Kamera v čekárně
Kamerový systém v ordinaci dává smysl — chrání přístroje i personál. Zároveň snímá lidi ve chvíli, kdy přišli s něčím osobním, a to z něj dělá citlivější věc než kameru ve skladu. Kam kamera patří, kam rozhodně ne, jak dlouho záznam držet a co musí být na ceduli u vchodu.

Kde ano, kde ne a co musí být na ceduli
Kamerový systém v ordinaci dává smysl. Chrání drahé přístroje, řeší nevítané návštěvy po zavírací době, pomáhá u sporů na recepci. Zároveň je to ale zařízení, které v prostoru zdravotnického zařízení snímá lidi ve chvíli, kdy přišli s něčím osobním — a to z něj dělá citlivější věc než kameru ve skladu.
Obecná pravidla pro kamery ve firmě jsme popsali dřív. Tenhle článek je o tom, čím se zdravotnické zařízení liší.
Proč je ordinace zvláštní případ
Samotný záznam z čekárny sice neobsahuje diagnózu. Prozrazuje ale něco skoro stejně citlivého: že konkrétní člověk byl konkrétního dne u konkrétního lékaře. U některých oborů je to informace, kterou lidé nesdílejí ani v rodině.
Z toho plyne přísnější měřítko na všechno ostatní — kam kamera míří, jak dlouho se záznam drží a kdo se na něj smí podívat.
Kam kamera patří a kam ne
Vhodná místa: vchod a bezprostřední okolí, chodba, recepce, sklad materiálu a léčiv, technická místnost, parkoviště. Tedy prostory, kde jde o majetek a bezpečnost.
Sporné místo: čekárna. Bývá obhajitelná, pokud pro ni máte skutečný důvod — opakované konflikty, cennosti na recepci, samostatně pracující sestra v podvečerních hodinách. Není obhajitelná jen proto, že „ať vidíme, co se děje". Záběr má snímat prostor, ne obličeje v detailu, a rozhodně ne dokumenty na pultu recepce.
Nikdy: ordinace samotná, prostor, kde se pacient svléká nebo ošetřuje, toalety, denní místnost personálu, šatny. Ani „jen pro jistotu", ani „nikdo se na to nedívá".
Jednoduchá pomůcka: kamera je opatření k ochraně majetku a bezpečnosti. Jakmile začne sledovat péči nebo lidi při práci, jste jinde a potřebujete mnohem silnější odůvodnění — u sledování zaměstnanců navíc platí samostatná pravidla zákoníku práce, která povolují monitoring jen ze závažného důvodu spočívajícího ve zvláštní povaze činnosti.
Právní základ není souhlas
Časté nedorozumění: kamerový systém se neprovozuje na souhlas pacientů. Nešlo by to — souhlas musí být svobodný a dobrovolný, a pacient, který potřebuje ošetření, ho nemůže odmítnout svobodně.
Provozuje se na oprávněný zájem, což znamená, že si musíte předem odpovědět na tři otázky a odpověď mít písemně:
1. Jaký konkrétní problém kamera řeší? (ne „bezpečnost obecně")
2. Existuje mírnější způsob, jak ho vyřešit? (zámek, trezor, lepší osvětlení, docházkový systém)
3. Převáží můj zájem nad soukromím lidí, kteří budou snímáni?
Tenhle test si udělejte dřív, než kamery pověsíte. Když ho máte sepsaný, je zároveň hotová většina dokumentace, kterou by po vás při kontrole chtěli.
Co musí být na ceduli — a co v dokumentech
U vstupu patří viditelné upozornění, že prostor je monitorován, s uvedením správce a odkazem, kde se dozvědět víc. Piktogram sám o sobě nestačí.
Podrobnou informaci — kdo je správce, proč se natáčí, jak dlouho se záznam uchovává, komu se předává a jaká práva lidé mají — mívají ordinace nejlépe umístěnou tam, kde už informace pro pacienty visí, nebo na webu.
Do vnitřních dokumentů patří: záznam o činnosti zpracování, výsledek testu proporcionality, pravidla přístupu k záznamům a evidence toho, kdy a komu byl záznam vydán.
Jak dlouho záznam uchovávat
Pravidlo zní: jen tak dlouho, jak je nutné, aby se incident stihl zjistit. V praxi to u ordinace znamená obvykle několik dní až zhruba dva týdny. Delší doba se dá obhájit jen konkrétním důvodem — třeba že se během dovolené nikdo do objektu nedostane.
Systém by měl mazat automaticky. Ruční mazání se v provozu neděje.
Když nastane incident, potřebný úsek se vyjme a uloží zvlášť s poznámkou, proč a pro koho. Zbytek se maže dál podle pravidla.
Zvuk raději vůbec
Většina kamer umí nahrávat i zvuk a většina instalací by to neměla používat. Nahrávka rozhovoru u recepce ve zdravotnickém zařízení je obsahově něco úplně jiného než obraz chodby a obhájit ji je podstatně těžší. Pokud pro to nemáte velmi konkrétní důvod, zvuk vypněte — v nastavení, ne jen v hlavě.
Kdo se smí dívat
Nejpodceňovanější část celého tématu. Přístup k záznamu má mít jmenovitě určený okruh lidí, každý pod vlastním účtem, a systém má logovat, kdo se kdy díval. Sdílené heslo „na rekordér" znamená, že se ve skutečnosti může podívat kdokoli a nikdy se nedozvíte kdo.
Sem patří i vzdálený přístup z mobilu. Je legitimní ho chtít — jen nemá být řešený přesměrováním portu z internetu přímo na rekordér, ale přes VPN nebo službu výrobce s vícefaktorovým ověřením. Rekordér přístupný z internetu je jedno z nejčastěji zneužívaných zařízení vůbec, a ve zdravotnickém zařízení je jeho kompromitace zároveň incidentem podle GDPR.
Technická část, na kterou se zapomíná
• Kamery a rekordér patří do oddělené sítě, ze které není vidět na počítače s kartotékou
• Tovární hesla pryč, u kamer i u rekordéru
• Firmware aktualizovat; zařízení bez podpory výrobce vyměnit
• Rekordér umístit tak, aby ho nebylo možné jednoduše odnést — jinak si zloděj odnese i důkaz
• Čas na zařízeních musí sedět, jinak je záznam jako důkaz podstatně slabší
Rychlý checklist
❑ Žádná kamera nemíří do ordinace, na toalety ani do zázemí personálu
❑ Mám písemně, jaký problém kamery řeší a proč nestačí mírnější opatření
❑ U vstupu je viditelné upozornění se jménem správce
❑ Podrobná informace pro pacienty je dostupná (nástěnka nebo web)
❑ Záznam se maže automaticky po stanovené době
❑ Zvuk je vypnutý, pokud pro něj nemám konkrétní důvod
❑ Přístup k záznamu má jmenovitý okruh lidí, každý pod svým účtem
❑ Vzdálený přístup jde přes VPN nebo s vícefaktorovým ověřením
❑ Kamery jsou v oddělené síti a nemají tovární hesla
❑ Vím, kdo a jak vydává záznam policii nebo pojišťovně
Shrnutí
Kamerový systém v ordinaci není zakázaný ani sporný — jen se u něj víc než jinde pozná, jestli ho někdo navrhoval, nebo jen namontoval. Rozdíl mezi dobrým a špatným řešením přitom nestojí víc peněz. Stojí půl hodiny přemýšlení předem: co přesně chci hlídat, kam kvůli tomu kamera nesmí mířit a kdo se na to bude dívat.
Kamerové systémy navrhujeme včetně toho, co není vidět. Umístění, doba uchování, přístupová práva, oddělená síť i podklady, které po vás může chtít kontrola. Kamerovým a zabezpečovacím systémům se věnujeme přes 20 let a rádi se podíváme i na instalaci, kterou dělal někdo jiný.
+420 773 568 144 · info@magnapro.eu
Článek má informativní charakter a nenahrazuje právní poradenství.
Ať vám nový článek neuteče
Píšeme prakticky o IT, bezpečnosti a technice pro ordinace. Nechte nám e-mail a dáme vědět, když vyjde další článek.
Zjistěte, jak je na tom vaše ordinace
Nezávazná vstupní konzultace kyberbezpečnosti a spolehlivosti techniky vaší ordinace je zdarma. Ozvěte se — poradíme, kde jsou největší rizika.