Klauzula informacyjna dla Pacjentów
Klauzula informacyjna dla Pacjentów
Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) informujemy o zasadach przetwarzania danych osobowych Pacjentów przez NZOZ GOMED Sp. z o.o.
1. Administrator danych
Administratorem Pani/Pana danych osobowych jest:
NZOZ GOMED Sp. z o.o.
ul. Dworcowa 8
43-200 Pszczyna
ul. Dworcowa 8
43-200 Pszczyna
2. Inspektor Ochrony Danych
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Inspektorem Ochrony Danych:
e-mail: rodonzozgomed@wp.pl
lub pisemnie na adres siedziby Administratora z dopiskiem:
„Inspektor Ochrony Danych”
3. W jakich celach przetwarzamy dane?
Dane osobowe Pacjenta, w tym dane dotyczące zdrowia, są przetwarzane przede wszystkim w celu:
- rejestracji Pacjenta i organizacji udzielania świadczeń zdrowotnych;
- identyfikacji Pacjenta;
- profilaktyki, diagnostyki, leczenia oraz udzielania innych świadczeń zdrowotnych;
- prowadzenia i przechowywania dokumentacji medycznej;
- zapewnienia ciągłości i bezpieczeństwa leczenia;
- realizacji oraz rozliczania świadczeń finansowanych ze środków publicznych;
- realizacji obowiązków wynikających z przepisów prawa;
- w odpowiednich przypadkach – ustalenia, dochodzenia lub obrony roszczeń.
4. Podstawy prawne przetwarzania
Dane osobowe Pacjentów przetwarzane są przede wszystkim na podstawie:
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na Administratorze;
- art. 9 ust. 2 lit. h RODO – w zakresie danych dotyczących zdrowia, jeżeli ich przetwarzanie jest niezbędne do profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej.
Podstawę przetwarzania stanowią również właściwe przepisy krajowe, w szczególności przepisy dotyczące działalności leczniczej, praw pacjenta, prowadzenia dokumentacji medycznej, systemu informacji w ochronie zdrowia oraz finansowania świadczeń opieki zdrowotnej ze środków publicznych.
W przypadku odpłatnych świadczeń zdrowotnych określone dane mogą być również przetwarzane w zakresie niezbędnym do zawarcia i wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO.
Jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawę mogą stanowić odpowiednio art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.
Jeżeli w określonej sytuacji podstawą przetwarzania jest zgoda Pacjenta, zostanie on o tym poinformowany odrębnie.
5. Komu dane mogą być udostępniane?
Dane osobowe Pacjenta mogą być udostępniane podmiotom i osobom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
W zależności od rodzaju świadczenia mogą to być w szczególności:
- Narodowy Fundusz Zdrowia;
- podmioty uczestniczące w systemie informacji w ochronie zdrowia;
- inne podmioty wykonujące działalność leczniczą – w przypadkach, w których udostępnienie danych lub dokumentacji medycznej jest dopuszczalne na podstawie przepisów prawa;
- osoby upoważnione przez Pacjenta do uzyskiwania informacji o jego stanie zdrowia lub dostępu do dokumentacji medycznej;
- organy i instytucje uprawnione do uzyskania danych na podstawie przepisów prawa.
Dane mogą być również przetwarzane przez podmioty świadczące na rzecz NZOZ GOMED usługi niezbędne do prowadzenia działalności, w szczególności usługi informatyczne, serwisowe, archiwizacyjne lub prawne – wyłącznie w zakresie niezbędnym do wykonywania tych usług i z zachowaniem wymaganych prawem zabezpieczeń.
6. Jak długo przechowujemy dane?
Dokumentacja medyczna jest przechowywana przez okresy określone w przepisach prawa.
Co do zasady dokumentację medyczną przechowuje się przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Przepisy przewidują jednak szczególne okresy przechowywania dla niektórych rodzajów dokumentacji, w tym:
- 30 lat – w przypadkach wskazanych w ustawie;
- 22 lata – dla dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia;
- 10 lat – dla zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną;
- 5 albo 2 lata – dla określonych skierowań na badania lub zleceń lekarza.
Inne dane osobowe, które nie stanowią dokumentacji medycznej, są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
7. Jakie prawa przysługują Pacjentowi?
Na zasadach określonych w RODO przysługuje Pani/Panu prawo do:
- dostępu do swoich danych osobowych;
- żądania sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
- żądania ograniczenia przetwarzania – w przypadkach określonych w RODO;
- żądania usunięcia danych – jeżeli zachodzą przesłanki określone w RODO i nie istnieje obowiązek ich dalszego przechowywania;
- wniesienia sprzeciwu wobec przetwarzania – jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora;
- przenoszenia danych – wyłącznie w przypadkach, w których prawo to znajduje zastosowanie zgodnie z RODO.
Prawo do usunięcia danych nie oznacza prawa do żądania usunięcia dokumentacji medycznej, którą NZOZ GOMED ma obowiązek prowadzić i przechowywać przez okres określony przepisami prawa.
Podobnie prawo do sprzeciwu lub przenoszenia danych nie znajduje zastosowania do wszystkich procesów przetwarzania związanych z udzielaniem świadczeń zdrowotnych i prowadzeniem dokumentacji medycznej.
Niezależnie od praw wynikających z RODO Pacjentowi przysługuje prawo dostępu do dokumentacji medycznej na zasadach określonych w przepisach dotyczących praw pacjenta.
8. Dane przetwarzane na podstawie zgody
Jeżeli w określonym przypadku przetwarzanie danych odbywa się na podstawie zgody, Pacjent może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wycofanie zgody nie powoduje usunięcia dokumentacji medycznej ani innych danych, które Administrator ma obowiązek przetwarzać na podstawie przepisów prawa.
9. Prawo wniesienia skargi
Jeżeli uważa Pani/Pan, że dane osobowe są przetwarzane niezgodnie z przepisami o ochronie danych osobowych, przysługuje Pani/Panu prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych.
10. Czy podanie danych jest obowiązkowe?
Podanie danych niezbędnych do identyfikacji Pacjenta, udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej jest wymagane w zakresie wynikającym z obowiązujących przepisów prawa.
Brak danych wymaganych prawem może uniemożliwić prawidłową rejestrację, prowadzenie dokumentacji lub realizację świadczenia w zakresie, w jakim dane te są niezbędne.
Nie dotyczy to przypadków, w których przepisy prawa wymagają udzielenia niezbędnej pomocy medycznej niezależnie od możliwości uzyskania pełnych danych Pacjenta.
11. Kontakt w sprawach dotyczących danych osobowych
W celu uzyskania informacji dotyczących przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając z danych wskazanych powyżej.ednio w placówce.