U okviru nadzornog postupanja Agencija za zaštitu osobnih podataka je utvrdila kako Opća bolnica Zadar koristi aplikativno rješenje trgovačkog društva koje je automatizmom dohvaćalo podatke o vlasnicima vozila preko web servisa MUP-a bez pravne osnove ukoliko korisnik vozila nije platio parking na parkiralištu bolnice koje je pod naplatom.
U međuvremenu je Bolnica ispravila nedostatke, te kako odgovaraju iz Ureda ravnatelja „sustav naplate parkiranja vrši se i dalje sukladno preporukama Agencije za zaštitu osobnih podataka“.
– „Također želimo istaknuti kako je Opća bolnica Zadar uvođenjem sustava naplate parkiranja, prema uzoru na druge zdravstvene ustanove, organizacijski uvela reda na samom parkingu te time omogućila našim pacijentima i djelatnicima bolju dostupnost i pristup Općoj bolnici Zadar prilikom njihova dolaska u ustanovu“, dodaju u odgovoru.
Podsjetimo, uvođenje naplate na bolničkom parkingu izazvalo je podijeljene reakcije javnosti – dio je bio ogorčen činjenicom da se uvodi naplata ispred zdravstvene ustanove, a dio građana podržao je naplatu jer se lakše pronalaze parking u potrebnim situacijama.
Također, Agencija je tijekom nadzornog postupanja utvrđeno je da bolnica nije na transparentan i propisan način informirala ispitanike (korisnike parkirališta) o obradi i prikupljanju njihovih osobnih podataka vezano uz naplatu parkinga, a što je protivno članku 13. i 14. stavku 2. točki (f) Opće uredbe o zaštiti podataka. Nadalje, utvrđeno je kako bolnica nije poduzela odgovarajuće organizacijske mjere zaštite osobnih podataka ispitanika/ korisnika parkirališta prilikom prikupljanja osobnih podataka vlasnika vozila vezano uz naplatu parkinga u aplikaciji, a što je protivno odredbi članka 25. stavka 1. Opće uredbe o zaštiti podataka, niti je sklopila ugovor o obradi osobnih podataka korisnika parkirališta s trgovačkim društvom kao izvršiteljem obrade osobnih podataka, a što je protivno odredbi članka 28. stavka 3. Opće uredbe o zaštiti podataka. Za navedene povrede izrečena je kazna Općoj bolnici Zadar u iznosu od 4.000 eura.
O ovoj upravnoj novčanoj kazni Agencija je obavijestila putem priopćenja.
U istom turnusu, Agencija je izdala kazne zbog povrede osobnih podataka i Općoj županijskoj bolnici Vinkovci te KBC-u Zagreb. Oni su prekršili odredbe koje se odnose na mjere zaštite koje imaju za cilj osiguranje sigurnosti obrade zdravstvenih podataka.
