Source: http://dscm.com.pl/dane-osobowe
Timestamp: 2020-05-25 21:22:19+00:00
Document Index: 82062475

Matched Legal Cases: ['art. 9', 'art. 3', 'art. 24', 'art. 9', 'art. 6', 'art. 9', 'art. 3', 'art. 25', 'art. 9', 'art. 9', 'art. 6', 'art. 6', 'art. 6', 'art. 9', 'art. 9', 'art. 9', 'art. 89', 'art. 9', 'art. 67', 'art. 67', 'art. 14', 'art. 17', 'art. 29', 'art. 17', 'art. 9', 'art. 9', 'art. 20', 'art. 20', 'art. 6', 'art. 6']

Klauzula informacyjna - dane osobowe - Dolnobrzeskie Specjalistyczne Centrum Medyczne Sp. z o.o.
Klauzula informacyjna w zakresie przetwarzania danych osobowych Pacjentów
1. Administratorem Twoich danych osobowych będzie Dolnobrzeskie Specjalistyczne Centrum Medyczne Sp. z o.o. z siedzibą w Brzegu Dolnym, ul. Wilcza 6, 56-120 Brzeg Dolny, adres e-mail: biuro@dscm.com.pl tel. . 71 319 7007, 71 319 00 67
Administrator danych wyznaczył Inspektora Ochrony Danych, z którym Pacjent może skontaktować się w sprawach ochrony swoich danych osobowych i realizacji swoich praw w następujący sposób:
listownie na adres: Dolnobrzeskie Specjalistyczne Centrum Medyczne sp. z o.o.
przez e-mail: biuro@dscm.com.pl
telefonicznie: 71 319 7007, 71 319 00 67
Administrator danych będzie przetwarzać dane osobowe Pacjenta, aby zapewnić:
realizację profilaktyki zdrowotnej, obejmującej m.in. informowanie Pacjenta o możliwości udzielenia świadczenia, w tym przesyłanie zaproszeń na wykonanie szczepień, zaproszeń na badania przesiewowe, przekazywanie materiałów prozdrowotnych,
realizację zadań służby medycyny pracy, obejmujących w szczególności badania wstępne, okresowe i kontrolne pracowników oraz inne świadczenia zdrowotne wykonywane na podstawie pisemnej umowy zawartej przez pracodawcę z Administratorem danych,
udzielanie świadczeń diagnostycznych i leczniczych oraz prowadzenie dokumentacji zdrowotnej,
opiekę zdrowotną oraz zarządzania systemami i usługami opieki zdrowotnej; obejmujących m.in. rejestrację Pacjenta; zapewnienie ciągłości opieki zdrowotnej polegające na przypominaniu o terminie realizacji świadczenia zdrowotnego, potwierdzania wizyt, odwołania wizyt, informowania o zmianach organizacyjnych; odbieranie i archiwizowanie oświadczeń woli Pacjentów; weryfikację uprawnień do uzyskania świadczeń opieki zdrowotnej i rozliczaniem zrealizowanych świadczeń opieki zdrowotnej; wykonywanie innych czynności pomocniczych przy udzielaniu świadczeń zdrowotnych; wymianę informacji o stanie zdrowia pomiędzy rożnymi podmiotami wykonującymi działalność leczniczą w celu zapewnienia ciągłości opieki zdrowotnej,
zarządzanie systemami i usługami zabezpieczenia społecznego, obejmującego proces wystawiania zaświadczeń lekarskich oraz wykonywania przez lekarzy orzeczników.
przepisy prawa, tj. :
- art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 2 ustawy o działalności leczniczej i art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
- art. 9 ust. 2 lit h) RODO w związku z art. 6 i 11 ustawy o służbie medycyny pracy;
- art. 9 ust. 2 lit h) RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej i art. 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
- art. 9 ust. 3 RODO
w zakresie następujących danych: imię (imiona) i nazwisko; datę urodzenia; oznaczenie płci; adres miejsca zamieszkania; numer PESEL, jeżeli został nadany, w przypadku noworodka – numer PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość; w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody - nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania; adres e-mail; telefon kontaktowy; znaczenie zakładu opieki zdrowotnej ze wskazaniem komórki organizacyjnej zakładu, w której udzielono świadczeń zdrowotnych; opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych; datę sporządzenia dokumentacji medycznej,
- w celach marketingowych, przy czym za takie przetwarzanie danych nie uznaje się przetwarzania służącego bezpośrednio realizacji celów zdrowotnych, o których mowa w art. 9 ust. 2 lit. h RODO, nawet jeżeli skutkiem tego przetwarzania jest zwiększenie popytu na usługi świadczone przez Administratora danych;
- w związku z realizacją Badań klinicznych, przy czym zgody nie będzie wymagało przetwarzanie danych na potrzeby udzielania świadczeń opieki zdrowotnej na rzecz pacjenta będącego uczestnikiem badań klinicznych;
- w celu realizacji innych Badań naukowych,
uzasadniony interes Administratora danych:
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO); przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi (art. 6 ust. 1 lit. d RODO);
- przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, a osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody (art. 9 ust. 2 lit. c RODO);
- przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń, o których mowa w ust. 3 (art. 9 ust. 2 lit. h RODO);
- przetwarzanie jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych, na podstawie prawa Unii lub prawa państwa członkowskiego, które przewidują odpowiednie, konkretne środki ochrony praw i wolności osób, których dane dotyczą, w szczególności tajemnicę zawodową (art. 9 ust. 2 lit. i RODO);
- przetwarzanie jest niezbędne do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, na podstawie prawa Unii lub prawa państwa członkowskiego, które są proporcjonalne do wyznaczonego celu, nie naruszają istoty prawa do ochrony danych i przewidują odpowiednie, konkretne środki ochrony praw podstawowych i interesów osoby, której dane dotyczą (art. 9 ust. 2 lit. j RODO).
Administrator danych będzie przechowywał dane osobowe przez okres:
20 lat - licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
Administrator danych może udostępniać dane osobowe Pacjenta:
wojewódzkiej komisji do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1 ustawy z dnia 06 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta w zakresie prowadzonego postępowania,
spadkobiercom w zakresie prowadzonego postępowania przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1 ustawy z dnia 06 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
członkom zespołów kontroli zakażeń szpitalnych, o których mowa w art. 14 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi , w zakresie niezbędnym do wykonywania ich zadań,
VI. Prawa Pacjenta związane z przetwarzaniem danych osobowych i podejmowaniem zautomatyzowanych decyzji
prawo żądania sprostowania i uzupełnienia swoich danych osobowych:
- Pacjent ma prawo zażądać w każdym momencie niezwłocznego sprostowania danych osobowych przetwarzanych przez Administratora danych;
- Pacjent ma prawo żądania uzupełnienia niekompletnych danych osobowych;
- Pacjent ma prawo zażądać niezwłocznego sprostowania lub uzupełnienia danych osobowych zawartych w dokumentacji medycznej wyłącznie w zakresie, w jakim nie będzie prowadzić to do naruszenia autonomii zawodowej osoby wykonującej zawód medyczny, która dokonywała wpisu w dokumentacji medycznej. Wykonanie przez Administratora danych żądania Pacjenta w zakresie sprostowania lub uzupełnienia danych osobowych zostanie poprzedzone dokonaną przez Administratora danych oceną istotności i charakteru wprowadzonych sprostowań i uzupełnień,
prawo żądania usunięcia swoich danych osobowych:
- w przypadku, gdy przetwarzanie danych osobowych Pacjenta odbywa się na podstawie zgody, Pacjent może zrealizować prawo do bycia zapomnianym w zakresie celu, w którym dane osobowe Pacjenta są przetwarzane na podstawie tej zgody pod warunkiem, że zachodzi co najmniej jedna z przesłanek zawartych w art. 17 ust. 1 RODO;
- Administrator danych odmawia zrealizowania prawa Pacjenta do bycia zapomnianym w zakresie danych osobowych zawartych w dokumentacji medycznej przez cały okres archiwizacji dokumentów, o którym mowa w pkt IV niniejszej informacji, na podstawie art. 29 ust. 1 ustawy z dnia 06 listopada 2008r. o prawach pacjenta i Rzeczniku Praw Pacjenta w związku z art. 17 ust. 3 RODO;
- Prawo Pacjenta do bycia zapomnianym nie znajduje zastosowania wobec danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit. h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych danych przetwarzanych w oparciu o ww. przesłankę,
prawo żądania ograniczenia przetwarzania swoich danych osobowych:
- pomimo żądania Pacjenta ograniczenia przetwarzania danych osobowych w odniesieniu do danych osobowych Pacjenta przetwarzanych na podstawie art. 9 ust. 2 lit. h RODO, w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej, Administrator danych może przetwarzać te dane w dotychczasowym zakresie, bowiem ograniczenie przetwarzania danych osobowych dokonywanego w celach zdrowotnych mogłoby istotnie utrudnić realizację tych celów.
prawo żądania przenoszenia danych:
- znajduje zastosowanie wyłącznie wobec operacji przetwarzania danych osobowych prowadzonych przez Administratora danych, które mają charakter zautomatyzowany i są prowadzone w oparciu o zgodę Pacjenta na przetwarzanie danych osobowych lub w oparciu o umowę, której Pacjent jest stroną,
- przetwarzanie danych osobowych w sposób zautomatyzowany ma miejsce wyłącznie, gdy prowadzone jest ono z wykorzystaniem urządzeń i systemów informatycznych i nie obejmuje ono żadnych dokumentów w postaci papierowej,
- w ramach realizacji prawa Pacjenta do przenoszenia danych Pacjent może:
a. otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe dotyczące Pacjenta, które Pacjent dostarczył Administratorowi danych (art. 20 ust. 1 RODO). Przez pojęcie „format nadający się do odczytu maszynowego” należy w szczególności rozumieć powszechnie używane formaty plików, tj. txt, .pdf, .odt, .sxw, .doc, .rtf, .jpeg;
b. żądać, by dane osobowe dotyczące Pacjenta zostały przesłane bezpośrednio innemu administratorowi (art. 20 ust. 2 RODO);
c. przez pojęcie danych osobowych dotyczących Pacjenta, które Pacjent dostarczył Administratorowi danych należy rozumieć dane aktywnie i świadomie podane Administratorowi danych przez Pacjenta, w szczególności zawarte w ankietach i kwestionariuszach oraz dane wygenerowane przez tą osobę,
d. żądanie wykonania prawa do przenoszenia danych może być zrealizowane przez Administratora danych tylko po zweryfikowaniu tożsamości Pacjenta.
prawo do sprzeciwu wobec przetwarzania danych osobowych:
- znajduje zastosowanie wobec danych osobowych przetwarzanych przez Administratora danych:
a. w celu wykonywania zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi (art. 6 ust. 1 lit. e RODO);
b. w oparciu o przesłankę prawnie uzasadnionych interesów Administratora danych (art. 6 ust. 1 lit. f RODO)
Celem skorzystania z powyższych praw Pacjent powinien skontaktować się z Administratorem danych lub Inspektorem Ochrony Danych (dane kontaktowe w punktach I i II niniejszej informacji). Realizacja uprawnień nastąpi po odpowiednim zidentyfikowaniu tożsamości Pacjenta.
VII. Informacja o wymogu podania danych osobowych
Podanie danych osobowych przez Klienta jest wymogiem ustawowym, niezbędnym do zrealizowania usług zdrowotnych. Niepodanie danych osobowych skutkuje niemożliwością świadczenia tych usług.
Ze szczegółowymi informacjami dotyczącymi zasad przetwarzania danych osobowych Pacjentów można zapoznać się na stronie internetowej Dolnobrzeskiego Specjalistycznego Centrum Medycznego Sp. z o.o. z siedzibą w Brzegu Dolnym, http://dscm.com.pl/ lub w placówce w Rejestracji.