Informacja o prawach pacjenta, przetwarzaniu danych osobowych oraz Standardach Ochrony Małoletnich
Niniejsza informacja została przygotowana dla Pacjentów korzystających ze świadczeń zdrowotnych udzielanych przez podmiot leczniczy prowadzony przez : Your Dentist Marzena Kupis, ul. Grzybowska 2/32, 00131 Warszawa
Dokument zawiera informacje wymagane przepisami o ochronie danych osobowych, w szczególności RODO, informacje o podstawowych prawach pacjenta, zasadach udostępniania dokumentacji medycznej oraz informację o wdrożeniu Standardów Ochrony Małoletnich.
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest:
Kontakt z Administratorem jest możliwy:
e-mail:
telefon:
adres korespondencyjny:
Wnioski i pytania dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora.
2. Cele i podstawy prawne przetwarzania danych osobowych
Pani/Pana dane osobowe przetwarzamy przede wszystkim w celu udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej, zapewnienia ciągłości leczenia oraz realizacji obowiązków prawnych ciążących na podmiocie leczniczym.
Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
udzielania świadczeń zdrowotnych, w tym diagnostyki, leczenia, profilaktyki zdrowotnej oraz zapewnienia opieki zdrowotnej;
prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
identyfikacji Pacjenta oraz weryfikacji jego tożsamości;
kontaktu z Pacjentem, w tym kontaktu dotyczącego wizyt, leczenia, dokumentacji medycznej lub spraw organizacyjnych;
rozliczeń finansowych i księgowych, w tym wystawiania rachunków, faktur lub innych dokumentów księgowych;
ustalenia, dochodzenia lub obrony roszczeń;
realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów dotyczących działalności leczniczej, praw pacjenta, dokumentacji medycznej, rachunkowości i podatków;
prowadzenia działań informacyjnych, edukacyjnych, naukowych lub informacyjnych — wyłącznie wtedy, gdy przepisy prawa na to pozwalają albo gdy Pacjent udzielił odrębnej, dobrowolnej zgody.
Podstawami prawnymi przetwarzania danych są w szczególności:
art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego ciążącego na Administratorze;
art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, jeżeli ma to zastosowanie;
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, w szczególności dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa organizacyjnego;
art. 6 ust. 1 lit. a RODO — zgoda Pacjenta, jeżeli przetwarzanie odbywa się na podstawie zgody;
art. 9 ust. 2 lit. h RODO — przetwarzanie danych dotyczących zdrowia w celach profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia;
art. 9 ust. 2 lit. f RODO — przetwarzanie danych szczególnych kategorii, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
przepisy ustawy o działalności leczniczej;
przepisy dotyczące prowadzenia i przechowywania dokumentacji medycznej.
3. Zakres przetwarzanych danych
W związku z udzielaniem świadczeń zdrowotnych możemy przetwarzać w szczególności następujące kategorie danych:
dane identyfikacyjne, takie jak imię, nazwisko, numer PESEL, data urodzenia, płeć;
dane kontaktowe, takie jak adres zamieszkania, adres korespondencyjny, numer telefonu, adres e-mail;
dane dotyczące zdrowia, w tym informacje o stanie zdrowia, rozpoznaniu, diagnostyce, leczeniu, przebiegu leczenia, wykonanych procedurach, zaleceniach i rokowaniu;
dane zawarte w dokumentacji medycznej, w tym dokumentacja fotograficzna, radiologiczna, opisowa lub inna dokumentacja diagnostyczna, jeżeli jest wykorzystywana w procesie leczenia;
dane dotyczące osób upoważnionych przez Pacjenta do uzyskiwania informacji o stanie zdrowia lub dostępu do dokumentacji medycznej;
dane przedstawiciela ustawowego Pacjenta, jeżeli Pacjent jest osobą małoletnią albo działa przez przedstawiciela ustawowego;
dane rozliczeniowe, księgowe i podatkowe, jeżeli są niezbędne do wystawienia dokumentu sprzedaży lub rozliczenia świadczenia.
4. Dobrowolność lub obowiązek podania danych
Podanie danych osobowych niezbędnych do udzielenia świadczenia zdrowotnego i prowadzenia dokumentacji medycznej jest wymogiem ustawowym.
Niepodanie danych wymaganych przepisami prawa może uniemożliwić udzielenie świadczenia zdrowotnego, prawidłową identyfikację Pacjenta lub prowadzenie dokumentacji medycznej.
Podanie danych przetwarzanych na podstawie zgody, na przykład w celach edukacyjnych, naukowych lub informacyjnych, jest dobrowolne. Brak zgody albo jej cofnięcie nie wpływa na możliwość korzystania ze świadczeń zdrowotnych.
5. Odbiorcy danych osobowych
Pani/Pana dane osobowe mogą być udostępniane wyłącznie wtedy, gdy istnieje ku temu podstawa prawna albo gdy jest to niezbędne do realizacji świadczeń zdrowotnych lub obowiązków Administratora.
Dane mogą być przekazywane w szczególności następującym kategoriom odbiorców:
osobom wykonującym zawody medyczne oraz osobom współpracującym przy udzielaniu świadczeń zdrowotnych;
laboratoriom protetycznym — w zakresie niezbędnym do wykonania prac protetycznych;
podmiotom świadczącym usługi diagnostyczne, laboratoryjne lub inne usługi medyczne — jeżeli jest to potrzebne w procesie leczenia;
podmiotom świadczącym usługi księgowe, rachunkowe lub podatkowe — w zakresie dokumentów księgowych;
podmiotom świadczącym usługi informatyczne, serwisowe, techniczne, hostingowe lub związane z obsługą systemów medycznych;
podmiotom świadczącym usługi prawne, audytowe lub doradcze — w zakresie niezbędnym do ochrony praw Administratora lub realizacji obowiązków prawnych;
organom publicznym, sądom, prokuraturze, Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia lub innym uprawnionym instytucjom — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa;
osobom upoważnionym przez Pacjenta do uzyskiwania informacji o stanie zdrowia lub dostępu do dokumentacji medycznej.
Dane osobowe nie będą udostępniane podmiotom nieuprawnionym.
6. Okres przechowywania danych
Dane osobowe zawarte w dokumentacji medycznej przechowywane są przez okres wymagany przepisami prawa.
Co do zasady dokumentacja medyczna jest przechowywana przez okres 20 lat, liczony od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, chyba że przepisy szczególne przewidują inny okres przechowywania.
Dane przetwarzane dla celów księgowych i podatkowych przechowujemy przez okres wymagany właściwymi przepisami prawa.
Dane przetwarzane na podstawie zgody przechowujemy do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane przez okres przedawnienia roszczeń wynikający z przepisów prawa.
7. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do:
uzyskania informacji, czy Administrator przetwarza Pani/Pana dane osobowe;
dostępu do danych osobowych;
otrzymania kopii danych;
sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;
ograniczenia przetwarzania danych — w przypadkach określonych w RODO;
przenoszenia danych — jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania danych — jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora;
cofnięcia zgody w dowolnym momencie — jeżeli dane są przetwarzane na podstawie zgody;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Nie wszystkie prawa mogą być realizowane w pełnym zakresie w odniesieniu do danych przetwarzanych w dokumentacji medycznej. W szczególności prawo do usunięcia danych, nazywane także prawem do bycia zapomnianym, co do zasady nie ma zastosowania do dokumentacji medycznej przechowywanej przez okres wymagany przepisami prawa.
Prawo do ograniczenia przetwarzania danych może podlegać ograniczeniom, jeżeli dalsze przetwarzanie danych jest niezbędne do udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej, zapewnienia ciągłości leczenia albo realizacji obowiązków prawnych Administratora.
8. Sposób realizacji praw z zakresu ochrony danych osobowych
W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z Administratorem:
e-mail: [adres e-mail]
telefon: [numer telefonu]
adres korespondencyjny:
Przed realizacją żądania Administrator może dokonać weryfikacji tożsamości osoby składającej wniosek. Weryfikacja ma na celu ochronę danych Pacjenta przed udostępnieniem ich osobie nieuprawnionej.
Weryfikacja może polegać w szczególności na:
okazaniu dokumentu tożsamości zawierającego co najmniej imię, nazwisko i zdjęcie;
potwierdzeniu danych znanych Administratorowi;
osobistym stawiennictwie w podmiocie leczniczym, jeżeli zdalna weryfikacja nie będzie wystarczająca;
weryfikacji przedstawiciela ustawowego lub osoby upoważnionej, jeżeli działa ona w imieniu Pacjenta.
Administrator udziela odpowiedzi na żądania w terminach wynikających z RODO. W przypadku skomplikowanego charakteru żądania albo dużej liczby żądań termin odpowiedzi może zostać przedłużony zgodnie z przepisami RODO.
9. Skarga do organu nadzorczego
Jeżeli uważa Pani/Pan, że dane osobowe są przetwarzane niezgodnie z przepisami prawa, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Aktualne dane kontaktowe organu nadzorczego dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych.
10. Monitoring
Wariant do pozostawienia tylko wtedy, gdy monitoring rzeczywiście jest prowadzony:
Na terenie podmiotu leczniczego może być prowadzony monitoring wizyjny w celu zapewnienia bezpieczeństwa Pacjentów, personelu, osób przebywających na terenie placówki oraz ochrony mienia.
Monitoring obejmuje wyłącznie obszary oznaczone stosowną informacją. Monitoring nie obejmuje pomieszczeń, w których udzielane są świadczenia zdrowotne, chyba że przepisy prawa dopuszczają taki monitoring i spełnione zostały wymagane warunki.
Nagrania z monitoringu są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie są usuwane lub nadpisywane, chyba że nagranie stanowi dowód w postępowaniu albo Administrator powziął wiadomość, że może stanowić dowód w postępowaniu.
Wariant do pozostawienia, jeżeli monitoring nie jest prowadzony:
W podmiocie leczniczym nie jest prowadzony monitoring wizyjny ani dźwiękowy.
11. Prawa pacjenta
Pacjentowi przysługują prawa określone w przepisach ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Do podstawowych praw pacjenta należą w szczególności:
prawo do świadczeń zdrowotnych odpowiadających wymaganiom aktualnej wiedzy medycznej;
prawo do informacji o stanie zdrowia;
prawo do informacji o rozpoznaniu, proponowanych i możliwych metodach diagnostycznych i leczniczych;
prawo do informacji o możliwych następstwach zastosowania albo zaniechania określonych metod diagnostycznych lub leczniczych;
prawo do wyrażenia zgody na udzielenie świadczeń zdrowotnych albo odmowy takiej zgody, z zastrzeżeniem wyjątków przewidzianych prawem;
prawo do żądania, aby osoba wykonująca zawód medyczny nie udzielała Pacjentowi informacji o stanie zdrowia w zakresie wskazanym przez Pacjenta;