Source: http://www.wasylyszyn.com/v/index.php?id=10640
Timestamp: 2020-05-27 03:38:18
Legal References Found: art. 6
 art. 9
 art. 6
 art. 6
 art. 29
 art. 6
 art. 6
 art. 9

Document Content:
PRAWA PACJENTA PRZYSŁUGUJĄCE W ZAKRESIE PRZETWARZANIA DANYCH OSOBOWYCH
Administratorem Państwa danych osobowych jest dr n. med. Tomasz Wasyłyszyn, prowadzący Gabinet Dermatologiczny – Tomasz Wasyłyszyn, z siedzibą w Warszawie przy ul. Andersa 25 m 421, posługujący się numerem NIP 525-10-99-754, zwany dalej „Administratorem”. Kontakt
z Administratorem w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: vasylek@poczta.fm.
Podanie przez Państwa danych osobowych jest dobrowolne, jednak niezbędne do realizacji świadczenia usług lekarskich przez nasz Gabinet. Wyszczególnione podstawy prawne przetwarzania Państwa danych osobowych zamieszczone są w dokumencie Polityki Prywatności.
Dane udostępniane przez Państwa nie będą podlegały udostępnieniu podmiotom trzecim. Odbiorcami danych będą wyłącznie instytucje upoważnione z mocy prawa.
Państwa dane osobowe będą przechowywane przez okres wymagany przepisami prawa,
który w większości przypadków wynosi 20 lat. W przypadku danych osobowych przetwarzanych na podstawie zgody Pacjenta, będą one przetwarzane do momenty ustania celu mającego zastosowanie do tych danych, chyba że wcześniej Pacjent wycofa swoją zgodę. Po upływie tego okresu dane osobowe zostaną nieodwracalnie usunięte. Szczegółowe informacje dotyczące okresu przetwarzania danych osobowych Pacjentów znajdują się w dokumencie Polityki Prywatności.
Każdy Pacjent w każdej chwili ma prawo żądać od Administratora informacji o tym, które
z podanych przez niego danych osobowych podlegają przetwarzaniu (prawo dostępu do danych).
Administrator przetwarzając dane osobowe Pacjenta w sposób zautomatyzowany,
na podstawie jego zgody lub zawartej umowy, jest zobowiązany, na wezwanie Pacjenta
do przesłania mu kopii tych danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania formacie. Wskazana kopia może zostać przesłana zarówno do Pacjenta, jak i do innego wskazanego przez niego podmiotu, o ile jest to technicznie możliwe. Powyższe nie znajduje zastosowania wobec przetwarzania tzw. danych wrażliwych (prawo do przenoszenia).
Pacjent ma prawo żądać od Administratora sprostowania swoich danych osobowych, jeśli są one niepoprawne, a także do uzupełnienia danych niekompletnych (prawo do poprawiania danych).
Każdy Pacjent, którego dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:
Pacjent, którego dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość danych,
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Pacjentowi, którego dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń (prawo do ograniczenia przetwarzania),
Pacjent, którego dane dotyczą, wniósł sprzeciw wobec przetwarzania jego danych – do czasu stwierdzenia czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Pacjenta. W szczególności Administrator odrzuci sprzeciw jeśli dotyczy on kwestii związanych z obowiązkami jakie wynikają dla niego z ustaw nadrzędnych.
7a. punkt 4 lit. a nie ma zastosowania w przypadku przetwarzania tzw. danych wrażliwych. Należy też zauważyć, że w praktyce dane medyczne są przetrzymywane tak długo, jak wymaga tego ustawa nadrzędna do RODO. Przykładowo, generalna zasada przechowywania dokumentacji według obowiązującej ustawy (Dz.U.2017.0.1318 tj. – Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta) mówi, że podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat.
Pacjentowi w każdej chwili przysługuje prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora w związku z jego szczególną sytuacją. Pacjent musi jednak pamiętać, że zgodnie z przepisami Administrator może odmówić uwzględnienia sprzeciwu, jeżeli wykaże, że:
istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do interesów, praw i wolności Pacjenta lub
Pacjent ma prawo do cofnięcia wyrażonej zgody na przetwarzanie swoich danych osobowych, nieobjętych umową świadczenia usług lekarskich (np. numeru telefonów), w dowolnym momencie. Uprawnienie to pozostaje bez wpływu na zgodność z prawem przetwarzania, które zostało dokonane na podstawie wyrażonej zgody przez jej cofnięciem.
Pacjent, którego dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli sądzi, że przetwarzanie danych osobowych dotyczących jego osoby narusza przepisy prawa.
Mając na uwadze powyższe, wydanie dokumentacji medycznej odbywa się wyłącznie do rąk własnych Pacjenta lub osoby przez niego upoważnionej.Dotyczy to także zaległych rachunków za wizyty.
Polityka prywatności dla pacjentów Gabinetu Dermatologicznego – Tomasz Wasyłyszyn
Uprzejmie informujemy, że administratorem Pana/Pani danych osobowych jest dr n. med. Tomasz Wasyłyszyn prowadzący Gabinet Dermatologiczny – Tomasz Wasyłyszyn, z siedzibą w Warszawie przy ul. Andersa 25 m 421, posługujący się numerem NIP 525-10-99-754, zwany dalej „Administratorem”. Kontakt z Administratorem w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: vasylek@poczta.fm.
W celu wykonania świadczonych przez nas usług lekarskich przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli jest to niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Podstawą prawną przetwarzania danych dotyczących zdrowia jest art. 9 ust. 2 lit. h RODO, który pozwana przetwarzać te dane, jeżeli jest to niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia.
W celu ułatwienia kontaktu między lekarzami a pacjentami, w tym potwierdzenia wizyty przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe, jeżeli osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych we wskazanym celu.
W celu wykonania obowiązku prawnego spoczywającego na lekarzach przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. W tym wypadku obowiązkiem prawnym lekarza jest archiwizacja dokumentacji medycznej co wynika z art. 29 ust. 1 Ustawy o prawach pacjenta.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
W celu tworzenia rejestrów i ewidencji związanych z RODO, w tym np. rejestru czynności jakie podejmujemy na danych osobowych pacjentów, przetwarzamy takie dane osobowe jak:
Telefon (jeżeli została wyrażona zgoda pacjenta na jego przetwarzanie),
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem administrator realizuje swój prawnie uzasadniony interes oraz art. 9 ust. 2 lit. f RODO, który pozwana przetwarzać tzw. dane wrażliwe jeżeli jest to niezbędne do ustalenia, dochodzenia lub obron roszczeń.
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody (jak w przypadku numeru telefonu), w każdej chwili może Pan/Pani tę zgodę cofnąć — wedle własnego uznania.
wysłać e-mail bezpośrednio do Administratora na adres vasylek@poczta.fm lub
poinformować osobiście Administratora lub upoważnionego pracownika Gabinetu o tym fakcie.
Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Pana/Pani decyzji. Jednakże podanie określonych danych osobowych jest konieczne, aby spełnić Pana/Pani oczekiwania w zakresie korzystania z świadczonych przez nas usług.
Abyśmy mogli świadczyć nasze usług, konieczne jest podanie imienia, nazwiska, adresu, numeru PESEL oraz danych dotyczących zdrowia — bez tego nie jesteśmy w stanie zawrzeć umowy ani wykonać usługi.
Aby mógł/mogła Pan/Pani otrzymać fakturę konieczne jest podanie imienia i nazwiska — bez tego nie jesteśmy w stanie prawidłowo jej wystawić.
Jak większość przedsiębiorców, w swojej działalności korzystamy z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych. W związku z powyższym, w razie potrzeby, przekazujemy Pana/Pani dane osobowe współpracującym z nami lekarzom, którzy pomagają nam w świadczeniu usług lekarskich, firmie księgowej oraz sekretarce i asystentce.
W sytuacji, gdy nie potrzebujemy wykonywać innych operacji na Pana/Pani danych osobowych niż ich przechowywanie (np. gdy przechowujemy Państwa dane w celach archiwizacji dokumentacji medycznej wynikającej z przepisów prawa), do momentu trwałego usunięcia lub zniszczenia dodatkowo je zabezpieczamy — poprzez pseudonimizację. Pseudonimizacja polega na takim zaszyfrowaniu danych osobowych, czy też zbioru danych osobowych, że bez dodatkowego klucza nie da się ich odczytać, a zatem takie informacje stają się całkowicie bezużyteczne dla osoby nieuprawnionej.
20 lat – w odniesieniu do danych osobowych zawartych w dokumentacji medycznej, a więc danych osobowych przetwarzanych w celu wykonania umowy, z wyjątkiem: :
- skierowań́ na badania lub zleceń́ lekarza, które są̨ przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania lub zlecenia;
10 lat + 1 rok – w odniesieniu do danych osobowych przetwarzanych w celu ustalenia, dochodzenia lub obrony roszczeń,
5 lat – w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków prawa podatkowego,
do czasu cofnięcia zgody lub ustania celu, dla którego zastosowanie miały określone dane,
do czasu skutecznego wniesienia sprzeciwu, jednak nie dłużej niż 5 lat – w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora.
wysłanie e-maila bezpośrednio do administratora na adres vasylek@poczta.fm lub
O wszelkich zmianach wprowadzonych do niniejszej Polityki prywatności zostanie Pan/Pani powiadomiony/powiadomiona w Gabinecie.