Ochrona danych osobowych
Informacja o przetwarzaniu danych osobowych Pacjentów Ośrodka Zdrowia MEDFIL — art. 13 RODO.
1. Kto przetwarza Państwa dane
ul. Białostocka 1A, 16-061 Juchnowiec Górny
Z inspektorem ochrony danych mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw z tym związanych.
2. W jakich celach i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Ustalenie tożsamości przed udzieleniem świadczenia | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z art. 25 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta |
| Profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej i leczenie | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z ustawą o działalności leczniczej, ustawą o zawodach lekarza i lekarza dentysty oraz ustawą o zawodach pielęgniarki i położnej |
| Prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z art. 23–30 ustawy o prawach pacjenta i RPP |
| Realizacja obowiązków związanych z Systemem Informacji Medycznej (e-recepta, e-skierowanie, IKP) | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z ustawą o systemie informacji w ochronie zdrowia |
| Rozliczenia i sprawozdawczość wobec NFZ, deklaracje POZ, listy oczekujących | art. 6 ust. 1 lit. c RODO w zw. z ustawą o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych |
| Udzielanie Pacjentowi oraz osobom upoważnionym informacji o stanie zdrowia | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w zw. z art. 9 ustawy o prawach pacjenta i RPP |
| Rejestracja i organizacja wizyt, kontakt w sprawach organizacyjnych | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO |
| Rozpatrywanie skarg i wniosków | art. 6 ust. 1 lit. c i lit. f RODO; art. 9 ust. 2 lit. f RODO |
| Ustalanie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO |
| Rozliczenia księgowe i podatkowe świadczeń odpłatnych | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową |
| Bezpieczeństwo osób i mienia — monitoring wizyjny w rejestracji | art. 6 ust. 1 lit. f RODO |
| Podnoszenie jakości obsługi — nagrywanie rozmów telefonicznych w rejestracji (bez teleporad) | art. 6 ust. 1 lit. f RODO; art. 9 ust. 2 lit. h RODO w zakresie, w jakim rozmowa dotyczy zdrowia |
| Informowanie o programach profilaktycznych, badaniach i akcjach zdrowotnych | art. 6 ust. 1 lit. a RODO — wyłącznie za zgodą, którą można w każdej chwili wycofać |
3. Komu przekazujemy dane
- osobom wykonującym zawód medyczny oraz personelowi pomocniczemu — w zakresie niezbędnym do udzielenia świadczenia,
- Narodowemu Funduszowi Zdrowia i Zakładowi Ubezpieczeń Społecznych — w zakresie wynikającym z przepisów,
- podmiotom prowadzącym systemy teleinformatyczne ochrony zdrowia (e-recepta, e-skierowanie, e-ZLA, Internetowe Konto Pacjenta) oraz aptekom — w związku z realizacją recept,
- dostawcy oprogramowania gabinetowego MyDr oraz jego podwykonawcom — na podstawie umów powierzenia przetwarzania,
- dostawcy hostingu, poczty elektronicznej i obsługi strony internetowej,
- dostawcy wirtualnej centrali telefonicznej,
- biuru rachunkowemu,
- laboratoriom diagnostycznym i innym podmiotom leczniczym — jako odrębnym administratorom, w celu zachowania ciągłości leczenia,
- podmiotom archiwizującym i niszczącym dokumentację,
- innym podmiotom uprawnionym na podstawie przepisów prawa, między innymi sądom, prokuraturze, organom rentowym, Rzecznikowi Praw Pacjenta i inspekcji sanitarnej.
Państwa dokumentacji medycznej nie przekazujemy poza Europejski Obszar Gospodarczy. W zakresie poczty elektronicznej, obsługi strony internetowej i mediów społecznościowych korzystamy z usług dostawców, którzy mogą przetwarzać dane w Stanach Zjednoczonych — odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności. Mogą Państwo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z inspektorem ochrony danych.
4. Jak długo przechowujemy dane
| Rodzaj danych | Okres |
|---|---|
| Dokumentacja medyczna — zasada ogólna, od końca roku kalendarzowego ostatniego wpisu | 20 lat |
| Dokumentacja dziecka do ukończenia 2. roku życia | 22 lata |
| Dokumentacja w razie zgonu pacjenta wskutek uszkodzenia ciała lub zatrucia | 30 lat |
| Zdjęcia rentgenowskie przechowywane poza dokumentacją pacjenta | 10 lat |
| Skierowania na badania i zlecenia lekarza | 5 lat |
| Dokumenty księgowe dotyczące świadczeń odpłatnych | 5 lat od końca roku podatkowego |
| Nagrania z monitoringu i nagrania rozmów telefonicznych | 3 miesiące, chyba że stanowią dowód w postępowaniu |
| Dane przetwarzane na podstawie zgody | do wycofania zgody, nie dłużej niż 3 lata od ostatniego kontaktu |
| Dane przetwarzane w celu obrony przed roszczeniami | do upływu przedawnienia |
5. Jakie mają Państwo prawa
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — prawo ograniczone: dokumentacji medycznej nie możemy usunąć przed upływem okresów przechowywania wymaganych ustawą,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany, o ile jest to technicznie możliwe,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wniosek mogą Państwo złożyć w dowolnej formie — osobiście w rejestracji, pisemnie na adres Administratora lub e-mailem na rodo@medfil.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Państwa poinformujemy. Realizacja wniosku jest bezpłatna. Przed rozpatrzeniem weryfikujemy tożsamość osoby wnioskującej — chroni to Państwa dane przed ujawnieniem osobie nieuprawnionej.
6. Skarga do organu nadzorczego
Jeżeli uznają Państwo, że przetwarzamy dane niezgodnie z prawem, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Czy podanie danych jest obowiązkowe
Podanie danych identyfikacyjnych wymaganych art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta jest wymogiem ustawowym. Odmowa ich podania uniemożliwia ustalenie Państwa tożsamości, a tym samym udzielenie świadczenia zdrowotnego — z wyjątkiem sytuacji zagrożenia życia lub zdrowia. Podanie numeru telefonu i adresu e-mail jest dobrowolne, ale ułatwia kontakt w sprawie wizyt i wyników badań.
8. Zautomatyzowane podejmowanie decyzji
Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania w rozumieniu art. 22 RODO.
9. Skąd mamy Państwa dane
Dane pozyskujemy bezpośrednio od Państwa. Możemy je również otrzymać od Państwa przedstawiciela ustawowego lub opiekuna faktycznego, od innych podmiotów leczniczych i laboratoriów w związku z ciągłością leczenia oraz z systemów teleinformatycznych ochrony zdrowia, na przykład z e-skierowania.
Jeżeli zostali Państwo wskazani przez pacjenta jako osoba upoważniona do informacji o stanie zdrowia lub do dokumentacji medycznej albo jako przedstawiciel ustawowy — Państwa dane, to jest imię i nazwisko, stopień pokrewieństwa oraz dane kontaktowe, otrzymaliśmy od pacjenta. Upoważnienie stanowi część dokumentacji medycznej i podlega tym samym okresom przechowywania. Przysługują Państwu prawa opisane w punkcie 5.