Klauzula informacyjna dla pacjentów

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (dalej „RODO”) informuje się co następuje:

1. Administratorem danych osobowych jest

CENTRUM MEDYCZNE RAFAŁ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Wiosny Ludów 69
02-495 Warszawa

2. Inspektorem Ochrony Danych jest:

Microland s.c Rafał Ładowski, Marcin Maj
adres e-mail: iodo@microland.com.pl

3. Cel przetwarzania:

Celem przetwarzania danych jest diagnoza medyczna i leczenie, profilaktyka zdrowotna, zapewnienie opieki zdrowotnej oraz zarządzanie systemami i usługami opieki zdrowotnej, zapewnienie zabezpieczenia społecznego oraz zarządzanie systemami i usługami zabezpieczenia społecznego – przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą (art. 9 ust. 2 lit h RODO), który wymienia cele zdrowotne przetwarzania oraz w związku z wykonywaniem działalności leczniczej zgodnie z ustawą o działalności leczniczej, ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. nr 113 poz. 657 z późn. zm), Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. 2015 poz. 2069).

4. Odbiorcy przetwarzania danych

Odbiorcą Państwa danych osobowych mogą być upoważnieni pracownicy Administratora oraz podmioty świadczące na Jego rzecz usługi w tym podmioty , z którymi Administrator zawarł umowę powierzenia na podstawie art.28 RODO, w szczególności firmy świadczące usługi z zakresu IT, oraz osoby i podmioty wskazane w art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach ustaw szczególnych.

5. PODSTAWA PRAWNA UPOWAŻNIAJĄCA DO PRZETWARZANIA DANYCH OSOBOWYCH:

• art. 24 ust. 1 ustawy z dnia 6 listopada 2008r. O prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2012 r. poz. 159,z późn. zm. 2),
• art. 6 ust. 1 lit. c) w związku z art. 9 ust. 2 lit. h) RODO, który wymienia cele zdrowotne przetwarzania,
• art. 6 ust. 1 lit .a) RODO-jeśli przetwarzanie odbywa się na podstawie wyrażonej przez Państwa zgody,
• ustawa z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia,
• ustawa z 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

6. PODSTAWA PRAWNA UPOWAŻNIAJĄCA DO PRZETWARZANIA DANYCH OSOBOWYCH:

1. Podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
   1. dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
   2. dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
   3. zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
   4. skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:
      1. 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,
      2. 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
   5. dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.
2. Po upływie okresów wymienionych w ust. 1 podmiot udzielający świadczeń zdrowotnych niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta.

7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ:

Przysługuje Panu/Pani prawo:

• dostępu do Pana/Pani danych osobowych – uzyskania od Administratora Danych Osobowych potwierdzenia, czy przetwarzane są Pana/Pani dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania Panu/Pani informacji w zakresie wskazanym w art. 15 RODO,
• sprostowania Pana/Pani danych osobowych – żądania od Administratora Danych Osobowych niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, uzupełnienia niekompletnych danych osobowych,
• ograniczenia przetwarzania Pana/Pani danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej. 
• przenoszenia danych osobowych – otrzymania od Administratora Danych Osobowych Pana/Pani danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli Pana/Pani dane są przetwarzane na podstawie zgody oraz przetwarzanie odbywa się w sposób zautomatyzowany. Może Pan/Pani przesłać te dane innemu administratorowi danych lub żądać, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
• wniesienia sprzeciwu wobec przetwarzania danych osobowych w  przypadkach określonych w art. 21 RODO oraz wniesienia skargi do organu nadzorczego.

Podanie danych jest dobrowolne, jednakże ich niepodanie będzie skutkowało niemożnością wykonania usługi medycznej.

W związku z przetwarzaniem danych osobowych nie będzie Pani/Pan podlegać decyzjom podejmowanym w sposób zautomatyzowany (bez udziału człowieka). Pani/Pana dane osobowe nie będą również wykorzystywane do profilowania.

Nie przekazujemy Pani/Pana danych poza teren Polski / UE / Europejskiego Obszaru Gospodarczego.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem danych lub z inspektorem ochrony danych. Dane kontaktowe wskazane są wyżej.

Podanie przez Pana/Panią danych osobowych gromadzonych w dokumentacji medycznej jest obowiązkowe, wynikającym z przepisów prawa. Zasady opisane w dokumencie mają zastosowanie od 25 maja 2018 r. – tj. od dnia rozpoczęcia stosowania RODO.

Przy formułowaniu powyższych informacji kierowaliśmy się tym, aby były one w jak największym stopniu konkretne i precyzyjne (w tym zgodne ze ścisłymi pojęciami i definicjami ustanowionymi przez RODO), a zarazem, proste, jasne i zrozumiałe. W celu stałego zapewnienia tego oraz w związku ze zmieniającymi się często przepisami prawa zastrzegamy sobie prawo do ciągłego poprawiania i udoskonalania formy i treści tych informacji.