Úřad pro ochranu osobních údajů (ÚOOÚ) vydal doporučení č. 01/2026 zaměřené na
provozování kamerových systémů u poskytovatelů zdravotních služeb. Dokument se týká jak
samostatných ordinací, tak velkých nemocničních zařízení. Tato zařízení představují zvlášť
komplikovanou oblast zpracování, neboť zde dochází ke zpracování zvláštní kategorie osobních
údajů, tedy údajů o zdravotním stavu. ÚOOÚ zdůrazňuje, že využití kamer musí důsledně
vyvažovat ochranu majetku či zdraví s právem pacientů i zaměstnanců na soukromí a důstojnost.
Správci musejí v první řadě jednoznačně vymezit účel kamerového systému. Ten může být
diagnostický, dohledový (monitorování pacientů na ARO či JIP v reálném čase), ochranný nebo
výukový.
Pro každý stanovený účel je nutné určit odpovídající právní titul. Udělení souhlasu je pro běžný
provoz kamerového systému nevhodné, neboť v nerovnovážném vztahu mezi lékařem a
pacientem nebo zaměstnavatelem a zaměstnancem nelze zajistit jeho plnou dobrovolnost. U
ochranných účelů je typickým právním základem oprávněný zájem, který správci ukládá povinnost
provést balanční test. V něm musí zdokumentovat reálné hrozby a vyhodnotit méně invazivní
varianty, například čipové karty či fyzickou ostrahu.
Kamery s velmi vysokým zásahem do soukromí, jako je sledování vyšetřoven během provozu,
toalet, šaten či odpočinkových místností personálu, v balančním testu v zásadě neobstojí a kolidují
i se zákoníkem práce. U rozsáhlých systémů či při nasazení pokročilých technologií, jako je umělá
inteligence nebo biometrie, musí správce navíc vypracovat posouzení vlivu na ochranu osobních
údajů (DPIA).
V oblasti plnění informační povinnosti ÚOOÚ vyžaduje dvoustupňový přístup. První úroveň tvoří
piktogramy a stručné upozornění před vstupem do sledovaného prostoru, druhou pak detailní
informace dostupné na webu nebo recepci.
Standardní doba uchování záznamů pro ochranné účely by neměla přesáhnout 72 hodin.
Prodloužení na jeden až dva týdny je akceptovatelné u malých poskytovatelů zdravotních služeb
po dobu dovolené. Pokud správce využívá cloudové služby nebo externí bezpečnostní agenturu,
musí s nimi uzavřít zpracovatelskou smlouvu a prověřit bezpečnost i zemi uložení dat.
Neopomenutelnou povinností zůstává vedení záznamů o činnostech zpracování a případné
zapojení pověřence (DPO) již do fáze přípravy kamerového systému.