RODO

Informacja RODO dla pacjentów Dr.Chlamtacz Klinik, UROMEDIC Centrum Urologii Laserowej i Indywidualna praktyka w zakresie urologii i chirurgii dr n.med. Marek Chlamtacz, FEBU 65534 Zielona Góra ul. Anieli Krzywoń 4 D.

Pełna nazwa RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1. Administratorem danych osobowych: pacjentów, ich przedstawicieli ustawowych, osób upoważnionych przez pacjenta, osób bliskich pacjenta – jest UROMEDIC Dr. Marek Chlamtacz 65534 Zielona Góra ul.Anieli Krzywoń 4D (dalej: Administrator). Kontakt z Administratorem w sprawach związanych z ochroną danych osobowym jest możliws za pośrednictwem tel.:68 8880220
2. Dane osobowe będą przetwarzane przez Administratora zgodnie z powszechnie obowiązującymi przepisami (w tym: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – tzw. ogólnym rozporządzeniem o ochronie danych [RODO], ustawą o działalności leczniczej, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a także ustawą o zawodach lekarza i lekarza dentysty) – przez okres prowadzenia działań nakierowanych na realizację celów w związku z którymi zostały zebrane.
3. Dane osobowe będą przetwarzane celem:
a) realizacji świadczeń zdrowotnych, także na odległość (tzw. telemedycyna), zarządzania systemami i usługami opieki zdrowotnej oraz ubezpieczeń społecznych, w celu prowadzenia dokumentacji medycznej, założenia konta pacjenta oraz korzystania z jego funkcjonalności wskazanych w odrębnym Regulaminie tj.
– w celu zawarcia i wykonania umowy o wykonanie zabiegu/ usługi medycznej (art. 6 ust. 1 lit. b RODO i art. 9 ust. 2 lit. h RODO). W takim wypadku dane przetwarzane są przez okres obowiązywania umowy, a także dalszy okres niezbędny do pełnej realizacji wynikających zeń praw i obowiązków.
– w celu wypełnienia przez Administratora obowiązków wynikających z powszechnie obowiązujących przepisów, w tym zwłaszcza z zakresu prawa dotyczącego prowadzenia działalności leczniczej i wykonywania zawodu lekarza i lekarza dentysty, prawa cywilnego, podatkowego lub rachunkowości (art. 6 ust. 1 lit. c RODO i art. 9 ust. 2 lit. h RODO) – przez okres przewidziany w owych przepisach, w szczególności dane osobowe zawarte w dokumentacji medycznej są przechowywane przez czas realizacji świadczeń medycznych, a następnie zgodnie z wymogami art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.*
– odnośnie do usługi e-Szpital, Administrator przetwarza Państwa dane osobowe w celu umożliwienia Wam założenia konta, korzystania z jego funkcjonalności (umówienie wizyty, zmiana jej terminu, odwołanie wizyty, skorzystanie z wizyty lekarskiej on-line (telemedycyna), dostęp do dokumentacji medycznej, wyników badań, historii wizyt lekarskich), weryfikacji tożsamości a także realizacji świadczeń i praw jako pacjenta – przez czas istnienia konta a po jego usunięciu – przez okres odpowiadający okresowi przedawnienia roszczeń lub trwania obowiązku przechowywania dokumentacji medycznej – którykolwiek jest dłuższy,
b) realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO w związku z art. 9 ust. 2 lit. h RODO), polegającego na:
– potwierdzaniu tożsamości przedstawiciela ustawowego pacjenta, osób upoważnionych przez pacjenta, osób bliskich pacjenta – przez okres przechowywania dokumentacji medycznej pacjenta,
– prowadzeniu korespondencji z pacjentem, jego przedstawicielem ustawowym, osobą upoważnioną lub bliską, np. w celu przypomnienia o terminie wizyty, w tym także po zakończeniu świadczenia usług medycznych – do upływu okresu przedawnienia roszczeń,
– rozpatrzenia reklamacji – do upływu okresu przedawnienia roszczeń związanych ze świadczoną usługą,
– dochodzeniu roszczeń lub obronie przed roszczeniami – do upływu okresu przedawnienia roszczeń związanych ze świadczoną usługą,
– zapewnieniu bezpieczeństwa osób, mienia Szpitala, kontroli jakości świadczenia usług, w szczególności poprzez:
a. stosowanie monitoringu wizyjnego na terenie Szpitala – nagrania przechowywane są przez okres nieprzekraczający 3 miesięcy od dnia nagrania, chyba że stanowią lub mogą stanowić dowód w postępowaniu prowadzonym na podstawie prawa, wówczas przechowywane są do czasu prawomocnego zakończenia postępowania,
b. nagrywanie rozmów telefonicznych z rejestracją – do upływu okresu przedawnienia roszczeń związanych ze świadczoną usługą.
c. zapewnieniu bezpieczeństwa osób przebywających na terenie Szpitala, w szczególności na wypadek wystąpienia epidemii lub stanu zagrożenia epidemią – przez okres utrzymywania się stanu epidemii lub zagrożenia epidemicznego w Polsce.
4. Dane mogą być również przetwarzane przez Administratora w szerszym zakresie, w oparciu o zgodę (art. 6 ust. 1 lit. a RODO). W takim wypadku, osoba której dane dotyczą ma prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano w oparciu o zgodę przed jej cofnięciem. Dane będę przetwarzane przez okres wynikający z treści zgody (lub też do dnia cofnięcia zgody, zależnie od tego co nastąpi wcześniej).
5. Podanie danych jest każdorazowo dobrowolne, z tym, że brak ich udostępnienia może uniemożliwiać Administratorowi świadczenie usług medycznych lub osiągnięcie innych celów wskazanych powyżej. W przypadku podania danych innej osoby (np. osób upoważnionych pacjenta) wskazane dane są przetwarzane w oparciu o art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes Administratora. W tym przypadku osoba podająca dane odpowiada za to, że podanie danych innej osoby jest zgodne z jej wolą.
6. Dane osobowe pacjenta, jego przedstawicieli ustawowych, osób upoważnionych przez pacjenta, osób bliskich pacjenta mogą zostać udostępnione podmiotom trzecim wyłącznie w przypadku, gdy będzie to dopuszczalne na podstawie przepisów prawa – innym administratorom lub podmiotom przetwarzającym. Odbiorcami danych pacjenta mogą być zwłaszcza: jego przedstawiciele ustawowi, osoby upoważnione przez pacjenta, osoby bliskie pacjenta, inne podmioty wskazane w art. 26 ustawy o prawach pacjenta i rzeczniku pacjentów,** w szczególności podmioty udzielające świadczeń zdrowotnych, jeżeli dokumentacja medyczna jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych – na zasadach opisanych w tym przepisie, inne podmioty medyczne i niemedyczne, w zakresie w jakim jest to niezbędne dla wykonania i rozliczenia umów łączących z nimi Szpital i/lub pacjenta (np. ubezpieczyciele), administratorzy infrastruktury (w tym: hostingodawcy, serwisanci itd.), banki za pomocą których dochodzi do rozliczenia płatności za usługę, doradcy (np. w zakresie obsługi rachunkowej lub prawnej), audytorzy, osoby świadczące na rzecz Administratora usługi w szczególności z zakresu usług ochrony, usługi obsługi poczt, itd.
7. Administrator nie przekazuje Państwa danych osobowych do państw trzecich (poza teren Europejskiego Obszaru Gospodarczego). Gdyby taka sytuacja miała mieć miejsce, dane będą zabezpieczone w sposób wymagany przez powszechnie obowiązujące przepisy, w szczególności poprzez zastosowanie tzw. standardowych klauzul umownych (SCC).
8. Dane osobowe nie będą stanowić podstawy podejmowania zautomatyzowanych decyzji, w tym zwłaszcza w formie profilowania przez Administratora.
9. Osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swych danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także przeniesienia danych; w każdej chwili może także wycofać zgodę na przetwarzanie danych osobowych, jeżeli zastosowanie ma ta podstawa prawna.
10. Nadto, wyżej wskazana osoba ma też prawo wnieść sprzeciw względem przetwarzania danych.
11. W przypadku, gdy przetwarzanie odbywa się z naruszeniem prawa, osoba której dane dotyczą ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Dane kontaktowe PUODO dostępne są w szczególności na witrynie https://uodo.gov.pl/pl/p/kontakt.
* Podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
1) dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
1a) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
2) zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
3) skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:
a) 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,
b) 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
4) dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.
**Podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną również:
1) podmiotom udzielającym świadczeń zdrowotnych, jeżeli dokumentacja ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych;
2) organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom w ochronie zdrowia, a także Rzecznikowi Praw Pacjenta Szpitala Psychiatrycznego, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;
2a) podmiotom, o których mowa w art. 119 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w zakresie niezbędnym do przeprowadzenia kontroli na zlecenie ministra właściwego do spraw zdrowia;
2b) upoważnionym przez podmiot, o którym mowa w art. 121 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, osobom wykonującym zawód medyczny, w zakresie niezbędnym do sprawowania nadzoru nad podmiotem leczniczym niebędącym przedsiębiorcą;
2c) Agencji Oceny Technologii Medycznych i Taryfikacji, w zakresie niezbędnym do wykonywania przez nią zadań określonych w art. 31n ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2021 r. poz. 1285, z późn. zm.);
2d) Agencji Badań Medycznych w zakresie określonym ustawą z dnia 21 lutego 2019 r. o Agencji Badań Medycznych (Dz. U. z 2022 r. poz. 451);
3) ministrowi właściwemu do spraw zdrowia, sądom, w tym sądom dyscyplinarnym, prokuraturom, lekarzom sądowym i rzecznikom odpowiedzialności zawodowej, w związku z prowadzonym postępowaniem;
4) uprawnionym na mocy odrębnych ustaw organom i instytucjom, jeżeli badanie zostało przeprowadzone na ich wniosek;
5) organom rentowym oraz zespołom do spraw orzekania o niepełnosprawności, w związku z prowadzonym przez nie postępowaniem;
6) podmiotom prowadzącym rejestry usług medycznych, w zakresie niezbędnym do prowadzenia rejestrów;
7) zakładom ubezpieczeń, za zgodą pacjenta;
7a) komisjom lekarskim podległym ministrowi właściwemu do spraw wewnętrznych, wojskowym komisjom lekarskim oraz komisjom lekarskim Agencji Bezpieczeństwa Wewnętrznego lub Agencji Wywiadu, podległym Szefom właściwych Agencji;
8) osobom wykonującym zawód medyczny, w związku z prowadzeniem procedury oceniającej podmiot udzielający świadczeń zdrowotnych na podstawie przepisów o akredytacji w ochronie zdrowia albo procedury uzyskiwania innych certyfikatów jakości, w zakresie niezbędnym do ich przeprowadzenia;
9) wojewódzkiej komisji do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1, w zakresie prowadzonego postępowania;
10) spadkobiercom w zakresie prowadzonego postępowania przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1;
11) osobom wykonującym czynności kontrolne na podstawie art. 39 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, w zakresie niezbędnym do ich przeprowadzenia;
12) członkom zespołów kontroli zakażeń szpitalnych, o których mowa w art. 14 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2021 r. poz. 2069 i 2120 oraz z 2022 r. poz. 64, 655 i 974), w zakresie niezbędnym do wykonywania ich zadań.
13) Elektroniczna dokumentacja medyczna, o której mowa w art. 2 pkt 6 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, jest udostępniana na zasadach określonych w przepisach tej ustawy, ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne.