Согласие на обработку персональных данных

В государственном медицинском учреждении внедрили видеонаблюдение со звукозаписью, как в общественных местах (коридоры, холлы и т.п.), так и на рабочих местах сотрудников (кабинеты). О том, что ведется видеонаблюдение, информируют таблички (про звукозапись ничего не сказано). Сотрудники учреждения были предупреждены о монтировании данной системы в устной форме, т.е.: - не заключено с работниками соглашение о сборе и обработке персональных данных (не включено соответствующие положения в трудовой договор) с указанием целей обработки, предполагаемыми источниками получения персональных данных, способами ее получения, последствиями отказа работников от дачи согласия на ее получение; - не принят локальный нормативный акт, устанавливающий порядок обработки персональных данных работников и связанные с этим права работников; - не указаны работники, ответственные за обработку персональных данных в данном локальном нормативном акте; - не осуществляется надлежащая охрана полученных данных. Законна ли установка данной системы? Какие права сотрудников и пациентов (например, врачебная тайна) медицинского учреждения нарушены? Заранее спасибо за ответ.