INFORMACJE O PRZETWARZANIU DANYCH
OSOBOWYCH PACJENTA/PRZEDSTAWICIELA USTAWOWEGO PACJENTA
Szanowny Pacjencie/Przedstawicielu Ustawowy Pacjenta,
w związku z korzystaniem ze świadczeń medycznych, spełniając obowiązek administratora danych osobowych, o którym mowa w art. 13 ust. 1 i 2 Ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku (dalej: RODO), poniżej przekazujemy wymagane ww. przepisami informacje.
Administrator danych osobowych
Administratorem Twoich danych osobowych jesteśmy My, czyli Effatha sp z o.o., z siedzibą pod adresem ul. Szopkarzy 8 w Krakowie 31-228, KRS: 0000141816, NIP: 6792664953, REGON: 357951658.
We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych, możesz się z nami kontaktować na kilka sposobów:
E-mail: sekretariat@autyzm.krakow.pl
Telefon: 12 430 13 82
Inspektor ochrony danych osobowych
Dbamy o ochronę Twoich danych osobowych, dlatego wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz się skontaktować pod adresem iod@autyzm.krakow.pl
Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania
Twoje dane osobowe będziemy przetwarzać w następujących celach i zgodnie z poniższymi podstawami prawnymi:
- realizacji profilaktyki zdrowotnej, rejestracji i świadczenia usług opieki zdrowotnej, w tym udzielania świadczeń medycznych oraz leczenia- na podstawie art. 9 ust. 1 lit. h RODO w związku z przepisami ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz Ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej oraz na podstawie innych przepisów, które określają sposób działania Administratora jako podmiotu medycznego;
- ochrony żywotnych interesów osoby, której dane dotyczą- na podstawie art. 9 ust. 1 lit. c w związku z przepisami ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
- prowadzenia dokumentacji medycznej oraz zarządzania systemami i usługami opieki zdrowotnej – na podstawie art. 9 ust. 1 lit. h RODO w związku z przepisami ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz Ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej;
- ponadto, w trakcie realizacji leczenia, mogą pojawić się inne cele przetwarzania Twoich danych osobowych, gdzie podstawą, która upoważni administratora do ich przetwarzania będzie Twoja zgoda – o takich sytuacjach będziesz odrębnie poinformowany, a przedmiotowe druki wyrażenia zgody zostaną przedstawione w odpowiednim czasie;
- w celu realizacji prawnie uzasadnionych celów Administratora, np. w przypadku dochodzenia roszczeń – na podstawie art. 6 ust. 1 lit. f) RODO.
- w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w tym w zakresie obowiązków podatkowych oraz rozliczania świadczeń w ramach NFZ – na podstawie art. 6 ust. 1 lit. c) RODO.
Odbiorcy danych
Twoje dane osobowe przetwarzane w związku z korzystaniem z usług Administratora mogą być przekazane innym odbiorcom, takim jak:
Zewnętrzne biuro świadczące obsługę kadrowo-księgową;
Podmiotom świadczącym obsługę IT;
Podmiotom zapewniającym obsługę prawną;
Podwykonawcom – specjalistom, świadczącym usługi w imieniu Administratora, a także laboratoriom, innym placówkom medycznym;
Nauczycielom – uczestniczącym i wspierającym Pacjenta w procesie leczenia.
Twoje dane osobowe mogą być również przetwarzane za pośrednictwem naszych dostawców szeroko rozumianych usług IT – podmiotów, z których usług i aplikacji korzystamy w celach służbowych.
Twoje dane osobowe mogą być również przekazywane organom administracji publicznej realizującym obowiązki związane z rozliczeniem leczenia albo rozliczeniem zwolnienia od pracy, w aspektach podatkowych (urząd skarbowy) czy zdrowotnych (NFZ, ZUS) wyłącznie w oparciu o przepis prawa.
Kategorie przetwarzanych danych osobowych
Na podstawie i w ramach obowiązujących przepisów prawa Administrator przetwarza dane osobowe zwykłe oraz dane osobowe szczególnej kategorii – dotyczące zdrowia. Zakres danych osobowych, niezbędnych do udzielania świadczeń zdrowotnych, regulują właściwe przepisy prawa, w tym przepisy ustaw wskazanych powyżej.
Przekazywanie danych do państw trzecich
Twoje dane osobowe nie będą przekazywane poza obszar EOG.
Okresy przechowywania danych osobowych
Twoje dane osobowe będą przetwarzane:
•gdy przetwarzanie związane jest z zapewnieniem opieki medycznej- zgodnie z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, przez okres wskazany w art. 29 ust. 1 tej ustawy, który wynosi 20 lat, z wyjątkiem:
a) dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
b) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
c) zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
d) skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:
– 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,
– 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
e) dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.
• gdy przetwarzanie odbywa się w celu realizacji prawnie uzasadnionego interesu administratora przez okres 5 lat,
• gdy przetwarzanie odbywa się na podstawie Twojej zgody, przez czas jej ważności lub do jej wycofania.
Prawa pacjenta związane z przetwarzaniem danych osobowych
Twoje prawa są następujące:
• dostęp do swoich danych osobowych,
• sprostowania danych osobowych,
• prawo wniesienia skargi, w przypadku wątpliwości w zakresie prawidłowego przetwarzania Twoich danych osobowych, do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie,
• prawo do cofnięcia zgody w zakresie w jakim przetwarzanie
Twoich danych osobowych odbywało się na podstawie tak wyrażonej zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Masz również prawo do:
• usunięcia danych osobowych,
• ograniczenia przetwarzania danych osobowych,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo do przenoszenia danych
– na zasadach i przy ograniczeniach wynikających z przepisów RODO albo innych właściwych przepisów.
Podanie danych
Podanie danych osobowych niezbędnych do:
- świadczenia na rzecz Pacjenta świadczeń medycznych, a odmowa podania danych może wiązać się z niemożnością udzielenia tych świadczeń, w tym niemożnością przeprowadzenia procesu diagnostycznego oraz niemożliwością rozliczenia świadczeń z NFZ;
- prowadzenie dokumentacji medycznej jest wymogiem ustawowym, a odmowa podania danych może wiązać się z niemożliwością realizacji przez administratora danych osobowych jego ustawowych obowiązków, a co za tym idzie odmową udzielenia bądź niemożnością wykonywania świadczeń medycznych.
- realizacji innych celów na podstawie zgody jest wymogiem umownym, a odmowa podania tych danych nie wiąże się z negatywnymi konsekwencjami.
Dane osobowe mogą być pozyskane bezpośrednio od Pacjenta albo jego przedstawiciela ustawowego lub od osoby upoważnionej przez Pacjenta.