Klauzula informacyjna w związku ze świadczeniem usług medycznych

KLAUZULA INFORMACYJNA DLA PACJENTÓW

Zasady przetwarzania danych osobowych w związku z rejestracją i udzielaniem świadczeń zdrowotnych

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Sławomir Sztenc, prowadzący działalność pod firmą GABINET LEKARSKI DR N. MED. SŁAWOMIR SZTENC, ul. Tadeusza Kościuszki 4, 89-200 Szubin, NIP 5621026263, dalej „Gabinet”.

W sprawach dotyczących danych osobowych można kontaktować się z administratorem:

• listownie na wskazany powyżej adres;
• e-mailowo: gabinet@sztenc.pl;
• telefonicznie: 52 384 81 88.

2. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w celu:

• rejestracji i organizacji wizyt, udzielania świadczeń zdrowotnych, diagnostyki, leczenia oraz prowadzenia i udostępniania dokumentacji medycznej — na podstawie art. 6 ust. 1 lit. b lub c oraz art. 9 ust. 2 lit. h RODO, stosownie do rodzaju czynności i obowiązujących przepisów;

• wykonywania obowiązków prawnych Gabinetu, w tym dotyczących dokumentacji medycznej, sprawozdawczości, e-recept i rozliczeń podatkowych — na podstawie art. 6 ust. 1 lit. c RODO, a w odniesieniu do danych dotyczących zdrowia również właściwej podstawy z art. 9 ust. 2 RODO;

• kontaktu w sprawach związanych z wizytą i opieką zdrowotną, w tym przesyłania potwierdzeń, przypomnień i informacji o zmianach terminów;

• ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku danych dotyczących zdrowia również art. 9 ust. 2 lit. f RODO.

Przetwarzanie danych niezbędnych do udzielania świadczeń zdrowotnych nie wymaga odrębnej zgody na przetwarzanie danych. Zgoda na badanie lub zabieg jest odrębną kwestią.

3. Systemy wykorzystywane przez Gabinet

Gabinet korzysta z odrębnych systemów informatycznych, pełniących różne funkcje:

• iGabinet służy do rejestracji pacjentów i organizacji wizyt. Przetwarzane są w nim dane identyfikacyjne i teleadresowe pacjenta oraz informacje dotyczące rezerwacji, w szczególności termin i rodzaj wizyty. System ten nie służy Gabinetowi do prowadzenia dokumentacji medycznej z przebiegu leczenia;

• MyDr służy do prowadzenia dokumentacji medycznej pacjenta, w szczególności dokumentowania konsultacji, wywiadu, rozpoznań, zaleceń, wyników badań laboratoryjnych oraz opisów badań ultrasonograficznych;

• ZnanyLekarz stanowi dodatkowy kanał rezerwacji wizyt. Zakres przetwarzanych danych zależy od funkcji portalu, z których korzysta pacjent, oraz sposobu przekazywania rezerwacji do Gabinetu.

Bazy danych prowadzone w systemach iGabinet i MyDr są utrzymywane w infrastrukturze zewnętrznych dostawców. Uprawnione osoby w Gabinecie uzyskują do nich dostęp za pomocą urządzeń służbowych.

Administratorem danych przetwarzanych w celu organizacji wizyt i udzielania świadczeń zdrowotnych pozostaje Gabinet. Dostawcy systemów przetwarzają dane na jego zlecenie w zakresie wynikającym z zawartych umów. Jeżeli operator platformy przetwarza dane również jako odrębny administrator, zasady tego przetwarzania przedstawia we własnej klauzuli informacyjnej.

4. Odbiorcy danych

Dane mogą być przekazywane, w niezbędnym zakresie:

• dostawcom systemów informatycznych, hostingu, obsługi technicznej i komunikacji;
• laboratoriom i innym podmiotom udzielającym świadczeń zdrowotnych;
• osobom upoważnionym przez pacjenta oraz innym osobom uprawnionym na podstawie przepisów;
• podmiotom publicznym uprawnionym do otrzymania danych, w tym w ramach Systemu Informacji Medycznej;
• podmiotom obsługującym rozliczenia i sprawy prawne Gabinetu.

Przekazywanie danych odbywa się na odpowiedniej podstawie prawnej i z zachowaniem obowiązku poufności.

5. Okres przechowywania danych

Dokumentacja medyczna jest przechowywana co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. W przypadkach szczególnych obowiązują inne terminy ustawowe.

Dane rozliczeniowe przechowuje się przez okres wymagany przepisami podatkowymi. Pozostałe dane są przechowywane przez czas niezbędny do realizacji celu ich przetwarzania lub zabezpieczenia roszczeń.

6. Prawa pacjenta

W granicach określonych przepisami przysługuje Państwu prawo dostępu do danych, otrzymania ich kopii, sprostowania oraz żądania ograniczenia przetwarzania lub usunięcia danych.

Prawo usunięcia danych nie obejmuje dokumentacji, którą Gabinet ma obowiązek przechowywać. Prawo przenoszenia danych przysługuje wyłącznie w przypadkach określonych w art. 20 RODO i nie dotyczy automatycznie całej dokumentacji medycznej.

W przypadku przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Niezależnie od praw wynikających z RODO pacjent ma prawo dostępu do dokumentacji medycznej na zasadach określonych przepisami dotyczącymi praw pacjenta.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Obowiązek podania danych

Podanie danych wymaganych przepisami jest niezbędne do prawidłowego udzielenia świadczenia i prowadzenia dokumentacji medycznej. Niepodanie niezbędnych danych może uniemożliwić realizację tych czynności.

Podanie danych do celów fakultatywnych jest dobrowolne.