RODO - Nefromed 2023

INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH – RODO

Szanowni Państwo,

zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”) przedstawiamy informacje dotyczące zasad przetwarzania danych osobowych Pacjentów przez NEFROMED Specjalistyczny Gabinet Lekarski Prof. Jacek Zachwieja.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

NEFROMED Specjalistyczny Gabinet Lekarski Prof. Jacek Zachwieja
ul. Poznańska 114B
62-080 Tarnowo Podgórne

Kontakt z Administratorem jest możliwy:

telefonicznie: 601 701 143
pocztą elektroniczną: zachwiej@mp.pl
listownie: ul. Poznańska 114B, 62-080 Tarnowo Podgórne.

Strona internetowa: www.nefromed.pl

Miejsce wykonywania działalności leczniczej i udzielania świadczeń zdrowotnych:

NEFROMED Specjalistyczny Gabinet Lekarski
ul. J. Dąbrowskiego 75/23
60-523 Poznań

2. Zakres i cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe Pacjentów, w tym dane dotyczące zdrowia stanowiące szczególną kategorię danych osobowych, wyłącznie w zakresie niezbędnym do udzielania świadczeń zdrowotnych, prowadzenia działalności leczniczej oraz wykonywania obowiązków wynikających z przepisów prawa.

Dane osobowe mogą być przetwarzane w szczególności w celu:

rejestracji Pacjenta i organizacji terminów wizyt;
identyfikacji Pacjenta;
kontaktowania się z Pacjentem w sprawach związanych z organizacją i udzielaniem świadczeń zdrowotnych;
profilaktyki zdrowotnej;
przeprowadzania diagnostyki medycznej;
udzielania świadczeń zdrowotnych oraz prowadzenia leczenia;
prowadzenia konsultacji lekarskich i specjalistycznych;
wystawiania recept, skierowań, zleceń, zaświadczeń i innych dokumentów medycznych;
prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
przekazywania informacji wymaganych przepisami prawa do właściwych systemów informacji w ochronie zdrowia;
zapewnienia ciągłości opieki medycznej;
realizacji obowiązków sprawozdawczych, księgowych, podatkowych i innych obowiązków wynikających z przepisów prawa;
ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

3. Podstawy prawne przetwarzania danych

Dane osobowe Pacjentów są przetwarzane przede wszystkim na podstawie:

art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie Pacjenta przed udzieleniem świadczenia lub do realizacji świadczenia;
art. 9 ust. 2 lit. h RODO – w zakresie danych dotyczących zdrowia, gdy przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia albo zarządzania systemami i usługami opieki zdrowotnej;
art. 6 ust. 1 lit. f RODO, a w odpowiednim zakresie dotyczącym danych o zdrowiu również art. 9 ust. 2 lit. f RODO – gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Przetwarzanie danych odbywa się także na podstawie właściwych przepisów prawa krajowego, w szczególności przepisów dotyczących praw pacjenta i dokumentacji medycznej, wykonywania zawodu lekarza, działalności leczniczej oraz systemu informacji w ochronie zdrowia.

W zakresie, w którym określone przetwarzanie wymaga zgody Pacjenta, podstawę prawną stanowi również art. 6 ust. 1 lit. a RODO, a w odniesieniu do szczególnych kategorii danych – jeżeli ma zastosowanie – art. 9 ust. 2 lit. a RODO.

4. Rodzaje przetwarzanych danych

W zależności od celu i rodzaju udzielanego świadczenia Administrator może przetwarzać w szczególności:

imię i nazwisko;
numer PESEL lub inne dane umożliwiające identyfikację Pacjenta;
datę urodzenia;
płeć;
adres zamieszkania lub inne dane adresowe wymagane przepisami;
numer telefonu i adres poczty elektronicznej;
dane przedstawiciela ustawowego lub osoby upoważnionej;
dane dotyczące stanu zdrowia;
informacje dotyczące rozpoznania, przebiegu choroby, wyników badań, zastosowanego leczenia i zaleceń;
informacje o przyjmowanych lekach, alergiach, przebytych chorobach i zabiegach;
inne dane niezbędne do prawidłowego udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej.

Zakres przetwarzanych danych jest każdorazowo ograniczony do danych niezbędnych do realizacji określonego celu.

5. Odbiorcy danych osobowych

Dane osobowe Pacjentów mogą być udostępniane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa albo podmiotom, których udział jest niezbędny do prawidłowego udzielania świadczeń zdrowotnych lub obsługi działalności Gabinetu.

Odbiorcami danych mogą być w szczególności:

inne podmioty wykonujące działalność leczniczą;
lekarze i przedstawiciele innych zawodów medycznych uczestniczący w procesie diagnostycznym lub terapeutycznym;
laboratoria i inne podmioty wykonujące badania diagnostyczne;
podmioty prowadzące systemy informacji w ochronie zdrowia;
podmioty uprawnione do dostępu do dokumentacji medycznej na podstawie obowiązujących przepisów;
organy administracji publicznej, sądy i inne instytucje uprawnione do uzyskania danych na podstawie przepisów prawa;
apteki – w zakresie wynikającym z realizacji recept;
podmioty świadczące na rzecz Administratora usługi informatyczne, teleinformatyczne, serwisowe, hostingowe, księgowe lub inne usługi niezbędne do prowadzenia działalności – wyłącznie w zakresie wymaganym do wykonania powierzonych im czynności.

6. Elektroniczna dokumentacja medyczna – MyDr

Do prowadzenia elektronicznej dokumentacji medycznej oraz obsługi działalności Gabinetu wykorzystywane jest oprogramowanie dostarczane przez:

MyDr Sp. z o.o.
ul. Puławska 465
02-844 Warszawa
KRS: 0000704950
NIP: 5252730290.

MyDr Sp. z o.o. w zakresie danych powierzonych przez Administratora działa jako podmiot przetwarzający dane osobowe na zlecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych i zgodnie z przepisami RODO.

Powierzenie przetwarzania danych podmiotowi świadczącemu usługi informatyczne nie oznacza przeniesienia na ten podmiot statusu Administratora danych Pacjentów NEFROMED.

Podmioty przetwarzające dane na zlecenie Administratora zobowiązane są do zachowania poufności oraz stosowania odpowiednich środków technicznych i organizacyjnych mających na celu zapewnienie bezpieczeństwa powierzonych danych.

7. Okres przechowywania danych

Dane osobowe stanowiące dokumentację medyczną przechowywane są przez okresy wymagane obowiązującymi przepisami prawa.

Co do zasady dokumentacja medyczna przechowywana jest przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z zastrzeżeniem ustawowo określonych wyjątków, dla których przewidziane są inne okresy przechowywania.

Dane przetwarzane w związku z obowiązkami księgowymi, podatkowymi i rozliczeniowymi są przechowywane przez okres wynikający z właściwych przepisów prawa.

Pozostałe dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone, a następnie – jeżeli istnieje odpowiednia podstawa prawna – przez okres konieczny do zabezpieczenia, ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

8. Prawa Pacjenta związane z przetwarzaniem danych

Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – w szczególności:

prawo dostępu do swoich danych osobowych oraz uzyskania informacji dotyczących ich przetwarzania;
prawo żądania sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
prawo żądania ograniczenia przetwarzania w przypadkach przewidzianych przepisami;
prawo żądania usunięcia danych w przypadkach przewidzianych przez RODO;
prawo wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą określonego przetwarzania jest prawnie uzasadniony interes Administratora;
prawo do przenoszenia danych – jeżeli spełnione są przesłanki określone w art. 20 RODO;
w przypadku przetwarzania danych na podstawie zgody – prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów.

W szczególności prawo do usunięcia danych nie oznacza prawa do żądania usunięcia dokumentacji medycznej, którą Administrator jest zobowiązany przechowywać przez okres określony przepisami prawa.

Prawa dotyczące dostępu do dokumentacji medycznej oraz jej udostępniania realizowane są również zgodnie z przepisami dotyczącymi praw pacjenta.

9. Prawo wniesienia skargi

Jeżeli Pacjent uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, przysługuje mu prawo wniesienia skargi do organu nadzorczego:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa wniesienia skargi nie ogranicza możliwości wcześniejszego zwrócenia się bezpośrednio do Administratora w celu uzyskania informacji lub wyjaśnienia sprawy.

10. Obowiązek podania danych

Podanie danych niezbędnych do identyfikacji Pacjenta, prowadzenia dokumentacji medycznej oraz udzielenia świadczenia zdrowotnego jest wymagane przepisami prawa lub konieczne do prawidłowej realizacji świadczenia.

Brak podania danych wymaganych przepisami albo niezbędnych do identyfikacji Pacjenta może uniemożliwić prawidłowe udzielenie świadczenia zdrowotnego lub wykonanie określonej czynności medycznej.

Podanie danych kontaktowych, takich jak numer telefonu lub adres poczty elektronicznej, w zakresie, w którym nie są one wymagane przepisami prawa, może służyć usprawnieniu kontaktu z Pacjentem i organizacji udzielania świadczeń.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Pacjentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Pacjenta skutki prawne lub w podobny sposób istotnie na niego wpływały.

12. Bezpieczeństwo i poufność danych

Dane osobowe Pacjentów, a w szczególności informacje dotyczące stanu zdrowia, objęte są ochroną wynikającą z przepisów o ochronie danych osobowych, przepisów dotyczących dokumentacji medycznej oraz obowiązku zachowania tajemnicy lekarskiej.

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące zapewnieniu poziomu bezpieczeństwa odpowiadającego charakterowi przetwarzanych danych oraz ryzyku związanemu z ich przetwarzaniem.

Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty uprawnione do ich przetwarzania.

13. Aktualizacja informacji

Niniejsza informacja może być aktualizowana w przypadku zmiany przepisów prawa, zakresu lub sposobu przetwarzania danych osobowych, wykorzystywanych systemów informatycznych albo podmiotów uczestniczących w przetwarzaniu danych.

Aktualna wersja informacji dotyczącej przetwarzania danych osobowych jest dostępna na stronie:

www.nefromed.pl

Administrator danych:
NEFROMED Specjalistyczny Gabinet Lekarski Prof. Jacek Zachwieja
ul. Poznańska 114B
62-080 Tarnowo Podgórne
tel. 601 701 143
e-mail: zachwiej@mp.pl

Miejsce wykonywania działalności leczniczej i udzielania świadczeń zdrowotnych:
NEFROMED Specjalistyczny Gabinet Lekarski
ul. J. Dąbrowskiego 75/23
60-523 Poznań

www.nefromed.pl

Prof. dr hab. med. Jacek Zachwieja