;
- control acces logic la înregistrări. Doar administratorul de sistem (numit de către organizaţie), are dreptul de a acorda, modifica sau anula dreptul de acces al utilizatorilor;
- instruire privind cerinţele legate de confidenţialitatea datelor și acorduri de confidenţialitate pentru persoanele (angajaţi ai organizaţiei sau ai persoanelor împuternicite) care vizualizeaza imaginile care se derulează în timp real sau au acces la imaginile înregistrate;
- asigurarea contractuală sau prin acorduri că persoane împuternicite implementează măsuri tehnice și organizatorice de protecţie a datelor.
LOCAȚIA DE STOCARE ȘI DURATA DE STOCARE
Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în cadrul organizaţiei.
Durata de stocare este în conformitate cu cerinţele legale (30 de zile), după acest interval imaginile ştergându-se automat în ordinea în care au fost înregistrate. În cazul producerii unui incident de securitate sau a înregistrării unei solicitării întemeiate a unei persoane vizate, durata de stocare a imaginilor poate depăşi limitele normale în funcţie de timpul necesar investigării suplimentare a incidentului de securitate sau de soluţionare a solicitării primite.
DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL
Conform Regulamentului UE 679/2016, aveţi următoarele drepturi:
- dreptul la informare. Aveți dreptul să primiți informații despre cum și de ce prelucrăm datele dumneavoastră personale;
- dreptul de a obţine din partea organizaţiei o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective;
- dreptul de rectificare a datelor cu caracter personal care vă privesc;
- dreptul de ştergere a datelor cu caracter personal care vă privesc sau de restricţionare a prelucrării, sub rezerva anumitor excepții;
- dreptul de a vă opune prelucrărilor, sub rezerva anumitor excepții.
Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, date identificare) și indicații privind informațiile pe care le solicitați.
În cazul solicitării de acces la imagini înregistrate care vă privesc, soluționarea cererii se poate face prin acordarea accesului la înregistrarea solicitată sau prin transmiterea unei copii a acesteia. Cererea de acces trebuie să menţioneze data, ora, locaţia pentru care se dorește acces la înregistrarea camerei de supraveghere. Înregistrarea furnizată în cazul solicitării de acces depinde de condiţiile tehnice de înregistrare, de condiţiile în care a avut loc preluarea imaginilor și de drepturile altor persoane care pot aparea în înregistrare (imaginile în care apar alte persoane vor fi editate astfel încât să nu fie posibilă recunoaşterea/identificarea lor).
Este posibilă restricţionarea accesului pentru protejarea drepturilor şi libertăţilor altor persoane (de exemplu dacă în imagini apar şi alte persoane şi nu există posibilitatea de a obţine consimţământul lor sau imaginile acestora nu se pot edita). Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Informatii privind GDPR