KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH PACJENTÓW

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) przekazuję informacje dotyczące przetwarzania danych osobowych w związku z udzielaniem świadczeń zdrowotnych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Indywidualna Praktyka Lekarska Ewa Drozdowicz-Jastrzębska
ul. Mikołaja Kopernika 30/221
00-336 Warszawa
tel. +48 514 219 094
NIP: 5222858080
REGON: 147185712

Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy za pośrednictwem powyższych danych kontaktowych.

2. Jakie dane osobowe są przetwarzane

W związku z udzielaniem świadczeń zdrowotnych mogą być przetwarzane w szczególności:

• imię i nazwisko,
• data urodzenia,
• numer PESEL lub inny dokument pozwalający na ustalenie tożsamości,
• adres zamieszkania,
• numer telefonu i adres e-mail,
• dane dotyczące stanu zdrowia, rozpoznania, procesu diagnostycznego i leczenia,
• informacje dotyczące przyjmowanych leków, wystawianych recept, skierowań i zaświadczeń,
• wyniki badań i informacje zawarte w przekazanej dokumentacji medycznej,
• informacje niezbędne do prowadzenia dokumentacji medycznej,
• dane osób upoważnionych przez Pacjenta do uzyskiwania informacji o stanie zdrowia lub dostępu do dokumentacji medycznej,
• dane związane z rozliczeniem udzielonych świadczeń.

Zakres przetwarzanych danych ograniczany jest do danych niezbędnych do realizacji określonych celów.

3. Cele i podstawy przetwarzania danych

Udzielanie świadczeń zdrowotnych

Dane dotyczące zdrowia, są przetwarzane w celu:

• przeprowadzenia konsultacji lekarskiej,
• diagnostyki,
• ustalenia i prowadzenia leczenia,
• wystawiania recept, skierowań, zaświadczeń i innych dokumentów medycznych,
• zapewnienia ciągłości opieki medycznej.

Podstawę przetwarzania stanowią w szczególności art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z przepisami prawa regulującymi wykonywanie działalności leczniczej i wykonywanie zawodu lekarza.

Prowadzenie i przechowywanie dokumentacji medycznej

Dane są przetwarzane w celu realizacji obowiązku prowadzenia, przechowywania i udostępniania dokumentacji medycznej zgodnie z obowiązującymi przepisami.

Podstawą przetwarzania są art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami wykonawczymi dotyczącymi dokumentacji medycznej.

Umawianie i organizacja wizyt

Dane kontaktowe mogą być wykorzystywane do:

• umawiania, potwierdzania, zmiany lub odwoływania terminów wizyt,
• przekazywania informacji organizacyjnych związanych ze świadczeniem,
• przesyłania linku do konsultacji online,
• kontaktu niezbędnego do realizacji świadczenia zdrowotnego.

Rozliczenia i obowiązki księgowe

Dane mogą być przetwarzane w celu realizacji obowiązków podatkowych, księgowych i rachunkowych wynikających z przepisów prawa.

Ustalenie, dochodzenie lub obrona roszczeń

W niezbędnym zakresie dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z udzielonymi świadczeniami zdrowotnymi.

4. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych do identyfikacji Pacjenta, prowadzenia dokumentacji medycznej oraz udzielenia świadczenia zdrowotnego jest niezbędne do realizacji świadczenia.

Niepodanie danych, których przetwarzanie jest wymagane przepisami prawa lub jest konieczne do bezpiecznego udzielenia świadczenia, może uniemożliwić jego udzielenie.

Podanie danych wykraczających poza zakres niezbędny do realizacji świadczenia jest dobrowolne.

5. Odbiorcy danych

Dostęp do danych Pacjenta mogą mieć wyłącznie podmioty uprawnione na podstawie przepisów prawa lub podmioty, których udział jest niezbędny do prowadzenia praktyki i udzielania świadczeń.

W zależności od sposobu realizacji świadczenia mogą to być w szczególności:

• podmioty świadczące usługi informatyczne oraz dostarczające systemy do prowadzenia elektronicznej dokumentacji medycznej,
• podmioty zapewniające hosting, pocztę elektroniczną i inne narzędzia komunikacji elektronicznej,
• dostawcy rozwiązań wykorzystywanych do konsultacji online,
• podmioty obsługujące systemy związane z wystawianiem e-recept, e-skierowań i innymi usługami systemu informacji w ochronie zdrowia,
• biuro księgowe – wyłącznie w zakresie danych niezbędnych do realizacji obowiązków księgowych i podatkowych,
• podmioty świadczące usługi techniczne lub serwisowe,
• organy, sądy oraz inne instytucje uprawnione do uzyskania danych na podstawie obowiązujących przepisów.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań i na podstawie odpowiednich umów lub innych wymaganych prawem zabezpieczeń.

Dokumentacja medyczna jest udostępniana wyłącznie osobom i podmiotom uprawnionym zgodnie z przepisami prawa, w tym Pacjentowi, jego przedstawicielowi ustawowemu oraz osobom upoważnionym przez Pacjenta.

6. Okres przechowywania danych

Dokumentacja medyczna jest przechowywana przez okres określony w przepisach ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Co do zasady jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji, z wyjątkami przewidzianymi w przepisach prawa.

Dane przetwarzane w związku z obowiązkami podatkowymi i księgowymi przechowywane są przez okres wymagany właściwymi przepisami.

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu odpowiednich terminów przedawnienia.

7. Prawa Pacjenta dotyczące danych osobowych

W zakresie przewidzianym przez RODO przysługuje Pani/Panu prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do swoich danych osobowych,
• sprostowania danych, które są nieprawidłowe lub nieaktualne,
• ograniczenia przetwarzania danych – w przypadkach określonych w RODO,
• wniesienia sprzeciwu wobec przetwarzania danych – jeżeli podstawą danego przetwarzania jest prawnie uzasadniony interes Administratora,
• usunięcia danych – w przypadkach określonych w RODO,
• przenoszenia danych – jeżeli spełnione są warunki przewidziane w RODO.

Należy pamiętać, że niektóre z powyższych praw podlegają ograniczeniom wynikającym z przepisów dotyczących dokumentacji medycznej.

W szczególności prawo do usunięcia danych („prawo do bycia zapomnianym”) nie oznacza możliwości żądania usunięcia dokumentacji medycznej, którą Administrator ma prawny obowiązek przechowywać przez określony czas.

Niezależnie od praw wynikających z RODO Pacjentowi przysługuje prawo dostępu do swojej dokumentacji medycznej na zasadach określonych w przepisach dotyczących praw pacjenta.

8. Prawo wniesienia skargi

W przypadku stwierdzenia, że dane osobowe są przetwarzane niezgodnie z przepisami prawa, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

9. Dane dotyczące zdrowia a zgoda na przetwarzanie danych

Dane dotyczące zdrowia nie są przetwarzane na podstawie zgody Pacjenta, jeżeli ich przetwarzanie jest niezbędne do profilaktyki zdrowotnej, diagnozy medycznej, udzielania świadczeń zdrowotnych lub prowadzenia dokumentacji medycznej.

Oznacza to, że cofnięcie ewentualnej zgody dotyczącej innych celów przetwarzania nie powoduje obowiązku usunięcia dokumentacji medycznej ani innych danych, które Administrator ma obowiązek przetwarzać na podstawie przepisów prawa.

10. Konsultacje online i komunikacja elektroniczna

W przypadku świadczeń udzielanych na odległość dane Pacjenta mogą być przetwarzane przy wykorzystaniu systemów teleinformatycznych służących do komunikacji oraz prowadzenia dokumentacji medycznej.

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie poufności, integralności i dostępności danych.

Pacjent powinien korzystać z konsultacji online w warunkach umożliwiających zachowanie prywatności i poufności rozmowy.

11. Zautomatyzowane podejmowanie decyzji

Dane Pacjenta nie są wykorzystywane do podejmowania wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

12. Aktualizacja informacji

Niniejsza klauzula może być aktualizowana w przypadku zmian przepisów prawa, sposobu organizacji świadczeń lub wykorzystywanych przez Administratora rozwiązań technicznych.

Aktualna wersja klauzuli jest dostępna na stronie internetowej Administratora.