Source: https://mixdental.pl/rodo/
Timestamp: 2020-05-31 18:02:20
Legal References Found: Art. 14
 Art. 9
 Art. 9
 Art. 9
 Art. 26
 art. 119
 art. 14
 Art. 9
 Art. 17
 Art. 18
 Art. 9
 Art. 6
 Art. 9
 art. 24

Document Content:
RODO – MixDental
Ogólna Klauzula Informacyjna o Przetwarzaniu Danych Osobowych w Podmiocie Wykonującym Działalność Leczniczą
Administratorem danych jest Podmiot wykonujący działalność leczniczą:
MixDental Małgorzata Wawrzynkiewicz
NIP: 726-157-66-42
REGON: 471621817
Nr Rejestru Podmiotów Wykonujących Działalność Leczniczą 000000072188
- Julianowska 66; 91-473 Łódź
- Mackiewicza 35; 91-349 Łódź
MixDental Tomasz Wawrzynkiewicz
NIP: 726-109-26-60
REGON: 470635533
Nr Rejestru Podmiotów Wykonujących Działalność Leczniczą 000000072189
Telefon: + 48 504 40 70 80
Adres e-mail: biuro@mixdental.pl
Adres www: www.mixdental.pl
Dane osobowe Pacjentów przetwarzane są przez Administratora / Podmiot wykonujący działalność leczniczą
Rejestracji Pacjentów
Konsultacji medycznych związanych z diagnostyką i z planowaniem leczenia
Prowadzenia i archiwizowania dokumentacji medycznej, a także w celu wypełnienia obowiązków prawnych ciążących na osobach wykonujących czynności medyczne i podmiocie wykonującym działalność leczniczą
Badania zapewnienia jakości udzielania świadczeń m.in. poprzez badanie satysfakcji Pacjentów
Organizacji zapewnienia opieki zdrowotnej oraz zarządzaniem systemami i usługami opieki zdrowotnej
Zapewnienia ciągłości opieki zdrowotnej w tym w procesie koordynacji udzielania świadczeń, co może obejmować m.in. przypomnienie o terminie realizacji świadczenia zdrowotnego, potwierdzenie wizyty, odwołanie wizyty, poinformowanie o zmianach organizacyjnych u Administratora, które mają wpływ
na udzielenie oczekiwanego świadczenia
- wykonywania zadań przez lekarzy orzeczników określonych w innych ustawach
- badania uprawnień i dokumentowania świadczeń finansowanych ze środków publicznych
- realizacji praw do świadczeń pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa lub innych właściwych przepisów z zakresu prawa ubezpieczeń społecznych
Komunikacją po udzieleniu świadczenia w celu oceny samopoczucia/stanu zdrowia pacjenta itp.
Odbieraniem i archiwizacją oświadczeń woli Pacjentów i ich pisemnych zgód na udzielenie świadczenia
Pozyskiwaniem informacji wspierających zarządzanie Podmiotem wykonującym działalność leczniczą
Weryfikacją uprawnień do uzyskania świadczeń opieki zdrowotnej i rozliczaniem zrealizowanych świadczeń
Wykonywaniem innych czynności pomocniczych przy udzielaniu świadczeń zdrowotnych, a także czynności związanych z utrzymaniem systemu teleinformatycznego
Wymianą informacji o stanie zdrowia pacjenta pomiędzy innymi podmiotami wykonującymi działalność leczniczą w celu zapewnia ciągłości opieki zdrowotnej
Udzielaniu świadczeń w zakresie medycyny estetycznej
Profilaktyki zdrowotnej, medycyny pracy
Ochrony żywotnych interesów pacjenta, w tym do umożliwienia kontynuowania leczenia i informacji
o zastosowanych procedurach medycznych i środkach medycznych, które mogą mieć wpływ na jego stan zdrowia w korelacji z innymi procedurami medycznymi lub innymi schorzeniami, lub w przypadku wystąpienia powikłań po leczeniu i ich leczeniu lub ograniczaniu ich skutków
Przekazywania danych i informacji o stanie zdrowia, a także dokumentacji medycznej osobom wskazanym przez Pacjenta lub uprawnionym na podstawie zgody Pacjenta lub ogólnie obowiązujących przepisów prawa
Badania ekonomiczności stosowanych procedur
Zabezpieczenia interesu prawnego Administratora, w tym ustalenia dochodzenia lub obrony roszczeń
Pochodzenie danych:
Dane Pacjentów zbierane są od nich samych lub/i ich opiekunów na podstawie danych przekazanych m.in. podczas rejestracji, w tym rejestracji elektronicznej, wywiadu medycznego, konsultacji. Kolejne dane wynikają z procesu leczenia i kontroli przebiegu leczenia, a także wykonania pozostałych celów
i obowiązków Administratora, który jest Podmiotem wykonującym działalność leczniczą. Dane mogą również pochodzić m.in. z:
Dokumentacji dostarczonej nam przez Pacjenta lub inne podmioty, lub osoby czy instytucje upoważnione, w tym w procesie konsultacji
Instytucji zarządzającej i finansującej opiekę zdrowotną.
Zgoda pacjenta na udzielenie mu świadczeń zdrowotnych (a także sam jego zamiar skorzystania
z świadczeń) upoważnia podmiot wykonujący działalność leczniczą do przetwarzania danych osobowych tego pacjenta, a w przypadku pacjenta nieletniego lub małoletniego również danych opiekuna prawnego. Pojęcie czynności medycznych zaczyna się już od rejestracji pacjenta, badania, przez udzielenia porady pacjentowi lub jego opiekunowi, gdyż już te czynności rodzą odpowiedzialność podmiotu wykonującego działalność leczniczą i konieczność prowadzenia dokumentacji, w tym koniecznego przetwarzania danych. W związku z powyższym przetwarzanie danych osobowych pacjentów przez podmiot wykonujący działalność leczniczą nie wymaga zgody, gdyż podstawą przetwarzania jest ustawa, w tym:
- ustawa z dnia 6 listopada 2008 r. o prawach Pacjenta i Rzecznika Praw Pacjenta,
- ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej,
a także inne ustawy w tym i m.in.: o ochronie zdrowia psychicznego, o służbie medycyny pracy,
o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi, o leczeniu niepłodności, czy
- 6. ust. 1. lit. b) - ponieważ jest niezbędne do wykonania umowy, której stroną jest Pacjent lub do podjęcia działań na żądanie Pacjenta
- 6. ust. 1. lit. c) – ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze
- 6. ust. 1. lit. d) – ponieważ przetwarzanie jest niezbędne do ochrony żywotnych interesów Pacjenta
Zgoda do przetwarzania danych:
Przetwarzanie danych osobowych Pacjenta (w tym danych szczególnych o stanie zdrowia) na podstawie zgody pacjenta w praktyce funkcjonowania Administratora, jako Podmiotu wykonującego działalność leczniczą może mieć miejsce w przypadku braku innych podstaw prawnych przetwarzania w szczególności w następujących sytuacjach / celach:
- badań klinicznych
- naukowych
- publikacji osiągnięć
- prezentacji i szkoleń
- marketingu bez bezpośredniego związku z realizacją celów zdrowotnych
Administrator - Podmiot wykonujący działalność leczniczą może poprosić Pacjenta o odrębną całkowicie dobrowolną zgodę na przetwarzanie i wykorzystanie danych w ww. celach zwykle pod warunkiem braku możliwości identyfikacji pacjenta tj. osoby, której dane dotyczą.
W przypadku przekazania przez Pacjenta Administratorowi danych osobowych innych osób, Administrator uprzejmie prosi o poinformowanie tych osób o przekazaniu danych Administratorowi i o niniejszej klauzuli informacyjnej umieszczonej w ogólnie dostępnym miejscu na terenie Podmiotu Administratora
oraz elektronicznie na stronie www. Prosimy również o przekazywanie nam adresu e-mail osoby wskazanej, dzięki czemu będziemy mogli przekazać jej tę klauzulę w formie wiadomości e-mail, realizując obowiązki Art. 14 rozporządzenia RODO.
Szczególne dane osobowe - Art. 9. Ust. 1 rozporządzenia RODO w zakresie danych dotyczących zdrowia. Przetwarzanie to nie wymaga zgody pacjenta, gdyż jest niezbędne w m.in. celu diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia, wypełnienia obowiązków administratora (podmiotu wykonującego działalność leczniczą) polegającego na prowadzeniu i przechowywaniu dokumentacji medycznej oraz ochrony żywotnych interesów Pacjenta (m.in. co do umożliwienia kontynuowania leczenia i informacji o zastosowanych procedurach medycznych i środkach) - Art. 9. Ust. 2 lit. h) i c) rozporządzenia RODO. Dane osobowe dotyczące zdrowia są przetwarzane przez osoby podlegającego obowiązkowi zachowania tajemnicy zawodowej na mocy prawa - Art. 9. Ust. 3. rozporządzenia RODO.
Dostęp do danych Pacjentów:
Do przetwarzania danych osobowych Pacjentów zawartych w szczególności w dokumentacji medycznej
w ramach działalności Administratora uprawnione są:
Osoby wykonujące zawód medyczny
Inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia administratora danych.
Zakres przetwarzanych danych jest niezbędny do wykonywania zawodu medycznego,
w szczególności do udzielania świadczeń opieki zdrowotnej lub jest powiązany choćby
z potencjalną możliwością udzielania świadczeń opieki zdrowotnej.
Sposób przetwarzania danych i miejsce przechowywania danych:
Dane osobowe i informacje o stanie zdrowia przetwarzane są w formie dokumentacji papierowej, a także przy pomocy urządzeń elektronicznych, w tym komputerów, także urządzeń mobilnych. Dokumentacja
i urządzenia te zasadniczo znajdują się pod adresami lokalizacji Administratora, jednak Administrator stosuje również systemy okresowej pracy poza adresem wskazanym wyżej w celu planowania leczenia
i konsultacji, w związku z czym urządzenia mobilne mogą znajdować się poza wskazanym adresem,
w drodze, a także w innych lokalizacjach, w których okresowo wykonywane są te zadania. Możliwy jest także zdalny dostęp do serwera zawierającego dane spoza wskazanego wyżej adresu, jednak zarówno dostęp do serwera jak i dostęp do urządzeń jest stosownie ograniczony do osób uprawnionych zgodnie
z polityką ochrony danych Administratora.
W przypadku rejestracji elektronicznej, za pośrednictwem e-mail lub strony internetowej, dane kontaktowe są również przetwarzane przez usługodawców dostarczających obsługę tej formy kontaktu
i mogą być tam przechowywane. Dane kontaktowe związane z rejestracją Pacjentów nie są szyfrowane ani w trakcie przesyłana ani w trakcie przechowywania ich na serwerze usługodawcy. Po stronie Administratora dostęp do obsługi poczty elektronicznej i rejestracji elektronicznej mają tyko wyznaczone osoby, które chronią dostęp do tych danych zgodnie z polityką bezpieczeństwa Administratora.
Odbiorcy danych / Udostępnianie danych innym administratorom lub osobom:
Udostępnia i przekazuje dane osobowe w tym dane o stanie zdrowia osobom i podmiotom uprawnionym na podstawie ogólne obowiązujących przepisów prawa do otrzymania i przetwarzania danych pacjenta
w szczególności Art. 26. Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in.:
Ustawowemu przedstawicielowi pacjenta
Podmiotom udzielającym świadczeń zdrowotnych, jeżeli dane i dokumentacja medyczna ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych, w tym podwykonawcom
i laboratoriom
Organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru
W zakresie niezbędnym do przeprowadzenia kontroli na zlecenie ministra właściwego do spraw zdrowia Podmiotom, o których mowa w art. 119 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r.
o działalności leczniczej, tj.
- wojewodom
- konsultantom krajowym
- jednostkom organizacyjnym podległym lub nadzorowanym przez tego ministra
- organom samorządów zawodów medycznych
- medycznym towarzystwom naukowym
- uczelniom medycznym
- instytutom badawczym
- specjalistom z poszczególnych dziedzin medycyny
Ministrowi właściwemu do spraw zdrowia, sądom, w tym sądom dyscyplinarnym, prokuraturom, lekarzom sądowym i rzecznikom odpowiedzialności zawodowej, w związku z prowadzonym postępowaniem
Uprawnionym na mocy odrębnych ustaw organom i instytucjom, jeżeli badanie zostało przeprowadzone na ich wniosek
Organom rentowym oraz zespołom do spraw orzekania o niepełnosprawności, w związku
z prowadzonym przez nie postępowaniem
Podmiotom prowadzącym rejestry usług medycznych, w zakresie niezbędnym do prowadzenia rejestrów
Komisjom lekarskim podległym ministrowi właściwemu do spraw wewnętrznych, wojskowym komisjom lekarskim oraz komisjom lekarskim Agencji Bezpieczeństwa Wewnętrznego lub Agencji Wywiadu, podległym Szefom właściwych Agencji
Osobom wykonującym zawód medyczny, w związku z prowadzeniem procedury oceniającej podmiot udzielający świadczeń zdrowotnych na podstawie przepisów o akredytacji w ochronie zdrowia albo procedury uzyskiwania innych certyfikatów, jakości, w zakresie niezbędnym do ich przeprowadzenia
Wojewódzkiej komisji do spraw orzekania o zdarzeniach medycznych, w zakresie prowadzonego postępowania
Komisjom do spraw orzekania o zdarzeniach medycznych
Członkom zespołów kontroli zakażeń szpitalnych, o których mowa w art. 14 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. Z 2016 r. poz. 1866, 2003 i 2173), w zakresie niezbędnym do wykonywania ich zadań
Na podstawie pisemnej zgody Pacjenta (osoby, której dane dotyczą) udostępnia i przekazuje dane wraz
z dokumentacją medyczną:
Nie przekazywanie danych poza EOG:
Zautomatyzowane profilowanie:
Okres przetwarzania i przechowywania danych przez Administratora zależy od celu ich gromadzenia
i przetwarzania:
Skierowań na badania lub zaleceń lekarza przez okres 5 lat, lub 2 lata w przypadku,
gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie.
W związku z pozostałymi celami, przez okres przedawnienia roszczeń z odpowiedzialności cywilnej
do 10 lat i 20 lat w przypadku zbrodni i występku.
Adres osobistej poczty elektronicznej (o ile osoba taka posiada stały i regularny dostęp do Internetu)
Ewentualnie numer komórkowego telefonu osobistego
Niezależnie od przekazania nam kontaktów do tych innych osób prosimy o informowanie ich o przekazaniu nam, jako Administratorowi ich danych osobowych w określonym celu oraz poinformowanie ich
o możliwości dostępu do niniejszej Ogólnej Klauzuli Informacyjnej w siedzibie Administratora, na stronie www. lub przez otrzymanie jej e-mailem.
Nie dotyczą dziecka do lat 16
Dotyczą również dziecka, które ukończyło 16 lat i muszą być wobec niego wykonane
Do lat 16 - w stosunku do osoby sprawującej władzę rodzicielską lub opieki nad dzieckiem,
Prawo do usunięcia danych / bycia zapomnianym:
Prawo Pacjenta do bycia zapomnianym przed okresem wskazanym w pkt. 14 nie ma zastosowania wobec danych osobowych Pacjentów przetwarzanych na podstawie Art. 9 ust. 2 lit h) rozporządzenia RODO
(tj. przetwarzania do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika
do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej), w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę.
Jednak w przypadku, gdy przetwarzanie danych osobowych Pacjenta odbywa się na podstawie zgody
(np. w przypadku badań naukowych lub klinicznych) Pacjent może zrealizować prawo do bycia zapomnianym w zakresie celu, w którym dane osobowe pacjenta są przetwarzane na podstawie tej zgody, pod warunkiem, że zachodzi przynajmniej jedna z przesłanek wskazanych w Art. 17 ust. 1 rozporządzenia RODO np., gdy dane nie są już niezbędne, lub gdy wniesiony został sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
Prawa pacjenta w odniesieniu do przetwarzania danych:
O ograniczonej skuteczności żądania graniczenia przetwarzania w związku z ważnymi względami interesu publicznego w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej
i konieczności wywiązania się z ustawowych obowiązków Podmiotu wykonującego działalność leczniczą.
Że na podstawie Art. 18 ust. 2 rozporządzenia RODO „takie dane osobowe można przetwarzać,
z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.”
Prawo do przenoszenia danych do innego administratora:
Nie ma zastosowania prawo do przeniesienia danych dla danych osobowych przetwarzanych
na podstawie Art. 9 ust. 2 lit. h) rozporządzenia RODO przetwarzanych do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia.
Pacjent i jego opiekun lub osoba przez niego pisemnie upoważniona zachowuje jednak prawo do otrzymania pełnej dokumentacji medycznej, którą może przekazać do innego administratora zgodnie z własnym wyborem
i decyzją.
Pacjent ma prawo wnieść skargę w związku z przetwarzaniem danych osobowych do organu nadzorczego,
tj. do Generalnego Inspektora Ochrony Danych Osobowych (później nastąpi zmiana nazwy na Prezesa Urzędu Ochrony Danych Osobowych)
Administrator, jako Podmiot wykonujący działalność leczniczą stosuje monitoring wizyjny z możliwością identyfikacji osób usytuowany na zewnątrz oraz wewnątrz budynku (lokalu), w celu zapewnienia bezpieczeństwa i ewentualnego dokumentowania naruszeń przeciwko pacjentom, a także przeciwko pracownikom lub przeciwko mieniu Podmiotu / Administratora. Monitoring wizyjny służy dla ochrony „prawnie uzasadnionego interes administratora”- Art. 6. Ust. 1 lit. f) rozporządzenia RODO, w związku
z ewentualną potrzebą „ustalenia, dochodzenia lub obrony roszczeń” - Art. 9. Ust. 2 lit. f) rozporządzenia RODO, a w związku z tym nie wymaga on zgody osoby, której dane dotyczą. Rejestracja nie obejmuje pomieszczeń wymagających zachowania prawa do intymności i ochrony innych dóbr osobistych pacjentów
i innych osób. Dane są zabezpieczone przed dostępem osób trzecich lub niepowołanych i przechowywane przez maksymalny okres do 30 dni, po tym okresie dane są usuwane przez nadpisywanie przez rejestrację bieżącą, chyba, że zarchiwizowanie nagrania danego konkretnego zdarzenia jest konieczne w celu dalszego wykorzystania np. do ustalenia dochodzenia lub obrony roszczeń. Wtedy dane są archiwizowane w zakresie niezbędnym i są przetwarzane przez okres niezbędny dla tego celu, a także mogą być przekazywane organom ścigania, pełnomocnikom i innym osobom i instytucjom upoważnionym na podstawie odrębnych przepisów.
20. Zasady weryfikacji tożsamości Pacjentów:
Utrwaleniem danych osobowych zebranych od Pacjenta lub/i jego opiekuna, w szczególności w związku z udzielaniem świadczeń zdrowotnych
Udzieleniem świadczenia zdrowotnego
Udostępnieniem Pacjentowi informacji zawartych w dokumentacji medycznej i/lub informacji objętych tajemnicą osób wykonujących zawody medyczne osób wskazanych w art. 24 Ustawy o prawach pacjenta
Podanie dodatkowych danych osobowych w celu ich porównania z posiadanymi przez Administratora
Dokonanie czynności weryfikacyjnych przy użyciu dostępnych Administratorowi oraz osobie zgłaszającej żądanie narzędzi, w tym przy wykorzystaniu kwalifikowanego podpisu elektronicznego lub podpisu potwierdzonego profilem zaufanym ePUAP, przelewu bankowego potwierdzającego zgodność danych, kilkustopniowe uwierzytelnianie w systemie teleinformatycznym
Kontrolę na odległość dokumentu potwierdzającego tożsamość w trakcie wideotransmisji
21. Przytoczone powyżej informacje o przetwarzaniu danych osobowych są częścią polityki ochrony danych osobowych Administratora i w żadnej mierze nie zmieniają zasad ochrony danych osobowych ani nie ograniczają praw Pacjentów, oraz praw i obowiązków Administratora, które wynikają z powszechnie obowiązujących przepisów prawa.
22. Treść klauzuli obowiązuje od 25 maja 2018.