Klauzula informacyjna dla pacjenta dotycząca przetwarzania danych osobowych

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) informujemy, że:

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest NZOZ RxMED Izabela Krawczyk z siedzibą w Starej Kiszewie, oddział przy ul. Wyzwolenia 12, 83-430 Stara Kiszewa.

Kontakt z Administratorem możliwy jest pod adresem e-mail: biuro@rxmed.pl lub telefonicznie: 570-999-112.

2. Jakie dane przetwarzamy

W związku z udzielaniem świadczeń zdrowotnych możemy przetwarzać w szczególności:

• dane identyfikacyjne, w tym imię, nazwisko, PESEL lub datę urodzenia,
• dane kontaktowe, takie jak numer telefonu, adres e-mail lub adres zamieszkania,
• dane dotyczące stanu zdrowia, przebytych chorób, urazów, alergii, przyjmowanych leków oraz innych informacji niezbędnych do udzielania świadczeń zdrowotnych,
• informacje dotyczące udzielonych świadczeń zdrowotnych oraz ich przebiegu,
• dane zawarte w dokumentacji medycznej,
• inne dane, których przetwarzanie jest niezbędne do prawidłowego udzielenia świadczenia zdrowotnego lub wykonania obowiązków wynikających z przepisów prawa.

3. Cele i podstawy prawne przetwarzania

Pani/Pana dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w celu:

1. udzielania świadczeń zdrowotnych, prowadzenia i przechowywania dokumentacji medycznej oraz realizacji praw pacjenta,
2. wykonywania obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów dotyczących działalności leczniczej, praw pacjenta, dokumentacji medycznej, rozliczeń oraz obowiązków sprawozdawczych,
3. zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemów informatycznych wykorzystywanych do obsługi pacjentów i dokumentacji medycznej,
4. ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z udzielaniem świadczeń zdrowotnych.

Podstawę prawną przetwarzania danych stanowią w szczególności art. 6 ust. 1 lit. c i d oraz art. 9 ust. 2 lit. h RODO, w związku z właściwymi przepisami prawa krajowego regulującymi udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej.

4. Czy podanie danych jest obowiązkowe?

Podanie danych wymaganych przepisami prawa oraz niezbędnych do udzielenia świadczenia zdrowotnego jest co do zasady niezbędne do jego prawidłowej realizacji oraz prowadzenia dokumentacji medycznej.

Zakres wymaganych danych może różnić się w zależności od rodzaju udzielanego świadczenia.

5. Odbiorcy danych

Pani/Pana dane mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa oraz podmiotom przetwarzającym dane na zlecenie Administratora, w zakresie niezbędnym do realizacji określonych usług.

Dotyczy to w szczególności podmiotów zapewniających obsługę systemów informatycznych, elektronicznej dokumentacji medycznej, archiwizacji danych, usług księgowych lub innych usług niezbędnych do prawidłowego funkcjonowania Administratora.

Dane mogą być również udostępniane innym podmiotom wykonującym działalność leczniczą, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia lub następuje na podstawie obowiązujących przepisów prawa.

6. Okres przechowywania danych

Dane zawarte w dokumentacji medycznej będą przechowywane przez okres wymagany przepisami prawa dotyczącymi dokumentacji medycznej.

Co do zasady dokumentacja medyczna jest przechowywana przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z uwzględnieniem wyjątków przewidzianych w obowiązujących przepisach.

Pozostałe dane będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu upływu okresu przedawnienia ewentualnych roszczeń.

7. Prawa pacjenta związane z przetwarzaniem danych

W zakresie przewidzianym przepisami RODO przysługuje Pani/Panu prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania danych nieprawidłowych lub niekompletnych,
• ograniczenia przetwarzania danych w przypadkach przewidzianych prawem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych, przenoszenia danych lub sprzeciwu wobec ich przetwarzania może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności z obowiązku prowadzenia i przechowywania dokumentacji medycznej.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Pani/Pana dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli w związku z wykorzystywanymi przez Administratora usługami lub systemami informatycznymi dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, będzie ono odbywało się zgodnie z wymaganiami RODO, w szczególności na podstawie odpowiednich mechanizmów zapewniających ochronę danych osobowych.

9. Zautomatyzowane podejmowanie decyzji

Pani/Pana dane osobowe nie będą wykorzystywane do podejmowania decyzji wywołujących wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływających, wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.

10. Dobrowolność wyrażenia zgody

W zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody, jej wyrażenie jest dobrowolne i może zostać wycofane w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niniejsza klauzula informacyjna ma na celu spełnienie obowiązku informacyjnego wynikającego z art. 13 RODO i nie stanowi zgody na przetwarzanie danych osobowych, jeżeli podstawą przetwarzania jest obowiązek prawny lub przepis dotyczący udzielania świadczeń zdrowotnych.