Regulamin korzystania z usługi Wi-Fi
w Samodzielnym Publicznym
Szpitalu Wojewódzkim
im. Papieża Jana Pawła II w Zamościu

Usługa dostępna jest:

1. dla wszystkich osób przebywających na terenie Szpitala,
2. dla celów prywatnych, niezwiązanych z prowadzeniem działalności zarobkowej (np. gospodarczej, zawodowej),
3. bezpłatnie.

Korzystanie z Usługi odbywa się poprzez podłączenie urządzenia do sieci bezprzewodowej dostępnej na terenie placówki. Szpital nie udostępnia sprzętu komputerowego do korzystania z Usługi. Użytkownicy we własnym zakresie i na własny koszt zapewniają sobie możliwość korzystania z urządzeń przenośnych, ich zabezpieczenie przed niepowołanym dostępem osób trzecich, wyposażenie w odpowiednie oprogramowanie zabezpieczające oraz kompatybilność urządzeń z Usługą. Szpital nie ponosi odpowiedzialności za sposób korzystania z Usługi przez Użytkowników ani  za jakiekolwiek szkody wynikające z używania ich prywatnych urządzeń. Szpital nie ponosi odpowiedzialności za szkody wynikające z utraty, modyfikacji lub nieuprawnionego przejęcia danych Użytkownika, jeżeli zdarzenia te są następstwem braku odpowiednich zabezpieczeń na urządzeniu końcowym Użytkownika.

Usługa umożliwia korzystanie z protokołu HTTP (port 80) oraz HTTPS (port 443). Ze względów bezpieczeństwa cybernetycznego (wymogi Ustawy o krajowym systemie cyberbezpieczeństwa) i wydajności sieci nie jest gwarantowana dostępność wszystkich usług sieciowych. Szpital stosuje mechanizmy filtrowania ruchu i może blokować określone strony czy usługi, w tym treści nielegalne zgodnie z obowiązującymi przepisami prawa oraz treści niedozwolone lub nieodpowiednie dla osób niepełnoletnich.

Szpital nie gwarantuje nieprzerwanej ani niezakłóconej dostępności Usługi. Usługa może być czasowo niedostępna lub prędkość transmisji może podlegać ograniczeniu (opóźnienia rzeczywistego transferu danych do i z urządzenia przenośnego Użytkownika) na skutek warunków technicznych wewnętrznych (np. przerwy serwisowe, awaria sprzętu do udostępniania użytkownikom usługi WiFi) lub zewnętrznych (np. awaria łącza internetowego Szpitala) lub innych przyczyn wpływających na jakość transmisji (m.in. priorytetyzacja ruchu medycznego).

Użytkownicy są zobowiązani korzystać z Usługi w sposób zgodny z prawem oraz dobrymi obyczajami i nie stwarzać zagrożenia dla bezpieczeństwa krytycznej infrastruktury sieciowej Szpitala. Użytkownik zostanie pozbawiony możliwości korzystania z Usługi (natychmiastowa blokada urządzenia) w przypadku działań niezgodnych z Regulaminem, a w szczególności w razie:

1. usiłowania uzyskania dostępu do zasobów sieciowych Szpitala (np. systemy HIS, sieci diagnostyczne), do których użytkownik nie jest uprawniony,
2. próby ominięcia zabezpieczeń stosowanych przy dostępie bezprzewodowym (tj. zmiana adresu IP nadanego przez serwer DHCP, skanowanie portów, spoofing adresów MAC, stosowanie tuneli),
3. udostępniania oraz pobierania z sieci, bez zgody twórców, materiałów chronionych prawami autorskimi (oprogramowanie, filmy, muzyka itp.),
4. korzystania z aplikacji typu P2P (Torrent),
5. dalszego udostępniania sygnału poprzez stosowanie repeaterów, routerów, proxy lub funkcji hotspot, co może zakłócać pracę urządzeń medycznych działających w paśmie radiowym,
6. uruchamiania serwerów usług na urządzeniach podłączonych do punktów dostępowych Szpitala,
7. korzystania z sieci WiFi w celach zarobkowych,
8. innych działań, które mogą zostać uznane za potencjalnie niebezpieczne dla funkcjonowania sieci Szpitala i użytkowników w niej działających.

Ruch w sieci w ramach Usługi jest aktywnie monitorowany przez Dział IT Szpitala, a zapisy systemowe (logi) są na bieżąco magazynowane i przekazywane do centralnego systemu analizy zdarzeń (SIEM). Dane będą przechowywane przez okres 90 dni, a po jego upływie zostaną usunięte lub zanonimizowane, chyba że obowiązujące przepisy prawa będą wymagały dłuższego okresu przechowywania. Dane Użytkowników nie będą przekazywane, przesyłane ani przetwarzane poza terytorium państw członkowskich Unii Europejskiej. Dane Użytkowników będą podlegały profilowaniu. Działania te mają na celu wyłącznie zapewnienie bezpieczeństwa infrastruktury teleinformatycznej Szpitala oraz ochronę przed cyberzagrożeniami. Podstawą przetwarzania danych Użytkowników jest art. 6 ust. 1 lit. f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), tj. prawnie uzasadniony interes administratora.

Szpital nie gromadzi danych uwierzytelniających Użytkowników, w szczególności loginów ani haseł wykorzystywanych przez nich do korzystania z usług internetowych, poczty elektronicznej lub innych serwisów dostępnych za pośrednictwem Usługi. Ruch sieciowy nie jest szyfrowany.

W ramach monitorowania i świadczenia Usługi Szpital automatycznie gromadzi następujące dane techniczne i eksploatacyjne:

• Adresy sprzętowe (MAC) urządzeń końcowych Użytkownika.
• Przypisane lokalne adresy IP wewnątrz sieci szpitalnej.
• Daty i godziny rozpoczęcia oraz zakończenia sesji połączeniowej.
• Metadane ruchu sieciowego, w tym zapytania DNS, docelowe adresy IP i wykorzystywane porty (bez ingerencji w zaszyfrowaną treść komunikacji).
• Informacje o ilości przesłanych i pobranych danych (statystyki użycia pasma).

W celu poprawnej realizacji usługi i uwierzytelniania, strona logowania (Captive Portal) posługuje się plikami „cookies”, które służą wyłącznie do zarządzania sesją Użytkownika.

Niniejszy Regulamin jest dostępny na stronie internetowej Szpitala: https://szpitaljp2.zam.pl/ w zakładce „Pacjenci i odwiedzający” > „Regulaminy”.

Każdorazowo rozpoczęcie korzystania z usługi WiFi wymaga uprzedniej akceptacji Regulaminu.

W sprawach nieuregulowanych mają zastosowanie przepisy prawa polskiego.