Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), publ. Dz. Urz. UE L Nr 119, s. 1:

1. Administratorem danych przetwarzanych w ramach stosowanego monitoringu jest Samodzielny Publiczny Zakład Opieki Zdrowotnej Gminny Ośrodek Zdrowia w Łopusznie (adres: ul. Strażacka 10, 26-070 Łopuszno, adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. numer telefonu: 41 391 40 27).
2. Administrator powołał inspektora ochrony danych (dane kontaktowe: adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.) .
3. Dane osobowe będą przetwarzane w celu zapewnienia bezpieczeństwa pracowników, pacjentów i osób odwiedzających pacjentów, ochrony mienia Administratora, zachowania w tajemnicy informacji (w szczególności zgromadzonych w dokumentacji medycznej prowadzonej przez Administratora), których ujawnienie mogłoby narazić Administratora lub inne podmioty na szkodę.
4. Dane osobowe będą przetwarzane przez okres nieprzekraczający 3 miesięcy od dnia nagrania. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
5. Podstawą prawną przetwarzania wizerunku pracowników oraz innych osób zarejestrowanych przez monitoring jest 6 ust. 1 lit. e Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz art. 22² § 1 Kodeksu pracy.
6. Dane osobowe mogą być przekazywane osobom, które wykażą potrzebę uzyskania dostępu do nagrań (interes realizowany przez stronę trzecią).
7. Osoba, której dane dotyczą ma prawo do:
   - żądania dostępu do danych osobowych oraz ograniczenia przetwarzania danych osobowych;
   - wniesienia skargi do organu nadzorczego.