Source: https://onkologiaradom.pl/rodo-obowiazek-informacyjny/
Timestamp: 2020-02-26 09:47:09
Legal References Found: art. 13
 art. 9
 art. 6
 art. 6
 art. 29
 art. 15
 art. 18

Document Content:
Radomskie Centrum Onkologii: RODO – obowiązek informacyjny
Strona główna » RODO – obowiązek informacyjny
w Radomskim Centrum Onkologii im. Bohaterów Radomskiego Czerwca ’76
Na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwane dalej RODO,
Co do zasady dane osobowe są przez pacjenta podawane bezpośrednio w momencie zgłoszenia osobiście, lub poprzez kontakt telefoniczny. W przypadku kontynuacji leczenia rozpoczętego w innym miejscu, dane mogą być otrzymywane również od innych placówek medycznych. W szczególnych sytuacjach uzasadnionych stanem zdrowia pacjenta dane osobowe mogą być uzyskiwane od osób bliskich.
CELE PRZETWARZANIA ORAZ PODSTAWA PRAWNA PRZETWARZANIA Przetwarzanie danych osobowych pacjenta jest niezbędne do celów udzielania świadczeń zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarzadzania usługami opieki zdrowotnej (np. prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed wizytą). Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Dane osobowe pacjenta mogą być także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości, ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.
Dane mogą być również przetwarzane w celu obrony praw i dochodzenia roszczeń przez Administratora danych w związku z prowadzoną przez niego działalnością. Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO
Okres przechowywania danych Dane pacjenta będą przechowywane przez czas określony przepisami prawa, a w szczególności przez okres czasu wynikający z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła, lub wydana pacjentowi lub osobie przez pacjenta upoważnionej.
dostępu do danych osobowych pacjenta – uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe pacjenta, a jeżeli ma to miejsce, uzyskania dostępu do nich (w tym danych medycznych) oraz przekazania informacji pacjentowi w zakresie wskazanym w art. 15 RODO,
sprostowania danych osobowych pacjenta,
usunięcia danych osobowych – prawo do usunięcia danych może zostać ograniczone w szczególności ze względu na obowiązki Administratora danych związane z prowadzeniem dokumentacji medycznej,
ograniczenia przetwarzania danych osobowych pacjenta w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki Administratora danych związane z prowadzeniem dokumentacji medycznej,
przenoszenia danych osobowych otrzymania od Administratora danych osobowych pacjenta, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli dane pacjenta są przetwarzane na podstawie zgody oraz przetwarzanie odbywa się̨ w sposób zautomatyzowany. Pacjent może przesłać́ te dane innemu Administratorowi danych lub żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu Administratorowi, o ile jest to technicznie możliwe,
Dane osobowe pacjenta mogą być przekazywane do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy Administratorem danych, a odbiorcą, która zawierać będzie standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.