Ochrona danych osobowych pacjentów

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej „RODO”) informujemy, że:

Administrator Danych Osobowych.

Administratorem Pani/Pana danych osobowych jest Geromed Poradnie specjalistyczne z siedzibą w Krakowie ul. Ariańska 8/6, NIP: 6762015492, REGON: 120801365 (dalej jako „Administrator”). Z Administratorem można skontaktować się pisemnie na adres siedziby lub drogą elektroniczną pod adresem e-mail: geromed@geromed.pl oraz telefonicznie: 601445048.

Cele i podstawy prawne przetwarzania danych.

Pani/Pana dane osobowe (w tym dane dotyczące stanu zdrowia) będą przetwarzane w następujących celach:

• Udzielanie świadczeń zdrowotnych. Obejmuje to profilaktykę zdrowotną, diagnozę medyczną, zapewnienie opieki zdrowotnej, leczenie oraz zarządzanie systemami i usługami opieki zdrowotnej. Podstawą prawną jest art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami Ustawy o działalności leczniczej oraz Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
• Prowadzenie i przechowywanie dokumentacji medycznej. Podstawą prawną jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w zw. z art. 24 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
• Zapewnienie bezpieczeństwa osób i mienia (monitoring wizyjny). Dotyczy ochrony pacjentów, personelu oraz mienia na terenie placówki (obszar rejestracji, poczekalni oraz ciągów komunikacyjnych – z wyłączeniem gabinetów lekarskich i toalet). Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO w zw. z art. 23a Ustawy o działalności leczniczej)
• Kontakt w sprawach organizacyjnych. Dotyczy potwierdzania, przypominania lub odwoływania wizyt lekarskich. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Rozliczenia finansowe i księgowe. Dotyczy rozliczeń z Narodowym Funduszem Zdrowia, ubezpieczycielami lub wystawiania faktur. Podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO) lub wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO).

Odbiorcy danych.

Pani/Pana dane osobowe mogą być przekazywane podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, ZUS, organy ścigania, sądy, Rzecznik Praw Pacjenta) oraz innym podmiotom leczniczym w celu zapewnienia ciągłości leczenia. Dane mogą być również powierzane podmiotom współpracującym z Administratorem na podstawie umów powierzenia (np. dostawcom oprogramowania medycznego i usług IT, laboratoriom diagnostycznym, podmiotom świadczącym usługi księgowe, prawne oraz kurierskie).

Okres przechowywania danych.

Dokumentacja medyczna jest przechowywana przez okres przewidziany przepisami prawa, co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (z zastrzeżeniem wyjątków ustawowych, np. 22 lata w przypadku dzieci do ukończenia 2. roku życia lub 30 lat w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia). Dane przetwarzane w celach księgowych przechowywane są przez 5 lat od końca roku obrotowego.

Prawa osoby, której dane dotyczą.

Przysługuje Pani/Panu prawo do:

• dostępu do treści swoich danych osobowych oraz otrzymania ich kopii (z uwzględnieniem zasad udostępniania dokumentacji medycznej),
• sprostowania (poprawiania) danych, które są nieprawidłowe lub niekompletne,
• ograniczenia przetwarzania danych w przypadkach określonych w RODO,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. w zakresie przypomnień SMS o wizycie).

Uwaga. Prawo do usunięcia danych („prawo do bycia zapomnianym”) oraz prawo do przenoszenia danych nie mają zastosowania w odniesieniu do danych zawartych w dokumentacji medycznej przez okres wymagany przepisami prawa.

Prawo wniesienia skargi.

Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.

Informacja o wymogu podania danych.

Podanie danych osobowych jest wymogiem ustawowym niezbędnym do realizacji świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej. Odmowa podania danych uniemożliwi udzielenie świadczenia zdrowotnego (z wyjątkiem stanów nagłego zagrożenia życia lub zdrowia).

Zautomatyzowane podejmowanie decyzji.

Pani/Pana dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, ani nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy).

Kraków 25.05.2018 rok