Szpital: zaginione niezaszyfrowane karty pamięci z ukrytych kamer na oddziale neonatologii

Prezes UODO, sygn. DKN.5131.4.2024. Decyzja z 17 stycznia 2025 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Centrum Medyczne Ujastek Sp. z o.o.
Branża: Ochrona zdrowia
Rodzaj: Zgubiony nośnik, Brak szyfrowania
Status: Decyzja nieprawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

Od 1 do 23 lipca 2023 r. szpital prowadził na dwóch salach oddziału neonatologii monitoring wizyjny, o którym nie poinformowano pacjentów ani personelu, a nagrania zapisywały się wyłącznie na kartach pamięci w urządzeniach. 24 lipca 2023 r. stwierdzono, że karty wyjęto z urządzeń, a szpital zgłosił ich zagubienie lub kradzież; karty nie były zaszyfrowane, a naruszenie dotyczyło 190 osób, w tym pacjentów, ich przedstawicieli ustawowych i personelu. Prezes UODO nałożył dwie kary o łącznej wysokości 1 145 891,25 zł: 687 534,75 zł za monitoring bez podstawy prawnej i obowiązku informacyjnego oraz 458 356,50 zł za brak odpowiednich środków bezpieczeństwa. WSA w Warszawie oddalił skargę spółki.

Data zdarzenia według źródła: 24 lipca 2023 r..

Skala

Liczba osób: 190
Dane: wizerunek noworodków, ich matek i personelu (nagrania z sal szpitalnych), dane dotyczące zdrowia

Rozstrzygnięcie

Kara pieniężna 458 356,50 zł: Za brak odpowiednich środków bezpieczeństwa dla danych na kartach pamięci (art. 5 ust. 1 lit. f, art. 25 ust. 1, art. 32 RODO)
Kara pieniężna 687 534,75 zł: Za monitoring wizyjny na dwóch salach oddziału bez podstawy prawnej i bez obowiązku informacyjnego (art. 6, 9, 13 RODO)

Status decyzji

Decyzja nieprawomocna, stan sprawdzony 12 listopada 2026 r. WSA w Warszawie oddalił skargę spółki (komunikat UODO z 30.10.2025); komunikat nie podaje sygnatury ani daty wyroku, a historia decyzji w bazie orzeczeń nie odnotowuje jeszcze wyroku.

Czego według organu zabrakło

Szyfrowanie kart pamięci w urządzeniach rejestrujących obraz, wymagane przez wewnętrzne wytyczne placówki
Konfiguracja urządzeń zgodna z wymaganiami obowiązującymi w placówce
Analiza ryzyka obejmująca ryzyko, które było przyczyną incydentu, i środki ograniczające to ryzyko

Źródła

UODO: kary dla Centrum Medycznego Ujastek za ukryty monitoring i utratę kart pamięci (DKN.5131.4.2024) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: WSA oddalił skargę Centrum Ujastek na decyzję Prezesa UODO (źródło pierwotne), stan na 12 listopada 2026 r.
Decyzja Prezesa UODO DKN.5131.4.2024 (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.