KLAUZULA INFORMACYJNA DLA PACJENTÓW O PRZETWARZANIU DANYCH OSOBOWYCH

 

Szanowna Pacjentko, Szanowny Pacjencie,

Ponieważ w trakcie udzielania świadczeń zdrowotnych zbieramy Państwa dane osobowe chcemy przekazać Wam kilka informacji, które mogą się przydać przy realizacji Waszych praw.

 

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady [UE] 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [ogólne rozporządzenie o ochronie danych] [Dz.U.UE.L.2016.119.1] [zwanego dalej „RODO”] informujemy, iż:

 

1. Administrator danych:

Administratorem Pani/Pana danych osobowych jest Wiejski Ośrodek Zdrowia w Juszczynie [zwany dalej: WOZ] z siedzibą w Juszczynie 542, [kod pocztowy: 34-231] Juszczyn. Kontakt do Administratora telefoniczny +48 [33] 877 14 43 lub e-mail: wozjuszczyn@gmail.com lub woz@wozjuszczyn.pl

 

2. Inspektor Ochrony Danych:

Agnieszka Stelmaczonek

Dane kontaktowe: e-mail: iod@wozjuszczyn.pl

Wiejski Ośrodek Zdrowia w Juszczynie wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w przypadku pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych.

 

3. Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania:

WOZ w Juszczynie może przetwarzać Pani/ Pana dane osobowe w następujących celach:

1. Udzielania świadczeń zdrowotnych, w tym między innymi:

- ustalenia Pani/Pana tożsamości przed udzieleniem świadczeń zdrowotnych (w chwili zgłoszenia, w czasie weryfikacji danych podczas umawiania wizyty za pomocą rejestracji telefonicznej, w rejestracjach poradni,
w gabinecie lekarskim);

- diagnozy medycznej i leczenia, w tym prowadzenia dokumentacji medycznej na podstawie art. 6 ust. 1 lit. c) RODO w związku z art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;

- zapewnienia opieki zdrowotnej oraz zarządzania udzielaniem świadczeń zdrowotnych, w tym rozpatrywania skarg i wniosków pacjentów;

- podejmowania działań w zakresie profilaktyki zdrowotnej, w tym informowania Pani/Pana o możliwości skorzystania ze świadczeń zdrowotnych lub przekazywania skierowań, czy zaproszeń na badania na podstawie art. 6 ust. 1 lit. e) RODO w zakresie zadania realizowanego w interesie publicznym w dziedzinie zdrowia oraz działania niezbędne do zapewnienia Pacjentowi ciągłości świadczeń zdrowotnych w związku z art. 9 ust. 2 lit. h) RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;

- zapewnienia zabezpieczenia społecznego, w tym wystawiania zaświadczeń lekarskich i zwolnień na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z art. 54 ustawy z dnia 25 czerwca 1999 roku
o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa oraz  z ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz innymi właściwymi przepisami prawa krajowego;

- zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej m.in.:  odbieraniem
i archiwizacją oświadczeń woli Pacjentów, weryfikacją uprawnień do uzyskania świadczeń opieki zdrowotnej
i rozliczaniem zrealizowanych świadczeń opieki zdrowotnej, czy utrzymywania systemów teleinformatycznych itp.;

3. Archiwalnych, naukowych lub statystycznych - na podstawie art. 9 ust. 2 lit. j) RODO;

4. Ustalania, dochodzenia lub obrony przed roszczeniami - na podstawie art. 9 ust. 2 lit. f) RODO;

5. Prowadzenia ksiąg rachunkowych i dokumentacji podatkowej - na podstawie art. 6 ust. 1 lit. c) RODO w zw.
z art. 74 ust. 2 ustawy z dnia 29 września 1994  r. o rachunkowości.

6. Innych, które są określone w formule zgody, którą Pani/Pan wyraża dobrowolnie na podstawie art. 9 ust. 2 lit. a) RODO lub na podstawie art. 6 ust. 1 lit. a) RODO jeśli nie istnieje inna podstawa prawna pozwalająca WOZ
w Juszczynie przetwarzać Pani/Pana dane osobowe.

 

Obowiązek podania danych i skutek braku ich podania:

Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym i jest niezbędne w celu udzielania świadczeń zdrowotnych. W przypadku, gdy Pani/Pan nie poda danych osobowych WOZ w Juszczynie nie będzie mógł ich zarejestrować i tym samym wypełnić na rzecz Pani/Pana świadczeń zdrowotnych.

 

4. Okres przechowywania danych osobowych:

1.Pani/Pana dane osobowe będą przechowywane przez okres wskazany w szczegółowych przepisach prawa
tj. w art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Następnie w zakresie postępowania z dokumentacją medyczną będącą materiałem archiwalnym, do której mają zastosowanie dalej przepisy ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

2.W przypadku przetwarzania Pani/Pana danych osobowych w celach związanych z ustaleniem, dochodzeniem lub obroną roszczeń Pani/Pana dane osobowe będą przechowywane przez okres przedawnienia roszczeń określony w przepisach prawa tj. nie krócej niż 6 lat.

3.W przypadku przetwarzania Pani/Pana danych osobowych w celu prowadzenia ksiąg rachunkowych i dokumentacji podatkowej Pani/Pana dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji księgowej i podatkowej nie krócej niż przez 5 lat.

4.W przypadku przetwarzania Pani/Pana danych osobowych na podstawie wyrażonej zgody w zależności, które ze zdarzeń nastąpi jako pierwsze: do czasu wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych lub do czasu ustania celu przetwarzania określonego przez WOZ w Juszczynie, dla którego zgoda została przez Panią/Pana wyrażona.

 

1. Informacja o odbiorcach danych osobowych:

Pani/Pana dane osobowe mogą być:

1.Udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach Pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;

2.Przekazane na rzecz podmiotów przetwarzających dane osobowe na zlecenie Administratora danych tzw. procesorom, którzy w ramach zawartej z Administratorem danych umowy powierzenia przetwarzania danych i wyłącznie zgodnie z jego poleceniami świadczą na jego rzecz usługi np. podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych i aparatury medycznej, diagnostycznej, a także dostawcom usług informatycznych i organizacyjnych dzięki, którym WOZ w Juszczynie może udzielać świadczeń zdrowotnych Pacjentom i zarządzać podmiotem medycznym;

3.Podmiotom prowadzącym rejestry medyczne na podstawie obowiązujących przepisów prawa;

 

1. Prawa przysługujące osobie, której dane są przetwarzane:

Na gruncie rozporządzenia RODO określone zostały prawa osób w zakresie przetwarzania ich danych osobowych. Jednak niektóre z tych praw podlegają ograniczeniu lub odstąpienia od ich realizacji z uwagi na szczególne przepisy odnoszące się do działalności leczniczej, której podlega zgodnie z poniższym:

 

Prawo dostępu do Pana/ Pani danych osobowych – art. 15 RODO

Ma Pani/Pan prawo dostępu do danych osobowych, które polega na uzyskaniu przez Panią/Pana informacji Pani/Pana dotyczących w zakresie wynikającym z art. 15 ust. 1-3 RODO m.in.: na temat: jaki jest cel przetwarzania i okres przechowywania danych osobowych, jakie dane osobowe są przetwarzane, kim są odbiorcy danych osobowych, informacje o przysługujących prawach.

 

Prawo do sprostowania Pani/Pana danych osobowych – art.16 RODO

Ma Pani/Pan prawo zażądać w każdym momencie niezwłocznego sprostowania danych osobowych Pani/Pana dotyczących, które przetwarza WOZ w Juszczynie. Jak również ma Pani/Pan prawo żądania uzupełnienia niekompletnych danych osobowych na jego temat przetwarzanych przez WOZ w Juszczynie, w tym poprzez przedstawienie dodatkowego oświadczenia z tym zastrzeżeniem, że wszelkie aktualizacje danych muszą być ograniczone celem ich przetwarzania, np. nie może Pani/Pan żądać uzupełnienia o dane, które byłyby niezgodne z celem przetwarzania, oraz wprowadzone sprostowanie nie może prowadzić do naruszenia autonomii zawodowej osoby wykonującej zawód medyczny, która dokonywała wpisu do dokumentacji medycznej.

 

Prawo do usunięcia Pani/Pana danych, „prawo do bycia zapomnianym” – art.17 RODO

Prawo Pani/Pana do bycia zapomnianym nie znajduje zastosowania wobec danych osobowych osób będących Pacjentami WOZ w Juszczynie przetwarzanych na podstawie art. 9 ust. 2 lit h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę.

WOZ w Juszczynie wówczas odmówi zrealizowania Pani/Pana prawa do bycia zapomnianym w odniesieniu do danych osobowych zawartych w dokumentacji medycznej przez cały wymagany przepisami prawa okres archiwizacji dokumentacji medycznej powołując się na przepis art. 29 ust. 1 ustawy o prawach pacjenta w zw. z art. 17 ust. 3 lit. b) RODO.

W przypadku gdy przetwarzanie danych osobowych Pani/Pana jako Pacjenta odbywa się na podstawie zgody WOZ w Juszczynie może zrealizować prawo do bycia zapomnianym w zakresie celu, w którym dane osobowe są przetwarzane na podstawie tej zgody, pod warunkiem, że zachodzi przynajmniej jedna z przesłanek wskazanych w art. 17 ust. 1 RODO.

 

Prawo do ograniczenia przetwarzania Pani/Pana danych osobowych – art.18 RODO

Pani/Pana prawo żądania do ograniczenia przetwarzania zgodnie z przesłanką określoną w art. 18 ust. 1 lit a) RODO w odniesieniu do danych osobowych Pani/Pana jako Pacjenta przetwarzanych na podstawie art. 9 ust. 2 lit h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę nie jest skuteczne. WOZ w Juszczynie może przetwarzać te dane w dotychczasowym zakresie, bowiem ograniczenie przetwarzania danych dokonywanego w celach zdrowotnych mogłoby istotnie utrudnić realizację tych celów.

 

Prawo do przenoszenia Pani/Pana danych osobowych – art. 20 RODO

Prawo Pani/Pana jako Pacjenta do przenoszenia danych nie znajduje zastosowania wobec danych osobowych przetwarzanych przez WOZ w Juszczynie na podstawie art. 9 ust. 2 lit. h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę.

Prawo do przenoszenia danych znajduje zastosowanie wyłącznie wobec operacji przetwarzania danych osobowych prowadzonych przez WOZ w Juszczynie, które mają charakter zautomatyzowany (nie obejmuje danych przetwarzanych w postaci papierowej) i które prowadzone są w oparciu o zgodę Pani/Pana jako Pacjenta na przetwarzanie danych osobowych lub w oparciu o umowę, której Pani/Pan jako Pacjent jest stroną.

 

Prawo do sprzeciwu wobec przetwarzania Pani/Pana danych osobowych – art.21 RODO

Pani/Pana prawo do sprzeciwu wobec przetwarzania danych osobowych nie znajduje zastosowania wobec danych osobowych przetwarzanych przez WOZ w Juszczynie na podstawie art. 9 ust. 2 lit. h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę.

Prawo Pani/Pana jako Pacjenta do sprzeciwu wobec przetwarzania danych osobowych znajduje zastosowanie tylko i wyłącznie wobec danych osobowych przetwarzanych przez WOZ w Juszczynie:

• w celu wykonywania zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi [art. 6 ust. 1 lit. e RODO];
• w oparciu o przesłankę tzw. prawnie uzasadnionych interesów WOZ w Juszczynie jako administratora danych osobowych [art. 6 ust. 1 lit. f RODO]

 

W celu realizacji z przysługujących praw należy się skontaktować na dane adresowe i kontaktowe wskazane w pkt. 1 i 2 niniejszej klauzuli informacyjnej przesyłając pocztą tradycyjną lub elektroniczną czy dostarczając osobiście wniosek z żądaniem.

 

1. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:

Przysługuje Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych w przypadku uzasadnionego stwierdzenia o niezgodnym z przepisami prawa przetwarzaniu Pani/Pana danych osobowych. Dane kontaktowe do Prezesa UODO: ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, infolinia 606-950-000, e-mail: kancelaria@uodo.gov.pl.

 

1. Informacje o zautomatyzowanym podejmowaniu decyzji:

Pani/Pan dane osobowe nie podlegają podejmowaniu decyzji w sposób zautomatyzowany tzn. bez udziału personelu WOZ w Juszczynie, a jednostkowe działania nie będą zakwalifikowane jako podejmowanie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych w rozumieniu art. 22 RODO np.: automatyczne klasyfikowanie wyniku jako „w normie” „ponad normę” i „poniżej normy” na podstawie zdefiniowanych przedziałów wyników, wspieranie, za pomocą algorytmów procesu terapeutycznego np. poprzez przedstawienie sugestii badania diagnostycznego, sugestii terapii farmakologicznej i podobnych przez system komputerowy, pod warunkiem, że ostateczną decyzję o sposobie leczenia podejmuje personel medyczny, procesy dotyczące badań profilaktycznych i medycyny pracy, gdzie decyzja o skierowaniu Pacjenta na określone badania opiera się o czynniki charakterystyczne dla danego stanowiska pracy (zdefiniowane przez pracodawcę), a nie czynniki charakterystyczne dla osoby Pacjenta itp.;

 

1. Informacje o profilowaniu danych osobowych:

Pani/Pana dane osobowe nie będą podlegały profilowaniu lub jeśli będą podlegały takiemu profilowaniu, to bez konieczności pozyskania Pani/Pana zgody jeśli nie będzie ono skutkować podejmowaniem decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, wywołujących wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływać na Pani/Pana dane osobowe.

 

1. Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowych:

WOZ w Juszczynie nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (państwa trzecie) i organizacji międzynarodowych. Jeśli takie przekazanie miałoby miejsce to w takim przypadku przekazanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy Administratorem danych – WOZ w Juszczynie, a odbiorcą, która zawierać będzie standardowe klauzule ochrony danych przyjęte przez Komisję Europejską, zapewniając odpowiedni sposób zabezpieczenia przekazywanych danych osobowych.