Source: http://szpitalbusko.pl/ochrona-danych-osobowych,9,95,95,p.html
Timestamp: 2019-03-26 20:45:46
Legal References Found: art. 9
 art. 6
 art. 6
 art. 9
 art. 29
 art. 26
 art. 15
 art. 17
 art. 18
 art. 21

Document Content:
Obowi±zek informacyjny dot. procesu przetwarzania danych osobowych na terenie ZOZ w Busku-Zdroju
Administratorem Pani/Pana danych osobowych jest Zespó³ Opieki Zdrowotnej w Busku-Zdroju, znajduj±cy siê pod adresem ul. Bohaterów Warszawy 67, 28-100 Busko-Zdrój. KRS: 0000005019, REGON: 000311467, NIP: 655-16-62-705.
Dane kontaktowe Administratora Danych Osobowych oraz Inspektora Ochrony Danych Osobowych.
Z Administratorem Danych mo¿na siê skontaktowaæ poprzez adres email sekretariat@zoz.busko.com.pl lub telefonicznie pod numerem 41 378 24 04 wew. 337 lub pisemnie na adres siedziby administratora.
Administrator wyznaczy³ Inspektora Ochrony Danych, z którym mo¿na siê skontaktowaæ poprzez adres e-mail: lukasz.chodor.iodo@gmail.com lub pisemnie na adres siedziby administratora. Z Inspektorem mo¿na siê kontaktowaæ we wszystkich sprawach dotycz±cych przetwarzania danych osobowych oraz korzystania z praw zwi±zanych z przetwarzaniem danych.
¬ród³o pozyskiwanych danych osobowych.
Co do zasady dane osobowe s± przez Pana/Pani± podawane bezpo¶rednio w momencie zg³oszenia do szpitala: osobi¶cie, poprzez zg³oszenie telefoniczne, od zespo³u ratownictwa medycznego.
W przypadku us³ug medycyny pracy dane s± przekazywane tak¿e przez pracodawcê kieruj±cego Pana/Pani± na badania.
W przypadku kontynuacji leczenia rozpoczêtego w innym miejscu, dane mog± byæ otrzymywane równie¿ od innych placówek medycznych.
W szczególnych sytuacjach uzasadnionych stanem zdrowia Pana/Pani dane osobowe mog± byæ uzyskiwane od Pana/Pani osób bliskich.
Na potrzeby umawiania wizyt przetwarzane s± Pana/Pani dane obejmuj±ce imiê, nazwisko, p³eæ, PESEL lub datê urodzenia (w przypadku braku numeru PESEL), numer telefonu, adres e-mail. Powy¿sze dane s± wykorzystywane tak¿e w celu weryfikacji to¿samo¶ci przed udzieleniem ¶wiadczenia zdrowotnego.
Administrator Danych jako podmiot leczniczy jest zobowi±zany do prowadzenia i przechowywania dokumentacji medycznej, której tre¶æ i zakres okre¶laj± obowi±zuj±ce przepisy prawa. Dane zawarte w dokumentacji obejmuj± m.in. opis przebiegu procesu leczenia i diagnostyki. Je¶li wyrazi³/a Pan/Pani zgodê na komunikacjê marketingow±, wykorzystywane s± Pana/Pani dane w postaci adresu e-mail lub numeru telefonu, a tak¿e imienia i nazwiska.
Przetwarzanie Pana/Pani danych osobowych jest niezbêdne do celów udzielania ¶wiadczeñ zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarz±dzania us³ugami opieki zdrowotnej (np. rozliczeñ z p³atnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji to¿samo¶ci przed wizyt±).
Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw.przepisami reguluj±cymi proces udzielania ¶wiadczeñ zdrowotnych, w szczególno¶ci przepisami ustawy z dnia 15 kwietnia 2011 r. o dzia³alno¶ci leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 27 sierpnia 2004 r. o ¶wiadczeniach opieki zdrowotnej finansowanych ze ¶rodków publicznych.
Pani/Pana mog± byæ tak¿e przetwarzane na potrzeby prowadzenia ksi±g rachunkowych oraz rozliczeñ podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 wrze¶nia 1994 r. o rachunkowo¶ci oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i us³ug.
Dane mog± byæ równie¿ przetwarzane w celu obrony praw i dochodzenia roszczeñ przez administratora danych w zwi±zku z prowadzon± przez niego dzia³alno¶ci±
Cele przetwarzania danych osobowych w ZOZ w Busku-Zdroju.
G³ównym celem ustawowym przetwarzania Pani/Pana danych osobowych jest ¶wiadczenie opieki zdrowotnej, co oznacza wprost dostêp do niezbêdnych danych osobowych, koniecznych do przeprowadzenia procesu diagnostyki i leczenia.
Dane s³u¿±ce do celów rozliczania ¶wiadczeñ zdrowotnych, a tak¿e dane s³u¿±ce do dochodzenia roszczeñ.
Je¶li wyrazi³/a Pan/Pani zgodê na komunikacjê marketingow±, Pani/Pana dane mog± byæ wykorzystywane dla celów marketingowych.
Podstaw± prawn± przetwarzania tych danych jest Pani/Pana zgoda, zgodnie z art. 6 ust. 1 lit. a RODO, oraz art. 9 ust. 2 lit. h RODO w sprawie przetwarzania danych wra¿liwych niezbêdnych w procesie leczenia.
Dane s³u¿±ce do celów rozliczania ¶wiadczeñ zdrowotnych, a tak¿e dane s³u¿±ce do dochodzenia roszczeñ bêd± przetwarzane przez okres przedawnienia tych roszczeñ zgodnie z przepisami kodeksu cywilnego.
Dane przetwarzane na potrzeby ksiêgowo¶ci i rozliczeñ podatkowych s± przetwarzane przez okres 5 lat od koñca roku kalendarzowego, w którym powsta³ obowi±zek podatkowy.
Je¿eli wyrazi³/a Pan/Pani na komunikacjê w celach marketingowych, dane bêd± przetwarzane do momentu wycofania przez Pani±/Pana zgody na przetwarzanie danych osobowych w tych celach.
Pañstwa dane bêd± przechowywane przez czas okre¶lony przepisami prawa, a w szczególno¶ci przez okres czasu wynikaj±cy z art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokumentacja medyczna jest przechowywana co do zasady przez okres co najmniej 20 lat od koñca roku kalendarzowego, w którym dokonano ostatniego wpisu. Po up³ywie ustawowego czasu przechowywania dokumentacji medycznej bêdzie ona niszczona w sposób uniemo¿liwiaj±cy identyfikacjê pacjenta, którego dotyczy³a, lub wydana Panu/Pani lub osobie przez Pana/Pani± upowa¿nionej.
Udostêpnienie danych.
Pani/Pana dane mog± byæ udostêpnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególno¶ci zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. podmiotom udzielaj±cym ¶wiadczeñ zdrowotnych do zapewnienia ci±g³o¶ci ¶wiadczeñ zdrowotnych oraz organom w³adzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorz±du zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbêdnym do wykonywania przez te podmioty ich zadañ, w szczególno¶ci nadzoru i kontroli.
Pani/Pana dane mog± byæ przekazywane podmiotom przetwarzaj±cym dane osobowe na zlecenie administratora m.in. dostawcom us³ug IT - przy czym takie podmioty przetwarzaj± dane na podstawie umowy z administratorem i wy³±cznie zgodnie z poleceniami administratora.
Ponadto, je¶li wyrazi³/a Pani/Pan zgodê na komunikacjê w celach marketingowych, Pani/Pana dane mog± byæ przekazywane podmiotom przetwarzaj±cym dane osobowe na zlecenie administratora m.in. dostawcom us³ug IT - przy czym takie podmioty przetwarzaj± dane na podstawie umowy z administratorem i wy³±cznie zgodnie z poleceniami administratora.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG).
Pana/Pani dane osobowe mog± byæ przekazywane do odbiorców znajduj±cych siê w pañstwach poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych osobowych odbywaæ siê bêdzie w oparciu o stosown± umowê pomiêdzy Administratorem Danych a odbiorc±, która zawieraæ bêdzie standardowe klauzule ochrony danych osobowych przyjête przez Komisjê Europejsk±.
Prawa przys³uguj±ce w³a¶cicielowi danych osobowych.
dostêpu do Pana/Pani danych osobowych - uzyskania od administratora potwierdzenia, czy przetwarzane s± Pana/Pani dane osobowe, a je¿eli ma to miejsce, uzyskania dostêpu do nich oraz przekazania Panu/Pani informacji w zakresie wskazanym w art. 15 RODO.
sprostowania Pana/Pani danych osobowych - ¿±dania od administratora niezw³ocznego sprostowania danych osobowych, które s± nieprawid³owe, uzupe³nienia niekompletnych danych osobowych.
usuniêcia Pana/Pani danych osobowych - ¿±dania od administratora niezw³ocznego usuniêcia danych osobowych, je¿eli spe³niona zosta³a jedna z przes³anek okre¶lonych w art. 17 RODO, m.in. dane osobowe nie s± ju¿ niezbêdne do celów, w których zosta³y zebrane. Prawo do usuniêcia danych mo¿e zostaæ ograniczone ze wzglêdu na obowi±zki administratora danych zwi±zane z prowadzeniem dokumentacji medycznej.
ograniczenia przetwarzania Pana/Pani danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawid³owo¶æ danych osobowych. Prawo do ograniczenia przetwarzania danych mo¿e zostaæ ograniczone ze wzglêdu na obowi±zki administratora danych zwi±zane z prowadzeniem dokumentacji medycznej.
przenoszenia danych osobowych - otrzymania od administratora Pana/Pani danych osobowych, w ustrukturyzowanym, powszechnie u¿ywanym formacie nadaj±cym siê do odczytu maszynowego, je¿eli Pana/Pani dane s± przetwarzane na podstawie zgody oraz przetwarzanie odbywa siê w sposób zautomatyzowany. Mo¿e Pan/Pani przes³aæ te dane innemu administratorowi danych lub ¿±daæ, by dane osobowe zosta³y przes³ane przez administratora bezpo¶rednio innemu administratorowi, o ile jest to technicznie mo¿liwe.
wniesienia sprzeciwu wobec przetwarzania danych osobowych przypadkach okre¶lonych w art. 21 RODO.
przys³uguje Panu/Pani równie¿ prawo wniesienia skargi do organu nadzorczego zajmuj±cego siê ochron± danych osobowych.
W celu skorzystania z powy¿szych praw nale¿y skontaktowaæ siê z Administratorem Danych lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane s± na pocz±tku dokumentu informacyjnego.
Informacja o dobrowolno¶ci udostêpnienia danych.
Podanie danych osobowych jest warunkiem niezbêdnym do udzielenia ¶wiadczeñ zdrowotnych ze wzglêdu na wymogi prawne na³o¿one na Administratora Danych, w tym m.in. konieczno¶æ prowadzenia dokumentacji medycznej. Odmowa podania danych mo¿e byæ podstaw± do odmowy udzielenia ¶wiadczenia zdrowotnego.
Podanie danych jest równie¿ niezbêdne do wystawienia rachunku lub faktury. Podanie danych osobowych w celach marketingowych jest ca³kowicie dobrowolne, brak zgody na komunikacjê marketingow± nie mo¿e byæ podstaw± do odmowy udzielenia ¶wiadczenia zdrowotnego.