Інформація для пацієнтів щодо обробки персональних даних
Хто є адміністратором даних пацієнта?
Адміністратором цих даних є Centrum Medycyny Profilaktycznej Sp. z o.o., вул. Б. Коморовського 12, 30-106 Краків.
Зв’яжіться з адміністратором даних: sekretariat@cmp.krakow.pl.
Контактні дані офіцера із захисту даних?
Пані Сільвія Темплін-Світала, офісер із захисту даних.
Ви можете зв’язатися з офіцером із захисту даних електронною поштою: daneosobowe@cmp.krakow.pl.
Чи потрібно надавати дані?
Так, надання даних необхідно для надання медичних послуг та ведення медичної документації розпорядником даних.
Ненадання даних перешкоджатиме виконанню обов’язків, передбачених законодавством, зокрема Законом від 15 квітня 2011 року про медичну діяльність та Законом від 6 листопада 2008 року про права пацієнтів та Омбудсмена з Прав Пацієнтів.
Які дані необхідні?
Для ведення медичної документації необхідно надати як мінімум такі дані:
- прізвище та ім’я (імена), дата народження, стать,
- адреса місця проживання,
- номер PESEL (якщо присвоєно), для осіб, які не мають номера PESEL, – вид та номер документа, що посвідчує особу, а якщо пацієнт є неповнолітнім, повністю недієздатним або не здатним висловити згоду – прізвище та ім’я (імена) законного представника та адресу його місця проживання
Як довго мої дані будуть оброблятися?
Термін зберігання даних Пацієнта зазначено у ст. 29 сек. 1 Закону від 06.11.2008 р. про права пацієнта та Омбудсмена з Прав Пацієнта.
Основний термін зберігання медичної документації становить 20 років з моменту закінчення календарного року, в якому зроблено останній запис у медичній документації.
Якщо є моніторинг, записи зберігаються не більше 3 місяців. Цей термін може бути продовжений, якщо записи використовуються для захисту прав і претензій адміністратора даних або третіх осіб.
У разі обробки даних для інших цілей, дані будуть зберігатися протягом періоду, необхідного для досягнення цієї мети, про що Пацієнту буде повідомлено окремим повідомленням.
Чи дані профільовані?
Персональні дані Пацієнта не підлягають автоматичному профілюванню.
Для чого обробляються дані пацієнта?
Персональні дані Пацієнта обробляються з метою:
- реєстрації візиту та надання медичних послуг, у тому числі надання медичної допомоги, медичної діагностики, ведення медичної документації пацієнтів, оздоровчій профілактики або медицини праці, управління процесом надання пільг, у тому числі ведення статистики та розрахунків з Національним Фондом Охорони Здоров’я – відповідно до ст. 9 сек. 2 літ. h) РОДО, зокрема у зв’язку з Законом від 6 листопада 2008 року про права пацієнтів та Омбудсмена з Прав Пацієнтів,
- ведення бухгалтерських книг та податкової документації для виконання юридичних обов’язків, покладених на адміністратора даних – відповідно до ст. 6 сек. 1 літ. в) РОДО,
- пред’явлення претензій з метою захисту осіб та майна за допомогою моніторингу приміщень адміністратора даних відповідно до ст. 6 сек. 1 літ. f) РОДО,
- з міркувань громадського інтересу у сфері охорони здоров’я, наприклад, захист від серйозних транскордонних загроз здоров’ю або забезпечення високих стандартів якості та безпеки медичної допомоги, ст. 9 сек. 2 літ. i) РОДО.
Чи будуть розкриті персональні дані Пацієнта іншим особам?
Персональні дані Пацієнта можуть бути передані або довірені:
- іншим медичним установам з метою забезпечення безперервності лікування та доступності медичних послуг,
- органам державної влади, у тому числі Національному Фонду Охорони Здоров’я, в межах, необхідних для виконання цими суб’єктами своїх завдань, зокрема нагляду та контролю,
- постачальникам ІКТ-послуг, постачальникам діагностичного обладнання, в якому обробляються дані, тощо.
- уповноваженим на це суб’єктам, таким як міліція, суд, прокуратура, в межах провадження.
- суб’єктам, які надають адміністратору підтримку в розгляді претензій, зокрема юридичні та стягнення боргів.
Які права мають пацієнти у зв’язку з РОДО?
Пацієнти мають право:
- доступу до вмісту персональних даних і право їх виправляти,
- видалення або обмеження обробки (якщо подальша обробка не вимагається законом),
- заперечувати проти обробки даних, зокрема з метою маркетингу власних продуктів і послуг адміністратора даних,
- відкликати згоду в будь-який час, не впливаючи на законність обробки на основі згоди до її відкликання, якщо згода Пацієнта була підставою для обробки,
- подати скаргу до Президента Управління Захисту Персональних Даних (ПУОДО), якщо обробка даних порушує положення Загального регламенту захисту даних (РОДО), а також чинне законодавство про захист дани
Вимірювання температури (COVID).
Люди, які входять у приміщення адміністратора даних, підлягають автоматичному вимірюванню температури, щоб запобігти поширенню COVID-19. Ця інформація не поєднується з персональними даними, наявними в медичній документації, а використовується лише для первинної перевірки стану здоров’я пацієнта (підвищення температури).
Моніторинг області адміністратора даних.
Моніторинг охоплює під’їзди до будівлі, автостоянку та проїзди в будівлі. Адміністратором цих даних є Centrum Medycyny Profilaktycznej Sp. z o.o., вул. Б. Коморовського 12, 30-106 Краків. Особи, які не хочуть підлягати відеоспостереження, повинні утримуватися від перебування на території Адміністратора даних. Записи аналізуються лише в ситуації, що виправдовує перевірку, наприклад, підозра у крадіжці або крадіжці тощо. Повна інформація про моніторинг була розміщена перед входом до будівлі та на інформаційній дошці біля ліфта, на першому поверсі будівлі.