RODO

 

KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH

– informacja dla pacjentów

 

Kto jest Administratorem moich danych osobowych?

Administratorem Pani/Pana danych osobowych jest Samodzielny Publiczny
Zakład Opieki Zdrowotnej w Węgrowie reprezentowany przez dyrektora, dane kontaktowe:
ul. Kościuszki 15, 07-100 Węgrów, zarejestrowany w Sądzie Rejonowym dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000061507, NIP: 824154503, REGON: 00030462 (dalej jako „SP ZOZ”).

 

Z kim mogę się skontaktować w kwestiach związanych z przetwarzaniem moich danych osobowych?

Administrator wyznaczył inspektora ochrony danych, który jest dostępny pod adresem e-mail: iod@spzoz.wegrow.pl

 

Jaki jest zakres przetwarzanych przez SP ZOZ Pani/Pana danych osobowych?

Przetwarzamy dane, które są zbierane w ramach korzystania przez Panią/Pana z naszych usług medycznych. Przetwarzamy Pani/Pana dane osobowe w celu objęcia Pani/Pana opieką zdrowotną oraz w celu zweryfikowania Pani/Pana tożsamości przed udzieleniem świadczenia zdrowotnego, w tym imiona, nazwisko, nr PESEL, płeć, data urodzenia, główna miejscowość opieki, adres zamieszkania, pokrewieństwo (w przypadku osób zgłaszanych przez członka rodziny). Możemy również otrzymać Pani/Pana dane kontaktowe (adres e-mail, numer telefonu), ale dane te nie są nam niezbędne do objęcia opieką zdrowotną.

Podczas świadczenia usług zdrowotnych tworzymy dokumentację medyczną, w której odnotowujemy wszystkie informacje dotyczące procesu leczenia.

 

Jaki jest zakres przetwarzanych przez SP ZOZ Pani/Pana danych osobowych?

W zależności od podstawy ich przetwarzania, w tym udzielonej przez Panią/Pana zgody, przetwarzamy (w tym zbieramy) Pani/Pana dane osobowe w następujących celach:

• Ochrony zdrowia, świadczenia usług medycznych, w tym:

1. ustalenia tożsamości dokonywanego przed udzieleniem świadczenia, w szczególności w związku ze zgłoszeniem do objęcia opieką medyczną, weryfikacją danych podczas umawiania na wizyty;
2. prowadzenia i przechowywania dokumentacji medycznej;
3. ochrony żywotnych interesów jako pacjenta SP ZOZ.

 

Podstawę przetwarzania stanowi: art. 6 ust. 1 lit. c RODO , art. 9 ust. 2 lit. c i h RODO w zw. z art. 24 i 25 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzeniem Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

• Realizacji Pani/Pana praw jako naszego pacjenta, w tym m.in. odbieranie i archiwizowanie Pani/Pana oświadczeń, w których upoważnia Pani/Pan inne osoby do dostępu do Pani/Pana dokumentacji medycznej oraz udzielania im informacji o Pani/Pana zdrowiu.

 

Podstawę przetwarzania stanowi: art. 6 ust. 1 lit. c RODO w zw. z art. 9 ust. 3 i 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz § 8 rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

• Skontaktowanie się z Panią/Panem pod podanym przez Panią/Pana numerem telefonu lub adresem e-mail, w tym m.in. w celu potwierdzenia rezerwacji bądź odwołania terminu konsultacji lekarskiej, przypomnienia o tej konsultacji, poinformowania o konieczności przygotowania się do umówionego zabiegu czy poinformowaniu o możliwości odbioru wyników.

 

Podstawę przetwarzania Pani/Pana danych osobowych stanowi art. 6 ust. 1 lit. f RODO, jakim jest prawnie uzasadniony interes administratora danych, tj. np. sprawniejsze zarządzanie grafikami oraz tzw. „opieka około obsługowa”.

• Zapewnienie Pani/Panu odpowiedniej opieki, będącej odpowiedzią na Pani/Pana potrzeby oraz poprawa jakości naszych usług, dostosowanie ich do potrzeb pacjentów, np. w trakcie okresu trwania opieki lub po wykonaniu danej usługi możemy kierować do Pani/Pana krótkie ankiety z prośbą o informację zwrotną, abyśmy mogli poprawić standard świadczonych usług.

 

Podstawę przetwarzania Pani/Pana danych osobowych stanowi art. 6 ust. 1 lit. f RODO, jakim jest prawnie uzasadniony interes administratora danych, tj. poprawa jakości świadczonych usług.

• Dochodzenie ewentualnych roszczeń z tytułu prowadzonej przez nas działalności.

 

Podstawę przetwarzania Pani/Pana danych osobowych stanowi art. 6 ust. 1 lit. f RODO, jakim jest prawnie uzasadniony interes administratora danych, tj. dochodzenie roszczeń i obrona naszych praw.

• Prowadzenie ksiąg rachunkowych oraz realizacja obowiązków podatkowych, w tym wystawianie rachunków za wykonane usługi

 

Podstawę przetwarzania Pani/Pana danych osobowych stanowi art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 29 września 1994 r. o rachunkowości, ustawą z dnia 27 sierpnia 2009 r. o finansach publicznych.

• Archiwizacja dokumentów, przeprowadzanie badań oraz tworzenie statystyk.

 

Podstawę przetwarzania Pani/Pana danych osobowych stanowi art. 6 ust. 1 lit. c RODO  oraz art. 9 ust. 2 lit. j RODO.

Czy podanie danych jest Pani/Pana obowiązkiem?

 

Korzystanie z usług SP ZOZ jest w pełni dobrowolne, jednakże jako podmiot leczniczy jesteśmy zobowiązani do prowadzenia dokumentacji medycznej w sposób określony przepisami prawa, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych. Podanie danych osobowych jest obowiązkowe, jest wymogiem ustawowym i wynika, przede wszystkim, z ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej. W takim przypadku niepodanie danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego.

 

Również ze względów rachunkowych czy podatkowych posiadamy obowiązek prawny przetwarzania Pani/Pana

danych, brak ich podania może skutkować np. niemożnością wystawienia faktury czy imiennego rachunku na Twoją rzecz.

 

Jeżeli udostępnia nam Pani/Pan swój numer telefonu czy adres e-mail, odbywa się to na zasadzie dobrowolności. Ich niepodanie nie będzie skutkowało odmową udzielenia świadczenia zdrowotnego, lecz nie otrzyma Pani/Pan od nas np. potwierdzenia wizyty.

 

Komu przekazywane są moje dane osobowe?

Jako podmiot leczniczy dbamy o poufność Pani/Pana danych osobowych. Z uwagi na konieczność zapewnienia nam odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy bieżących sprawach dotyczących naszej działalności, Pani/Pana dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. osobom i instytucjom uprawnionym na podstawie przepisów prawa (np. w zakresie niezbędnym dla zabezpieczenia społecznego – wypłaty świadczeń związanych z niezdolnością do pracy, pracodawcom w zakresie medycyny pracy, NFZ w zakresie rodzaju usług osoby ubezpieczonej),
2. podmiotom współpracującym z SP ZOZ w rozwiązania techniczne i organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie naszym podmiotem, w tym zwłaszcza: innym podmiotom leczniczym, współpracującym z SP ZOZ w celu zapewnienia ciągłości leczenia oraz dostępności opieki zdrowotnej,
3. dostawcom usług teleinformatycznych,
4. dostawcom sprzętu diagnostycznego / aparatury medycznej, dostawcom usług księgowych,
5. dostawcom usług prawnych, doradczych oraz wspierających SP ZOZ w dochodzeniu należnych roszczeń – w przypadku ich wystąpienia,
6. dostawcom usług kurierskich i pocztowych, dostawcom usług archiwizacyjnych,
7. dostawcom usług związanych z utylizacją dokumentacji oraz innych nośników zawierających dane osobowe,
8. osobom upoważnionym przez Administratora Danych, w tym naszym pracownikom
   i współpracownikom, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki,
9. osobom i/lub podmiotom przez Panią/Pana upoważnionym w ramach realizacji Pani/Pana praw jako pacjenta.

 

Jaki jest czas przetwarzania moich danych osobowych?

Pani/Pana dane osobowe będą przechowywane przez okres wymagany przepisami prawa, w tym przez okres wskazany w art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Z zastrzeżeniem tego terminu, jeśli celem przetwarzania Pani/Pana danych jest dochodzenie roszczeń, to przetwarzamy dane – w tym celu – przez okres przedawnienia roszczeń wynikający
z przepisów ustawy Kodeks cywilny. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Pani/Pana dane są usuwane lub poddawane anonimizacji. Jeżeli wyraziła Pani/wyraził Pan nam zgodę na przetwarzanie danych
w innych celach, przetwarzamy je od chwili wyrażenia zgody do czasu jej cofnięcia.

 

Czy moje dane są przekazywane poza Unię Europejską?

Z uwagi na to, że korzystamy z usług innych podmiotów (np. w zakresie wsparcia teleinformatycznego) Pani/Pana dane osobowe  mogą  być  przekazywane  poza  teren  Unii  Europejskiej  do  państwa  trzeciego  lub  organizacji międzynarodowej. Zapewniamy, że w takim przypadku przekazywanie danych odbywać się będzie w oparciu o stosowną umowę zawartą pomiędzy SP ZOZ a tym podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.

 

Czy moje dane będą przetwarzane jeszcze w jakiś sposób?

Nie przetwarzamy Pani/Pana danych osobowych w sposób w pełni automatyczny, bez ingerencji człowieka (wyjątkiem od tej zasady jest sytuacja, w której decyzja podejmowana w sposób automatyczny ma służyć wykonaniu wiążącej nas umowy o udzielanie świadczeń zdrowotnych, np. zapewnieniu Pani/Panu odpowiedniej dostępności usług.

 

Jakie mam prawa związane z przetwarzaniem moich danych osobowych?

W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Pani/Panu prawo: dostępu do treści swoich danych, ich sprostowania oraz ograniczenia ich przetwarzania. Jeśli dane są przetwarzane na podstawie prawnie uzasadnionego interesu administratora lub jest niezbędne do realizowania zadania w interesie publicznym lub w ramach sprawowania władzy publicznej może Pani/Pan skorzystać z uprawnienia do wniesienia sprzeciwu wobec przetwarzania danych osobowych. Prawo do cofnięcia zgody w dowolnym momencie oraz do usunięcia danych osobowych przysługuje Pani/Panu
w odniesieniu do danych przetwarzanych na podstawie zgody.  Jeżeli chcesz skorzystać z któregokolwiek z tych uprawnień skontaktuj się z nami telefonicznie, poprzez stronę internetową czy odwiedź nas
w naszej placówce.

 

Na niezgodne z prawem przetwarzanie Pani/Pana danych osobowych przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.