Ponad milion zł kary za niezgodny z prawem monitoring w szpitalu

W styczniu 2025 roku Prezes Urzędu Ochrony Danych Osobowych nałożył na Centrum Medyczne Ujastek dwie administracyjne kary pieniężne o łącznej wartości 1 145 891,25 zł. W ocenie organu spółka prowadziła w okresie od 1 do 23 lipca 2023 r. monitoring w oddziale neonatologii w sposób naruszający przepisy RODO. Urządzenia rejestrowały obraz ukazujący zarówno noworodki, jak i ich matki podczas intymnych czynności, takich jak karmienie czy pielęgnacja dziecka. Pacjenci ani personel nie zostali o rejestracji obrazu poinformowani.

Placówka wniosła skargę do Wojewódzkiego Sądu Administracyjnego w Warszawie, żądając uchylenia decyzji. Wskazano m.in. na naruszenie przepisów postępowania administracyjnego oraz błędne ustalenie stanu faktycznego. CM Ujastek zarzuciło także niewłaściwe zastosowanie przepisów RODO, w szczególności art. 13, 24, 25 i 32, a także nieproporcjonalność nałożonych kar. Spółka twierdziła, że sankcje nie powinny zostać wymierzone odrębnie, ponieważ dotyczyły powiązanych operacji przetwarzania danych.

WSA w Warszawie uznał, że Prezes UODO prawidłowo ocenił stan faktyczny oraz zastosował właściwe przepisy prawa materialnego. Sąd wskazał, że monitoring stosowany przez placówkę prowadził do niezgodnego z prawem przetwarzania danych osobowych, w tym danych szczególnej kategorii. Podzielił też stanowisko organu nadzorczego o niespełnieniu obowiązku informacyjnego wobec pacjentów i pracowników oraz o niewdrożeniu odpowiednich środków bezpieczeństwa przetwarzania danych.

W uzasadnieniu wyroku Sąd podkreślił, że naruszenie dotyczyło około 190 osób, co przeczy argumentacji CMU o niewielkim zasięgu zdarzenia. W ocenie Sądu wysokość kar jest adekwatna do charakteru i skali naruszeń. W konsekwencji WSA oddalił skargę spółki, potwierdzając prawidłowość decyzji Prezesa UODO w zakresie nałożonych sankcji i ustaleń faktycznych.