Legea nr. 95/2006 privind reforma în domeniul sănătății a fost modificată. Unitățile sanitare publice şi private cu paturi vor fi obligate să instaleze butoane de panică pentru pacienți și sisteme de supraveghere video. Amenzile pentru încălcarea acestor dispoziții sunt cuprinse între 10.000 și 30.000 lei.
În privința sistemelor de supraveghere CCTV, art. 171 ind. 2 din Legea nr. 95/2006 prevede următoarele:
„(2) Camerele video vor fi amplasate astfel încât să asigure monitorizarea continuă a activităţilor medicale şi a pacienţilor, fără a compromite intimitatea acestora, cu respectarea legislaţiei privind protecţia datelor cu caracter personal şi drepturile pacientului.
(3) Înregistrările video se stochează în condiţii de siguranţă cibernetică ridicată pe o perioadă de minimum 3 zile şi maximum 60 de zile şi pot fi accesate exclusiv de către personalul autorizat, desemnat de comitetul director al unităţii sanitare.”
Deși Legea nr. 95/2006 prevede că înregistrările pot fi accesate exclusiv de către personalul autorizat, aceasta restricție se referă la accesul intern curent, nu la dreptul de acces al persoanelor vizate, care rămâne aplicabil conform art. 15 GDPR.
Conform legislației privind protecția datelor, toate persoanele fizice (inclusiv pacienții) au dreptul de acces la înregistrările video cu ei înșiși care se află la operatorii de date (în această situație unitățile medicale). Cu alte cuvinte, pacienții pot solicita spitalelor unităților sanitare să le furnizeze accesul la aceste înregistrări, iar spitalele vor fi obligate să furnizeze aceste înregistrări video către pacienți în termen de maximum o lună de zile. Practic, pentru a respecta GDPR, spitalele trebuie să transmită, la cerere, o copie a înregistrării video. Dacă înregistrările vizează și alte persoane, dreptul de acces nu va putea fi refuzat invocându-se dreptul la viață privată al acestora, atât timp cât este posibil, din punct de vedere tehnic, să se anonimizeze sau să se mascheze prezența lor. Totuși, în anumite cazuri, atunci când anonimizarea nu este posibilă, este disproporțională sau se afectează în mod disproporționat drepturile altor persoane, spitalele vor putea refuza cererile de acces. Însă, este discutabil în ce măsură poți refuza o cerere de acces, având în vedere că, în prezent, tehnologia de anonimizare a persoanelor din materiale video este disponibilă pe scară și nu este costisitoare.
Unitățile sanitare nu vor fi obligate să transmită înregistrările video către pacienți dacă înregistrările au fost șterse. Având în vedere că termenul de stocare este mic (între 3 și 60 de zile), pacienții sau reprezentanții lor, în caz de minoritate, imposibilitate fizică sau alte condiții, trebuie să se grăbească să transmită cât mai rapid către spitale cererile de acces la înregistrări.
Pentru refuzul respectării dreptului de acces conform GDPR, unitățile sanitare publice sau private riscă amenzi care pot ajunge până 4% din cifra de afaceri sau 20.000.000 EURO.
Av. Ruxandra SAVA
Pentru servicii juridice în domeniul datelor cu caracter personal, pot fi contactată la adresa de e-mail av.ruxandra.sava@gmail.com.
