Source: http://www.hospicjumbedkowo.pl/klauzula-informacyjna-art-13-rodo/
Timestamp: 2019-08-20 15:50:19+00:00
Document Index: 69238666

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 13', 'art. 9', 'art. 3', 'art. 24', 'art. 1', 'art. 54', 'art. 9', 'art. 3', 'art. 24', 'art. 10', 'art. 20', 'art. 4', 'art. 50', 'art. 6', 'art. 9', 'art. 6', 'art. 6', 'art. 172', 'art. 10', 'art. 26', 'art. 29', 'art. 15', 'art. 17', 'art. 18', 'Art. 17']

Klauzula informacyjna - art. 13 RODO - OMPIH Będkowo
Strona główna » Klauzula informacyjna – art. 13 RODO
Celem niniejszej wiadomości jest przekazanie Pacjentom Ośrodek Medycyny Paliatywnej i Hospicyjnej Będkowo Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa z siedzibą w Będkowie (dalej jako OMPIH) informacji na temat zasad i warunków przetwarzania danych osobowych ich dotyczących w związku z udzielanymi świadczeniami zdrowotnymi. Informacja ta zostaje przekazana na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), (dalej jako RODO).
realizowany jest przez Hospicjum poprzez:
Umieszczenie wymaganych klauzul informacyjnych na stronie internetowej podmiotu leczniczego: hospicjumbedkowo.pl
Umieszczenie wymaganych informacji na tablicy informacyjnej w przestrzeni ogólnodostępnej w siedzibie OMPIH; adres Będkowo 1, 55-100 Trzebnica.
Swobodny dostęp do wymaganych informacji w Sekretariacie, Punktach Informacyjnych HD, Oddziałach, Poradniach i Pracowni; adres Będkowo 1, 55-100 Trzebnica.
Administratorem danych osobowych jest Ośrodek Medycyny Paliatywnej i Hospicyjnej Będkowo Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa z siedzibą w Będkowie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000591367, REGON: 360565476, NIP: 9151793919, adres e-mail: bedkowo@wp.pl (dalej jako ADO).
Inspektora Ochrony Danych, z którym można się skontaktować:
w siedzibie ADO pod adresem: Ośrodek Medycyny Paliatywnej i Hospicyjnej Będkowo Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa z siedzibą w Będkowie,
pod adresem e-mail IOD: iod@hospicjumbedkowo.pl,
pod numerem telefonu: 668-299-709.
Przetwarzanie danych osobowych do celów zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, diagnozy medycznej, leczenia.
Podstawa prawna: art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta oraz Rzeczniku Praw Pacjenta, art. 1, art. 54 ustawy o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa.
Przetwarzanie danych osobowych w celach związanych z organizacją świadczeń zdrowotnych, w tym zarządzaniem systemami i usługami opieki zdrowotnej oraz profilaktyką zdrowotną.
Cel ten obejmuje np.:
rejestrację Pacjenta (rejestracja telefoniczna, stacjonarna, za pośrednictwem serwisu internetowego),
weryfikację uprawnień Pacjenta do udzielenia świadczeń zdrowotnych finansowanych ze środków publicznych lub w podmiocie prywatnym finansującym świadczenia zdrowotne,
czynności o charakterze organizacyjnym związane z przypominaniem o terminie wizyty, odwoływanie wizyt itp.,
czynności wykonywane w ramach finansowego rozliczania świadczeń opieki zdrowotnej, w tym finansowanych: na podstawie umów zawartych z NFZ, umów zawartych z podmiotami trzecimi finansującymi świadczenia zdrowotne, ze środków własnych Pacjenta,
czynności związane z profilaktyką zdrowotną np. przesyłanie zaproszeń na badania przesiewowe, zaproszeń na wykonywanie szczepień, przekazywanie materiałów edukacyjnych, przekazywanie informacji o wydarzeniach prozdrowotnych,
odbieranie i archiwizacja oświadczeń woli, w których upoważnione zostały inne osoby do dostępu do dokumentacji medycznej oraz udzielania im informacji o stanie zdrowia,
wykonywanie czynności związanych z archiwizacją dokumentacji medycznej oraz dokumentacji związanej z wykonywaniem umów na podstawie których udzielane są świadczenia zdrowotne finansowane przez podmiot trzeci,
wymiana informacji o stanie zdrowia Pacjenta pomiędzy różnymi podmiotami leczniczymi w celu zapewnienia opieki zdrowotnej oraz ciągłości udzielanych świadczeń,
pozyskiwanie informacji zarządczych,
pozyskiwanie danych w celach statystycznych,
wykonanie obowiązków sprawozdawczo – kontrolnych wynikających z innych ustaw, np. ustawy o świadczeniach zdrowotnych finansowanych ze środków publicznych,
Podstawa prawna: art. 9 ust. 2 lit. h) RODO w zw. z art. 3 ustawy o działalności leczniczej, art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, art. 10 ust. 3, art. 20 ustawy o podstawowej opiece zdrowotnej, art. 4 ustawy o systemie informacji w ochronie zdrowia, art. 50 ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
Przetwarzanie w celu wykonania zawartych umów o udzielanie świadczeń zdrowotnych na rzecz Pacjentów finansowanych przez podmioty trzecie lub Pacjentów.
Podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO
Przetwarzanie w celu dochodzenia roszczeń z tytułu zawartych umów o udzielanie świadczeń zdrowotnych, w tym związanych z dochodzeniem zapłaty za udzielone świadczenia zdrowotne od NFZ, Pacjenta, podmiotów trzecich zobowiązanych do sfinansowania świadczeń zdrowotnych swoich Pacjentów lub pracowników.
Podstawa prawna: art. 9 ust. 1 lit. f) RODO, art. 6 ust. 1 lit. c RODO
Przetwarzanie w celu wyplenienia obowiązku prawnego ciążących na administratorze w tym prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych.
Przetwarzanie danych osobowych na podstawie zgody Pacjenta w celach marketingowych niezwiązanych z udzielaniem świadczeń zdrowotnych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO w zw. z art. 172 ustawy prawo telekomunikacyjne w zw. z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.
Przetwarzanie danych we wskazanych w pkt 1 – 5 celach nie wymaga odrębnej indywidulanej zgody Pacjenta.
Przetwarzanie danych osobowych w celach innych niż związane z udzieleniem świadczeń zdrowotnych, np. w celach marketingowych, wymaga uzyskania zgody Pacjenta, o czym Pacjent zostanie każdorazowo poinformowany i będzie mógł samodzielnie podjąć decyzję, czy taką zgodę chce wyrazić. W przypadku nie wyrażenia zgody ADO nie będzie mógł przesyłać Pacjentowi informacji o charakterze marketingowym niezwiązanym z udzielaniem świadczeń zdrowotnych. Odmowa wyrażenia takiej zgody nie stanowi podstawy do odmowy udzielenia świadczenia zdrowotnego.
podmioty wykonujące działalność leczniczą, w zakresie niezbędnym do zapewnienia ciągłości i kompleksowości procesu diagnostyczno – leczniczego oraz podmioty lecznicze z którymi zawarto umowę o udzielanie świadczeń zdrowotnych w ramach tzw. abonamentów medycznych, świadczeń z zakresu medycyny pracy lub umów o udzielanie świadczeń zdrowotnych, które finansują świadczenia zdrowotne,
dostawcy usług zaopatrujących ADO w rozwiązania techniczne oraz organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych (w tym system umożliwiający rejestrację Pacjentów, system mailingu itp.) oraz zarządzanie organizacją (dostawy usług teleinformatycznych, sprzętu diagnostycznego),
podmioty świadczące usługi prawne i doradcze oraz wspierające w dochodzeniu należnych roszczeń;
podmioty, które prowadzą rachunkowość ADO oraz rozliczenia podatkowe;
osoby upoważnione w ramach realizacji praw Pacjenta, np. osoby upoważnione do odbioru dokumentacji medycznej;
inne podmioty i organom uprawnione na podstawie przepisów prawa, w szczególności zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta:
inne podmiot przetwarzające dane osobowe na zlecenie administratora m.in. podmioty przetwarzające należące do grupy podwykonawców (takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora),
inne placówki – w sytuacji kontynuacji leczenia rozpoczętego w innym miejscu,
osoby bliskie Pacjenta – w szczególnych sytuacjach uzasadnionych stanem zdrowia pacjenta.
Dane osobowe będą przechowywane nie dłużej niż przez okres określony w powszechnie obowiązujących przepisach prawa.
Każdy podmiot prowadzący działalność leczniczą ma obowiązek prowadzenia i przechowywania dokumentacji medycznej zgodnie z zasadami określonymi w ustawie o prawach pacjenta i Rzeczniku praw pacjenta. Dane osobowe będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres czasu wynikający z art. 29 ustawy z o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dokumentacja medyczna przechowywana jest przez okres co najmniej 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
Dane służące do celów rozliczania świadczeń zdrowotnych, a także dane służące do dochodzenia roszczeń będą przetwarzane przez okres przedawnienia tych roszczeń zgodnie z przepisami prawa. Przewidywany okres przechowywania uzależniony jest od okresu przedawnienia roszczeń ustalonego zgodnie z przepisami Kodeksu cywilnego, a w przypadku postępowań wszczętych przed sądem, do czasu prawomocnego zakończenia postępowania.
Dane osobowe przetwarzane na podstawie odrębnej zgody są przetwarzane od chwili wyrażenia zgody do czasu jej cofnięcia.
Po upływie wyżej wymienionych okresów dane będą usuwane lub poddawane anonimizacji, a dokumentacja medyczna będzie niszczona w sposób uniemożliwiający identyfikację Pacjenta, którego dotyczyła albo wydana Pacjentowi lub osobie przez niego upoważnionej.
dostępu do danych osobowych – prawo to realizowane jest przez uzyskanie od administratora potwierdzenia, czy przetwarzane są dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do informacji w zakresie wynikającym z art. 15 RODO,
sprostowania danych osobowych – prawo to realizuje się przez żądanie od administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe bądź niekompletne,
usunięcia danych osobowych – prawo to realizuje się poprzez żądanie od administratora niezwłocznego usunięcia danych osobowych, a w przypadku spełnienia przesłanek określonych w art. 17 RODO prawo do bycia zapomnianym, m.in. gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane; prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki administratora wynikające z obowiązujących przepisów prawa,
ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO; prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej,
Pacjent nie ma prawa żądać usunięcia danych osobowych przetwarzanych w ramach dokumentacji medycznej oraz w związku przetwarzaniem danych osobowych w dziedzinie zdrowia publicznego zgodnie z art. Art. 17 ust. 3 lit. b) i c) RODO.
Zasady udostępniania dokumentacji medycznej zostały uregulowane w prawie powszechnie obowiązującym, tj. w ustawie o prawach pacjenta i Rzeczniku praw pacjenta, oraz procedurach wewnętrznych ADO.
Jeżeli dane przetwarzane są na podstawie zgody, osoba której dane dotyczą ma prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Osobie, której dane dotyczą przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych, gdy przetwarzanie danych osobowych narusza przepisy.
Podanie danych osobowych w celach ochrony zdrowia jest wymogiem ustawowym i dotyczy każdego Pacjenta. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego, z zastrzeżeniem sytuacji nagłych dla ratowania życia i zdrowia.
Jeżeli przepisy prawa będą wymagały wcześniejszego usunięcia danych osobowych lub dłuższego ich przechowywania, ADO zastosuje się do takiego obowiązku prawnego.