– Możliwa jest realizacja obowiązku informacyjnego poprzez podanie informacji podstawowych i uzupełnienie ich w kolejnych warstwach informacyjnych, np. przez wskazania na tablicy informującej o monitoringu, że możliwe jest pozyskania wszystkich informacji określonych w art. 13 RODO od konkretnej osoby. Znaki informujące o stosowaniu monitoringu mogą być dostępne przed wejściem w obszar obserwowany, ale i tak dodatkowo powinny się znajdować na terenie obszaru obserwowanego – wskazuje ekspert.
Monitoring w izbie ekspedycyjnej apteki
W ramach czynności wykonywanych w izbie ekspedycyjnej przetwarzane są dane dotyczące zdrowia, a więc najbardziej wrażliwe dane pacjentów, ponieważ to właśnie w izbie ekspedycyjnej są wydawane produkty lecznicze, a także sprawowana jest opieka farmaceutyczna.
– RODO już na etapie preambuły definiuje pojęcie danych osobowych dotyczących zdrowia. Zgodnie z motywem 35 za takie dane uważane są „wszystkie dane o stanie zdrowia osoby, której dane dotyczą, ujawniające informacje o przeszłym, obecnym lub przyszłym stanie fizycznego lub psychicznego zdrowia konkretnej osoby.” Uwzględniając powyższe, nie można mieć wątpliwości, że w izbie ekspedycyjnej apteki są przetwarzane dane osobowe o stanie zdrowia osoby – wskazuje Michał Modro.
Uwzględniając powyższe oraz wnioski wynikające z kontroli NIK [12], monitoring wizyjny w izbie ekspedycyjnej apteki nie powinien:
- obejmować danych osób, które korzystają z usług apteki;
- umożliwiać identyfikacji danych znajdujących się na recepcie;
a w związku z tym ponad wszelką wątpliwość nie może obejmować nagrywania rozmów prowadzonych pomiędzy osobą korzystająca z usług apteki i farmaceutą.
– Należy podkreślić, że nawet jeżeli na terenie izby ekspedycyjnej apteki dochodzi do kradzieży, zgodnie z opisaną już zasadą minimalizacji i unikania nadmiernej formy przetwarzania danych monitoring, z uwzględnieniem przetwarzania danych osobowych osoby korzystającej z usług apteki, może być stosowany wyłącznie wówczas, gdy inne, mniej inwazyjne metody zapewniania bezpieczeństwa są niewystarczające [13]. Jednak i wówczas cel przetwarzania danych osobowych w drodze monitoringu wizyjnego wymaga dokładnego uzasadnienia i przeprowadzenia czynności wskazanych wcześniej zgodnie z art. 35 RODO – pisze Michał Modro w najnowszym numerze magazynu MGR.FARM.
Monitoring pracowników w innych pomieszczeniach apteki
Czy monitoring może odbywać się w innych pomieszczeniach apteki, takich jak np. magazyn produktów leczniczych przy wejściu do apteki przeznaczonym dla dostaw towaru; pomieszczenia administracyjno-szkoleniowe, pomieszczenia socjalne itd.? Oczywistym jest, że monitoring we wskazanych powyżej pomieszczeniach będzie obejmował głównie pracowników. Warto więc pamiętać, że na podstawie art. 111 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000) zmieniono przepisy Kodeksu pracy poprzez dodanie art. 22(2), który reguluje kwestię monitoringu w miejscu pracy w sposób kompleksowy.
– Pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu pracy w postaci środków technicznych umożliwiających rejestrację obrazu (monitoring), jeżeli jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji, zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę – wskazuje Michał Modro.
Podkreśla jednak, że monitoring nie może obejmować: pomieszczeń udostępnianych zakładowej organizacji związkowej, pomieszczeń sanitarnych, szatni, stołówek, palarni. Chyba że stosowanie monitoringu w tych pomieszczeniach jest niezbędne do realizacji celu określonego powyżej i nie naruszy to godności oraz innych dóbr osobistych pracownika, w szczególności poprzez zastosowanie technik uniemożliwiających rozpoznanie przebywających w tych pomieszczeniach osób.
– Pracodawca jest zobowiązany poinformować pracowników o wprowadzeniu monitoringu nie później niż dwa tygodnie przed jego uruchomieniem. Jednocześnie pracodawca przed dopuszczeniem pracownika do pracy przekazuje mu na piśmie informacje o celu, zakresie oraz sposobie zastosowania monitoringu. Pracownik może nie wyrazić zgody na monitoring, jeżeli uważa, że prowadzi to do naruszenia jego prawa do poszanowania prywatności i intymności. Może również o swoich wątpliwościach poinformować UODO, któremu przysługuje w tym zakresie prawo kontroli – podkreśla ekspert.
Więcej na temat monitoringu w aptece w najnowszym numerze magazynu MGR.FARM
