Adatkezelési tájékoztató a kamerás megfigyelőrendszer útján megvalósuló adatkezelésről

Jelen dokumentum az Ars Medica Magánkórház Kft. által üzemeltetett kamerás megfigyelőrendszerrel összefüggő adatkezelésről szóló, a GDPR 13. és 14. cikke szerinti részletes (ún. „második szintű”) tájékoztatást tartalmazza. A tájékoztató folyamatosan elérhető az Adatkezelő honlapján (www.arsmedica.hu), valamint nyomtatott formában a recepción. A kamerák közvetlen közelében elhelyezett piktogramok és figyelmeztető táblák (elsőszintű tájékoztatás) erre a dokumentumra utalnak vissza.

1. Bevezetés

Az Ars Medica Magánkórház Kft. (a továbbiakban: Ars Medica Kft. vagy Adatkezelő) a páciensek biztonságának növelése érdekében, az altatásból, illetve mély szedációból lábadozó, folyamatos felügyeletet igénylő páciensek elhelyezésére szolgáló kórtermekben kamerás megfigyelőrendszert (a továbbiakban: kamerarendszer) üzemeltet.

Az Adatkezelő elkötelezett aziránt, hogy a személyes adatok kezelése során maradéktalanul érvényesüljenek a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendeletben (a továbbiakban: GDPR vagy általános adatvédelmi rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) meghatározott alapelvek és rendelkezések.

Jelen tájékoztató célja, hogy az Érintettek a kamerák látóterébe kerülést megelőzően, illetve azt követően is teljes körű, közérthető és átlátható tájékoztatást kapjanak a rájuk vonatkozó adatkezelésről, a GDPR 13. és 14. cikkében foglaltaknak megfelelően.

A tájékoztató a Társaság "Az Ars Medica Magánkórház Kft. kamerakezelési és kapcsolódó adatvédelmi szabályzata" elnevezésű belső szabályzatával (a továbbiakban: Kameraszabályzat), az ahhoz kapcsolódó érdekmérlegelési teszttel, valamint a kamerarendszerre vonatkozó adatvédelmi hatásvizsgálattal (DPIA) összhangban készült.

2. Az Adatkezelő megnevezése és elérhetőségei

Az Ars Medica Kft. a jelen tájékoztatóban ismertetett adatkezelés vonatkozásában adatkezelőnek minősül a GDPR 4. cikk 7. pontja szerint, azaz önállóan meghatározza a személyes adatok kezelésének céljait és eszközeit.

3. Az adatvédelmi tisztviselő elérhetőségei

Az Adatkezelő adatvédelmi tisztviselőt bízott meg, akinek elérhetőségei az alábbiak:

Az érintettek a személyes adataik kezelésével összefüggő kérdéseikkel, kérelmeikkel közvetlenül az adatvédelmi tisztviselőhöz is fordulhatnak.

4. Az adatkezelés ténye, az érintett helyszín és a kamerák száma

Az Adatkezelő az Ars Medica Magánkórház Kft. székhelyén (1052 Budapest, Petőfi Sándor u. 3. 1. em., a továbbiakban: Ingatlan) kamerás megfigyelőrendszert üzemeltet.

A kamerarendszer jelenleg 6 db rögzítés nélküli, kizárólag élőképet közvetítő IP-kamerát foglal magában, amelyek kizárólag az altatásból, illetve mély szedációból lábadozó, folyamatos megfigyelést igénylő páciensek elhelyezésére szolgáló kórtermekben kerültek elhelyezésre. A kamerák látószöge kizárólag az adott kórterem betegellátás szempontjából releváns részére – az ágyra és annak közvetlen környezetére – korlátozódik.

Nem működik kamerás megfigyelés az alábbi, az emberi méltóság sérelmének fokozott kockázatával járó helyiségekben: mosdók, fürdőhelyiségek, öltözők, rendelők, vizsgálók, műtők, valamint az Ingatlan egyéb, betegellátáshoz közvetlenül nem kapcsolódó helyiségeiben és a váróhelyiségben, a recepción, illetve a pénztárnál.

A kamerarendszer folyamatosan, a nap 24 órájában működik. A kamerák kizárólag képi adatot közvetítenek, hangot nem. A képeket a rendszer nem rögzíti.

5. Az adatkezelés célja

A kamerarendszer üzemeltetésének kizárólagos célja a páciensek életének, testi épségének és egészségének védelme, ezen belül:

1. az altatásból, illetve mély szedációból lábadozó, önálló jelzésre vagy segítségkérésre átmenetileg képtelen páciensek állapotának folyamatos vizuális ellenőrzése;
2. az esetleges rosszullétek, elesések, légzési elégtelenség, eszméletvesztésből eredő balesetek vagy egyéb sürgős beavatkozást igénylő állapotváltozások mielőbbi észlelése;
3. az ápolási, illetve orvosi beavatkozás azonnali megkezdésének lehetővé tétele.

A kamerarendszernek nem célja a munkavállalók munkavégzésének ellenőrzése, teljesítményének mérése, sem az Ingatlan vagyonvédelme. Amennyiben a betegellátásban részt vevő munkavállaló (jellemzően ápolószemélyzet) a beteg mellett végzett ápolási, ellenőrzési tevékenysége közben a kamera látóterébe kerül, ez a megjelenés kizárólag járulékos, esetleges jellegű, és nem minősül a munkavállaló önálló, célzott megfigyelésének.

6. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a páciensek – mint az altatás/szedáció miatt átmenetileg fokozottan kiszolgáltatott helyzetben lévő, egészségügyi ellátásban részesülő személyek – életének, testi épségének és egészségének védelme, valamint a szükséges orvosi/ápolói beavatkozás mielőbbi biztosítása.

Az Adatkezelő a jogos érdek jogalap alkalmazhatóságának alátámasztására érdekmérlegelési tesztet végzett, amely során megvizsgálta és alátámasztotta, hogy a fenti jogos érdek elsőbbséget élvez az érintettek – így különösen a páciensek, a munkavállalók és a látogatók – adatvédelemhez fűződő jogaival és érdekeivel szemben, tekintettel különösen arra, hogy:

1. a kamerák kizárólag élőképet közvetítenek, felvétel rögzítésére, tárolására nem kerül sor;
2. a megfigyelés kizárólag a fokozott felügyeletet ténylegesen igénylő kórtermekre, azon belül is az ágyra és annak közvetlen környezetére korlátozódik;
3. az élőképhez való hozzáférés a feltétlenül szükséges körre (ápolószemélyzet, ügyvezető, igazgatóhelyettes) korlátozott;
4. a rendszer zárt, belső hálózaton működik, külső hozzáférés nem biztosított;
5. a páciens (szükség esetén hozzátartozója) kérésére, orvos-szakmai engedélyezhetőség esetén, az adott kórterem kamerája kikapcsolható.

Az érdekmérlegelési teszt teljes szövege az érintettek kérésére, az adatvédelmi tisztviselőnél vagy az Adatkezelő elérhetőségein megismerhető.

7. A kezelt személyes adatok köre

A kamerarendszer által kezelt adatok köre:

1. az érintett képmása (élőkép formájában);
2. az érintett magatartása, mozgása, egészségi állapotára utaló, a képen megjelenő körülmények (pl. testhelyzet, mozdulatlanság), amelyek egészségügyi adatnak minősülhetnek a GDPR 9. cikke szerint;
3. a fentiek alapján az arra jogosult személyzet által levont, az azonnali beavatkozás szükségességére vonatkozó következtetés.

Tekintettel arra, hogy a kamerák kizárólag a kórtermekben, altatásból lábadozó páciensek elhelyezésére szolgáló helyiségekben kerültek elhelyezésre, az adatkezelés – elsődlegesen a páciensek vonatkozásában – a GDPR 9. cikk (1) bekezdése szerinti egészségügyi adatok kezelésének minősülhet. Ezen különleges adatok kezelésére a jelen tájékoztató 6. pontjában rögzített jogos érdek a GDPR 9. cikk (2) bekezdés h) pontja szerinti kivétel (egészségügyi ellátás biztosítása) mellett biztosít jogalapot.

8. Az érintettek kategóriái

1. Páciensek: elsődlegesen az altatásból, illetve mély szedációból lábadozó, a megfigyelt kórtermekben elhelyezett páciensek.
2. Munkavállalók: az ápolást, betegellátást végző személyzet, amennyiben feladatuk ellátása közben járulékosan megjelennek a kamera látóterében.
3. Látogatók/hozzátartozók: kivételes, eseti jelleggel, amennyiben a kórteremben tartózkodnak.

9. A személyes adatok címzettjei, a hozzáférésre jogosultak köre

A kamerák által közvetített élőképhez kizárólag az alábbi, előzetesen meghatározott és feljogosított személyek férhetnek hozzá:

A kamerarendszerhez, illetve az általa közvetített képekhez az Adatkezelő munkavállalóin kívül más személy, illetve külső szolgáltató nem férhet hozzá. Az informatikai infrastruktúra általános üzemeltetésében közreműködő külső informatikai szolgáltató a kamerarendszer működtetésében, illetve a képek megtekintésében nem vesz részt, adminisztratív vagy megtekintési jogosultsággal a kamerarendszer vonatkozásában nem rendelkezik, kizárólag az általános informatikai környezet (pl. hálózat, szerverterem) üzemeltetéséhez kapcsolódó, a kameraképekhez hozzáférést nem biztosító támogatást nyújt.

Az Adatkezelő a személyes adatokat harmadik személy részére – jogszabályon alapuló adatszolgáltatási kötelezettség (pl. hatósági, bírósági megkeresés) teljesítésén kívül – nem teszi hozzáférhetővé.

10. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő a személyes adatokat harmadik országba vagy nemzetközi szervezet részére nem továbbítja.

11. Az adatkezelés időtartama, a személyes adatok tárolásának módja

A kamerarendszer kizárólag élőképet közvetít, felvétel rögzítésére, mentésére, tárolására nem kerül sor. Az élőkép a megtekintést követően azonnal, tárolás nélkül megsemmisül (a rendszer rögzítési funkciója ki van kapcsolva).

A kamerarendszerhez való hozzáférést (bejelentkezéseket, rendszergazdai tevékenységet) a rendszer naplózza. Ezeket a hozzáférési naplókat az Adatkezelő – az elszámoltathatóság elvének érvényesítése, valamint a jogosulatlan hozzáférések feltárása és kivizsgálása céljából – legfeljebb 1 (egy) évig őrzi meg.

12. Adatbiztonsági intézkedések

Az Adatkezelő az alábbi technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát:

1. a kamerarendszer kizárólag zárt, izolált belső hálózaton működik, külső (internetes) hozzáférés nem biztosított;
2. a kamerák és a központi egység, illetve a megjelenítő eszköz közötti adatforgalom titkosított csatornán történik;
3. a rendszer élőképéhez való hozzáférés felhasználónévvel és jelszóval védett, a rendszergazdai jogosultság az ügyvezetőre és az igazgatóhelyettesre korlátozódik;
4. a rendszerbe történő be- és kilépések naplózásra kerülnek;
5. a kamerarendszer központi elemei zárható, illetéktelen hozzáféréstől védett helyiségben kerülnek elhelyezésre;
6. a rendszer felügyeletét ellátó eszközök vírusvédelemmel rendelkeznek, és rendszeresen frissítésre kerülnek;
7. a kamerák kábelezése fizikailag védett, időszakosan ellenőrzött.

A fenti intézkedések részletes leírását az Adatkezelő Kameraszabályzata, valamint a kamerarendszerre vonatkozó adatvédelmi hatásvizsgálat tartalmazza.

13. Az érintettek jogai

A GDPR alapján az érintettek – az adatkezelés jellegéből adódó korlátokra figyelemmel – az alábbi jogokkal élhetnek személyes adataik kezelésével kapcsolatban:

13.1. Előzetes tájékoztatáshoz való jog (GDPR 14. cikk)

Az érintett jogosult arra, hogy a személyes adatokra vonatkozó adatkezelés megkezdése előtt átláthatóan, érthetően, világosan és könnyen hozzáférhetően írásban tájékoztatást kapjon az Adatkezelőtől. A tájékoztatást legkésőbb a személyes adatok megszerzésének időpontjában kell átadnia az Adatkezelőnek.

A kétszintű tájékoztatási rendszer
Az Adatkezelő az érintetti tájékoztatást két szinten biztosítja:

1. 1. szintű (rövid) tájékoztatás: az Ingatlan bejáratánál, valamint a kamerával megfigyelt kórtermekben elhelyezett figyelmeztető piktogramok és feliratok, amelyek felhívják a figyelmet a kamerás megfigyelés tényére, és tájékoztatnak a jelen, részletes tájékoztató elérhetőségéről. A fekvőbeteg-ellátásban részesülő páciensek emellett a műtéti- és altatási beleegyező nyilatkozat, valamint az ápolási tájékoztató keretében szóban és írásban is felvilágosítást kapnak.
2. 2. szintű (részletes) tájékoztatás: a jelen dokumentum, amely a honlapon (www.arsmedica.hu) folyamatosan, valamint a recepción nyomtatott formában is elérhető, és a GDPR 13–14. cikke szerinti valamennyi kötelező tartalmi elemet magában foglalja.

13.2. Hozzáféréshez való jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

1. az adatkezelés céljai;
2. az érintett személyes adatok kategóriái;
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
4. adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
5. az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
8. az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Tekintettel arra, hogy a kamerarendszer felvételt nem rögzít, kizárólag élőképet közvetít, a hozzáférési jog jellemzően a jelen tájékoztatóban foglalt információkra, valamint – amennyiben ez technikailag lehetséges és más érintett jogait nem sérti– az élőkép megtekintésére terjedhet ki.

13.3. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Tekintettel a kamerarendszer működésének jellegére (rögzítés nélküli élőkép), e jog a gyakorlatban nem értelmezhető.

13.4. Törléshez való jog - "az elfeledtetéshez való jog" (GDPR 17. cikk)

Tekintettel arra, hogy a kamerarendszer felvételt nem rögzít és nem tárol, a törléshez való jog a képi adatok vonatkozásában nem értelmezhető. A törléshez való jog a 11. pontban ismertetett hozzáférési naplók tekintetében a GDPR 17. cikkében foglalt következő feltételek fennállása esetén gyakorolható:

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
2. a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
3. a népegészségügy területét érintő közérdek alapján;
4. a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

13.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

13.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A tiltakozási jog gyakorlása – tekintettel az adatkezelés páciensbiztonsági céljára – nem eredményezheti a páciens szükséges felügyeletének elmaradását; ilyen esetben az Adatkezelő az érintettelorvosszakmai szempontok figyelembevételével egyezteti az alternatív megoldást (pl. az adott kórterem kamerájának kikapcsolásaorvos-szakmailag engedélyezhető esetben).

13.7. Az érintett tájékoztatáshoz való joga az adatvédelmi incidensről

Az érintettnek joga van ahhoz, hogy tájékoztatást kapjon az Adatkezelőnél előforduló, őt érintő adatvédelmi incidensről, amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

13.8. A jogok gyakorlásának módja

Az érintettek a fenti jogaikat írásban, az Adatkezelő 2. pontban megjelölt elérhetőségein (postai úton vagy a recepcio@arsmedica.hu e-mail címen), vagy az adatvédelmi tisztviselőnél terjeszthetik elő. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül bírálja el, és a döntéséről az érintettet tájékoztatja.

14. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit, jogosult:

1. panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk):
1. Cím: 1055 Budapest, Falk Miksa utca 9-11.
2. Postacím: 1363 Budapest, Pf. 9.
3. Telefon: +36 (1) 391-1400
4. Fax: +36 (1) 391-1410
5. E-mail: ugyfelszolgalat@naih.hu
6. Honlap: www.naih.hu
2. bírósághoz fordulni (GDPR 79. cikk): az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

15. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás, vagy a kamerarendszer működésében bekövetkező változás esetén. A tájékoztató mindenkor hatályos verziója folyamatosan elérhető a www.arsmedica.hu honlapon és a recepción.

16. Hatálybalépés

Jelen tájékoztató 2026. 07. 08. napjától hatályos, és a korábbi, a kamerarendszerről szóló adatkezelési tájékoztatók helyébe lép.

17. Kapcsolódó dokumentumok

1. Az Ars Medica Magánkórház Kft. kamerakezelési és kapcsolódó adatvédelmi szabályzata (Kameraszabályzat)
2. Munkavállalói tájékoztató a kamerarendszer működéséről (Kameraszabályzat 1. sz. melléklete)
3. Érdekmérlegelési teszt a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek jogalap alkalmazhatóságának vizsgálatához(Kameraszabályzat 5. sz. melléklete)
4. A kamerarendszerre vonatkozó adatvédelmi hatásvizsgálat (DPIA)
5. Az Ingatlan bejáratánál és a kórtermekben elhelyezett elsőszintű tájékoztató piktogramok és feliratok