Dyrekcja placówki medycznej planuje wdrożenie nowoczesnego systemu rejestracji czasu pracy, który oprócz tradycyjnych czytników będzie wspierany kamerami monitoringu. Ich zadaniem będzie nadzorowanie wejść i wyjść personelu, a brak rejestracji może skutkować karami. Czy takie rozwiązanie jest zgodne z przepisami i zasadami ochrony danych osobowych?

Od 26 marca 2024 r. nowe przepisy zmieniają zasady zatrudniania w kilkunastu zawodach medycznych, wprowadzając obowiązek weryfikacji niekaralności. Chodzi o  przepisy ustawy i niektórych zawodach medycznych. Czy to oznacza, że przed rozpoczęciem pracy pracownicy będą musieli dostarczać zaświadczenia z Krajowego Rejestru Karnego?

Czy dostęp do monitoringu wizyjnego, polegający na bieżącym podglądzie z monitora, powinien być uwzględniony w upoważnieniach do przetwarzania danych osobowych dla wszystkich pracowników mających wgląd w monitory, np. pielęgniarek, pracowników obsługi i lekarzy, którzy nie mogą ingerować w system? Czy upoważnienia powinny dotyczyć wyłącznie pracowników technicznych odpowiedzialnych za zabezpieczenie danych i serwisowanie systemu?

W tym roku placówki medyczne mogą się spodziewać większych kontroli w zakresie współpracy administratorów z inspektorami ochrony danych – tak zapowiedział prezes UODO. Przygotowaliśmy listę częstych pytań do kontrolowanych administratorów. Sprawdź odpowiedzi.

Czy dostęp do monitoringu wizyjnego, polegający na bieżącym podglądzie z monitora, powinien być uwzględniony w upoważnieniach do przetwarzania danych osobowych dla wszystkich pracowników mających wgląd w monitory, np. pielęgniarek, pracowników obsługi i lekarzy, którzy nie mogą ingerować w system? Czy upoważnienia powinny dotyczyć wyłącznie pracowników technicznych odpowiedzialnych za zabezpieczenie danych i serwisowanie systemu?

Każdy administrator danych osobowych, który pozyskuje zgody w zakresie marketingu bezpośredniego, musi dostosować się do przepisów dyrektywy Omnibus. W przeciwnym razie nie tylko narusza przepisy RODO, lecz także dopuszcza się czynu nieuczciwej konkurencji. Jakie są obowiązki placówek medycznych w tym zakresie?

Na jakiej podstawie można przetwarzać dane osobowe członka rodziny lub innej osoby, które zostały podane przez pracownika w kwestionariuszu osobowym w celu skontaktowania się w razie wypadku przy pracy? Czy taki przetwarzanie danych jest zgodne z przepisami o ochronie danych osobowych i RODO?

Czy wydanie świadectwa pracy oraz zaświadczenia o zarobkach osobom trzecim, które nie są użytkownikami ePUAP i nie mają dyspozycji byłego pracownika, jest nieuprawnionym ujawnieniem danych osobowych? Jak spełnić obowiązek informacyjny wobec ZUS, który jest ostatecznym odbiorcą dokumentów i danych w nich zawartych?

W szpitalu prowadzona jest lista obecności pracowników, która zawiera ich dane osobowe. Dzięki takiej liście można potwierdzić obecność danej osoby w pracy. Czy jest to właściwe postępowanie w świetle reguły minimalizacji danych osobowych wynikającej z RODO?