Úřad pro ochranu osobních údajů zahájil veřejnou konzultaci ke kamerám ve zdravotnictví

Úřad pro ochranu osobních údajů dne 12. února 2026 zveřejnil návrh Doporučení ke kamerovým systémům umístěným u poskytovatelů zdravotnických služeb. Toto doporučení navazuje na předchozí metodické dokumenty ke kamerovým systémům a ÚOOÚ jím reaguje i na podněty odborné veřejnosti k upřesnění pravidel pro využití kamery v jednotlivých sektorech.

Návrh doporučení je předložen k veřejné konzultaci. Připomínky a návrhy lze zasílat až do 13. března 2026.

Jaké oblasti či dílčí specifika kamer ve zdravotnických zařízeních návrh doporučení řeší?

Účely zpracování

ÚOOÚ v návrhu doporučení vymezuje typické účely, pro které lze obvykle kamery ve zdravotnictví nasadit. Patří mezi ně:

• Diagnostické účely
• Dohledové účely
• Ochranné účely (ochrana majetku, ochrana zdraví a života apod.)
• Výukové účely
  

Právní důvody zpracování

ÚOOÚ konstatuje, že právní důvod souhlasu je u kamer vždy problematický, resp. obvykle není tím vhodným právním důvodem ke zpracování. I když výjimky lze najít všude a pojednává o nich i návrh tohoto doporučení.

Pro ochranné účely bude obvykle aplikovatelný právní důvod oprávněného zájmu, jehož využití je však podmíněno zpracováním a vyhodnocením tzv. balančního testu.

Zpracování osobních údajů pro diagnostické účely pak vychází ze zvláštních právních předpisů, proto i právním důvodem bude plnění právní povinnosti správce, poskytovatele zdravotních služeb.

Pro dohledové účely, například při specializovaných vyšetřeních využívajících ionizujícího záření nebo na lůžkových pokojích akutní péče, ÚOOÚ doporučuje podle okolností využít buď právní titul veřejného zájmu, nebo titul ochrany životně důležitých zájmů subjektu údajů.

U výukových účelů návrh doporučení rozlišuje, zda se jedná o záznam pořízený primárně pro edukaci, nebo zda byl záznam pořízen pro jiný účel a zvažuje se jeho další využití pro výuku či vzdělání. V prvém případě ÚOOÚ doporučuje využít právní důvod souhlasu dotčené osoby, pacienta, s využitím jeho osobních údajů k edukaci. Ve druhém případě, další využití již pořízených záznamů, např. za účelem vedení zdravotnické dokumentace, pak oprávněný zájem správce.

Balanční test

ÚOOÚ se v dokumentu dále zabývá kritérii a požadavky na tzv. balanční test s přihlédnutím ke specifikům zpracování osobních dat ve zdravotnictví. S ohledem na míru zásahu do soukromí rozděluje kamery do několik skupin:

• Kamery s malým zásahem do soukromí, což jsou například kamery monitorující perimetr pozemků a objektů zdravotnického zařízení
• Kamery se středním zásahem do soukromí, což jsou typicky kamery u vstupů do zdravotnického zařízení nebo před vstupem na jednotlivá oddělení
• Kamery s vysokým zásahem do soukromí, například kamery a chodbách oddělení,recepce, čekárny, společné jídelny atd.
• Kamery s velmi vysokým zásahem do soukromí, mezi které doporučení řadí například kamery  na jednotlivých pokojích, na vyšetřovnách a v ordinacích, na toaletách a prostorách pro hygienu, sesternách, lékařských pokojích atd,
  

Při zpracování bilančního testu musí správce, provozovatel zdravotnické zařízení, zohlednit právě i rizikovost kamerového systému, resp. míru rizika, jakou daný kamerový systém představuje pro práva a svobody dotčených osob.

Informační povinnost a práva subjektu údajů

Doporučení dále řeší i to, jak má provozovatel kamery ve zdravotnickém zařízení o tomto zpracování osobních údajů informovat a jak realizovat práva dotčených osob podle GDPR, například právo na přístup k osobním údajům nebo na jejich výmaz.

Doba uložení záznamu

ÚOOÚ v návrhu doporučení opakuje, že za obecně akceptovatelnou dobu uchování záznamu pořízeného kamerovým systémem pro ochranné účely považuje 72 hodin. S ohledem na specifika provozu konkrétního zdravotnického zařízení lze však nastavit i dobu delší. Ta však musí být vždy odůvodněna konkrétními okolnostmi.

Místo uložení záznamu

V poslední části návrhu doporučení se ÚOOÚ zabývá i uložením záznamu jak v kamerovém systému jako takovém, tak kritérii pro případné uložení dat v cloudu od externího poskytovatele. V případě využití cloudových služeb ÚOOÚ doporučuje i to, jaké skutečnosti je vhodné o poskytovateli dané služby zjistit a ověřit, aby bylo zajištěno, že se k citlivým záznamů nedostane nepovolaná osoba.

‍