ochrona danych osobowych w weterynarii

Monitoring na stałe wrósł w panoramę gabinetów czy klinik weterynaryjnych. Obowiązujący w Polsce zakres formalnoprawnych podstaw instalowania i wykorzystywania monitoringu wizyjnego odnosi się jedynie do wybranych aspektów jego stosowania. Podstawy prawne do rejestracji obrazu (w niektórych przypadkach również dźwięku) posiadają służby odpowiedzialne za kwestie związane z szeroko rozumianym bezpieczeństwem lub porządkiem publicznym. Szczegółowe rozwiązania przewidziane są już także w przepisach Kodeksu pracy, ale tylko w odniesieniu do relacji pracodawca – pracownik, czyli bez możliwości wkraczania w sferę prywatności osób trzecich. Brak natomiast w tym zakresie uregulowań dotyczących innych podmiotów państwowych i prywatnych, w tym osób fizycznych. Sprawdźmy, gdzie można instalować kamery oraz po spełnieniu jakich warunków.

Proces zatrudniania w zakładach leczniczych dla zwierząt i okres, w jakim trwa stosunek pracy łączący placówkę oraz pracownika, wiąże się z przetwarzaniem danych osobowych osób zatrudnionych. Sprawdźmy, jakie ograniczenia w tym zakresie wynikają z przepisów prawa pracy i RODO i co to oznacza.

Pracodawca może przetwarzać dane osobowe pracownika ze względu na treść przepisów Kodeksu pracy. Nowelizacja tych regulacji prawnych, która obowiązuje od 4 maja, dostosowała obowiązujące przepisy do RODO i wprowadziła istotne zmiany. Sprawdźmy, jak należy przetwarzać dane personelu placówki zgodnie z nowymi przepisami. 

Gdy lekarz weterynarii zawiera z właścicielem zwierzęcia lub z kontrahentem kliniki umowę i na jej podstawie ma wykonać usługę, np. kupić sprzęt weterynaryjny, za który później wpłyną pieniądze, czy też na jej podstawie świadczyć usługę leczenia zwierzęcia, to zawsze jest ryzyko, że zapłata nie nastąpi albo klient już nigdy więcej nie pojawi się w klinice. Najprostszym sposobem pozyskania jego danych, które mogą być przydatne w przypadku konieczności dochodzenia roszczenia przed sądem, wydaje się skserowanie dowodu osobistego. W ten sposób mamy dostęp do takich informacji, jak: imię klienta, jego nazwisko, data urodzenia i adres zameldowania czy zamieszkania. Co prawda żaden przepis formalnie nie zabrania dokonywania takiej czynności, ale czy możemy w tym przypadku przyjąć, że co nie jest zakazane, jest dozwolone?

Jednym z obowiązków inspektora ochrony danych jest monitorowanie przestrzegania RODO m.in. poprzez szkolenia personelu uczestniczącego w operacjach przetwarzania danych. Powstaje pytanie, w jaki sposób można wykazać, że realizuje się ten obowiązek.

Jednym z ważniejszych obowiązków, z którego muszą się wywiązywać od 25 maja 2018 r. podmioty przetwarzające dane osobowe – w tym gabinety, kliniki i zakłady lecznicze dla zwierząt – jest rozszerzony obowiązek informacyjny wobec osób, których dane są przetwarzane. Oznacza to, że trzeba zadbać o uzupełnienie dotychczasowych zgód na przetwarzanie danych osobowych o szerszą informację o przetwarzaniu danych osobowych zarówno na etapie zbierania danych od klientów (np. w ramach rejestracji), jak również na etapie późniejszego przetwarzania tych danych.

Jedną z kluczowych zmian, którą wprowadziło RODO, jest tzw. obowiązek „samodenuncjacji.” Na podstawie art. 33 RODO należy zgłosić do Organu Nadzoru – czyli Prezesa Urzędu Ochrony Danych Osobowych, że w podmiocie doszło do naruszenia ochrony danych osobowych. Sprawdźmy, jak to zrobić krok po kroku.