KLAUZULA INFORMACYJNA RODO DLA PACJENTÓW
Informacja o przetwarzaniu danych osobowych pacjentów zgodnie z art. 13 RODO.
1. Administrator danych
Administratorem Państwa danych osobowych jest: GABINETY LEKARSKIE BABICE spółka z ograniczoną odpowiedzialnością z siedzibą w Babicach, ul. Krakowska 31, 32-551 Babice, dokumentacja spółki przechowywana w Sądzie Rejonowym dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0001208102, NIP: 6282303587, REGON: 543356601 (dalej jako: „Administrator”). Zgodnie z art. 4 pkt. 7 RODO jako Administrator Państwa danych osobowych ustalamy cele i sposoby ich przetwarzania.
2. Kontakt w sprawach dotyczących danych osobowych
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w Polityce Prywatności Administratora.
3. Cele i podstawy przetwarzania
Dane osobowe pacjenta są przetwarzane przede wszystkim w celu rejestracji i organizacji wizyt, udzielania świadczeń zdrowotnych, prowadzenia, przechowywania i udostępniania dokumentacji medycznej, zapewnienia ciągłości opieki, kontaktu z pacjentem w sprawach związanych ze świadczeniami oraz realizacji obowiązków prawnych ciążących na Administratorze. W zakresie danych dotyczących zdrowia podstawą przetwarzania jest w szczególności art. 9 ust. 2 lit. h RODO w związku z przepisami prawa regulującymi udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej. W odniesieniu do pozostałych danych podstawą może być art. 6 ust. 1 lit. c RODO, a gdy jest to niezbędne do zawarcia lub wykonania umowy dotyczącej świadczeń – art. 6 ust. 1 lit. b RODO. Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, gdy istnieje odpowiednia podstawa prawna.
4. Zakres danych
W zależności od celu i rodzaju świadczenia Administrator może przetwarzać w szczególności dane identyfikacyjne i kontaktowe pacjenta, numer PESEL, dane dotyczące rejestracji i wizyt oraz informacje dotyczące stanu zdrowia, rozpoznania, leczenia, badań, zaleceń i inne dane stanowiące dokumentację medyczną.
5. Sposób pozyskiwania danych i rejestracja
Dane mogą być pozyskiwane bezpośrednio od pacjenta, jego przedstawiciela ustawowego lub osoby upoważnionej, a także z innych prawnie dopuszczalnych źródeł związanych z procesem leczenia. Rejestracja online odbywa się za pośrednictwem systemu Medfile, do którego prowadzi przycisk na stronie Administratora. W przypadku rejestracji telefonicznej upoważniony personel wprowadza dane pacjenta bezpośrednio do systemu Medfile. Wiadomości SMS związane z wizytą mogą być wysyłane automatycznie przez Medfile.
6. Odbiorcy danych
Dane mogą być udostępniane osobom i podmiotom uprawnionym na podstawie przepisów prawa, w szczególności osobom wykonującym zawody medyczne i innym osobom uczestniczącym w udzielaniu świadczeń w zakresie ich uprawnień. Dane mogą być również powierzane podmiotom zapewniającym Administratorowi usługi niezbędne do działalności, w tym dostawcy systemu Medfile, dostawcom usług informatycznych oraz dostawcy poczty elektronicznej Gmail – wyłącznie w zakresie niezbędnym i na podstawie odpowiednich podstaw prawnych lub umów. W ramach organizacji dostęp do danych mają wyłącznie osoby upoważnione, w szczególności personel medyczny, rejestracja/recepcja oraz właściciel/administrator odpowiednio do zakresu obowiązków.
7. Poczta elektroniczna
Administrator wykorzystuje pocztę elektroniczną m.in. do kontaktu z pacjentami oraz – gdy jest to uzasadnione i zgodne z obowiązującymi zasadami – do przekazywania dokumentów lub wyników medycznych. Ze względu na charakter takich informacji komunikacja może obejmować dane dotyczące zdrowia.
8. Okres przechowywania
Dokumentacja medyczna jest przechowywana przez okresy wynikające z obowiązujących przepisów. Co do zasady jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi ustawą, dla których obowiązują inne okresy. Pozostałe dane są przechowywane przez okres niezbędny do realizacji celu ich przetwarzania, wykonania obowiązków prawnych oraz – gdy ma to zastosowanie – do upływu terminów związanych z dochodzeniem lub obroną roszczeń.
9. Prawa pacjenta na gruncie RODO
Na zasadach określonych w RODO pacjentowi może przysługiwać prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, a w przypadkach przewidzianych prawem również usunięcia danych, przenoszenia danych lub wniesienia sprzeciwu. Zakres poszczególnych praw zależy od podstawy i celu przetwarzania. Prawo do usunięcia danych nie oznacza możliwości żądania usunięcia dokumentacji medycznej, jeżeli Administrator ma prawny obowiązek jej przechowywania.
10. Prawo do skargi
Jeżeli pacjent uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. Obowiązek podania danych
Podanie danych wymaganych do identyfikacji pacjenta, rejestracji, udzielenia świadczenia oraz prowadzenia dokumentacji medycznej jest wymagane w zakresie wynikającym z przepisów prawa lub niezbędnym do realizacji świadczenia. Brak wymaganych danych może uniemożliwić prawidłową rejestrację lub realizację świadczenia w zakresie, w jakim dane są do tego niezbędne.
12. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec pacjentów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
13. Przekazywanie danych poza EOG
W związku z korzystaniem z usług dostawców technologicznych, w szczególności usług Google, może dochodzić do przetwarzania danych z wykorzystaniem infrastruktury lub podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do przekazania danych do państwa trzeciego, powinno ono odbywać się z zastosowaniem właściwej podstawy i zabezpieczeń przewidzianych w rozdziale V RODO, odpowiednich do konkretnej usługi i transferu.
