INFORMACJA SKIEROWANA DO OSÓB, KTÓRYCH DANE OSOBOWE SĄ PRZETWARZANE W ZWIĄZKU Z KORZYSTANIEM Z ŚWIADCZEŃ MEDYCZNYCH.
Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) informuję, iż:
1) Administratorem Pani/Pana danych osobowych jest: Niepubliczny Zakład Pielęgnacyjno Opiekuńczy, ul. Dębowa 21, 87-600 Lipno. email: biuro@nzpo.pl
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich
sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw, e-mail:
info@panodrodo.pl, adres do korespondencji: adres siedziby Administratora.
Cele przetwarzania danych
Pani/Pana dane osobowe przetwarzane są w celu:
- udzielania świadczeń zdrowotnych, w tym profilaktyki zdrowotnej, diagnozy medycznej, leczenia
oraz zarządzania systemami i usługami opieki zdrowotnej; - prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
- weryfikacji tożsamości pacjenta przed udzieleniem świadczenia oraz prowadzenia rejestracji i
ustalania terminów wizyt; - rozliczania udzielonych świadczeń, w tym rozliczeń z Narodowym Funduszem Zdrowia, oraz
realizacji obowiązków rachunkowych i podatkowych; - realizacji obowiązków sprawozdawczych i statystycznych w ochronie zdrowia;
- kontaktu z pacjentem w sprawach organizacyjnych, w tym potwierdzania, przypominania lub
odwoływania wizyt, jeżeli pacjent podał numer telefonu lub adres e-mail; - rozpatrywania skarg i wniosków oraz ustalenia, dochodzenia lub obrony roszczeń.
Podstawy prawne przetwarzania - udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej: art. 6 ust. 1 lit. c
RODO oraz art. 9 ust. 2 lit. h RODO w zw. z art. 9 ust. 3 RODO, w związku z ustawą z dnia 6 listopada
2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 15 kwietnia 2011 r. o
działalności leczniczej oraz rozporządzeniem Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie
rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania; - weryfikacja tożsamości i zakres danych w dokumentacji: art. 6 ust. 1 lit. c RODO w zw. z art. 25
ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta; - rozliczanie świadczeń finansowanych ze środków publicznych: art. 6 ust. 1 lit. c RODO w zw. z
ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków
publicznych; - obowiązki rachunkowe i podatkowe: art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości i
przepisami podatkowymi; - kontakt organizacyjny na podany numer telefonu lub adres e-mail: art. 6 ust. 1 lit. f RODO, to jest
prawnie uzasadniony interes polegający na sprawnej organizacji udzielania świadczeń; - ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Są one przetwarzane
wyłącznie przez osoby zobowiązane do zachowania tajemnicy zawodowej, w tym tajemnicy lekarskiej i
tajemnicy zawodów medycznych, oraz przez osoby posiadające upoważnienie nadane przez
Administratora.
Zakres przetwarzanych danych
Administrator przetwarza w szczególności: imię i nazwisko, datę urodzenia, oznaczenie płci, numer PESEL
albo rodzaj i numer dokumentu potwierdzającego tożsamość, adres miejsca zamieszkania, dane
przedstawiciela ustawowego lub osoby upoważnionej, dane kontaktowe podane przez pacjenta, a także
dane dotyczące stanu zdrowia i udzielonych świadczeń zdrowotnych.
Odbiorcy danych
Odbiorcami danych osobowych mogą być:
- osoby wykonujące zawody medyczne oraz inne osoby upoważnione przez Administratora, w
zakresie niezbędnym do udzielenia świadczenia; - inne podmioty lecznicze, w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń, w tym
laboratoria diagnostyczne i pracownie obrazowe; - Narodowy Fundusz Zdrowia oraz inne podmioty finansujące świadczenia, w zakresie rozliczeń i
sprawozdawczości; - Centrum e-Zdrowia, w związku z prowadzeniem elektronicznej dokumentacji medycznej oraz
obsługą e-recepty, e-skierowania i Internetowego Konta Pacjenta; - podmioty przetwarzające dane na podstawie zawartych z Administratorem umów powierzenia, w
szczególności dostawcy i serwisanci systemów informatycznych, podmioty świadczące usługi
hostingu, archiwizacji lub niszczenia dokumentacji; - organy i podmioty uprawnione na podstawie przepisów prawa, w tym w przypadkach określonych
w art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta; - osoby upoważnione przez pacjenta do uzyskiwania informacji o stanie zdrowia lub do dostępu do
dokumentacji medycznej, w zakresie wynikającym z udzielonego upoważnienia.
Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okresy wskazane w art. 29 ustawy o prawach
pacjenta i Rzeczniku Praw Pacjenta, to jest: - co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
- 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon, w przypadku zgonu pacjenta
na skutek uszkodzenia ciała lub zatrucia, a także w odniesieniu do dokumentacji zawierającej dane
niezbędne do monitorowania losów krwi i jej składników; - 22 lata w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia;
- 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie, w odniesieniu do zdjęć
rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta; - 5 lat w odniesieniu do skierowań na badania lub zleceń lekarza, licząc od końca roku
kalendarzowego, w którym udzielono świadczenia będącego ich przedmiotem, albo 2 lata, licząc od
końca roku kalendarzowego, w którym wystawiono skierowanie, jeżeli świadczenie nie zostało
udzielone z powodu niezgłoszenia się pacjenta.
Dane przetwarzane w celach rozliczeniowych, podatkowych i sprawozdawczych przechowywane są przez
okres wynikający z odrębnych przepisów. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony
roszczeń przechowywane są do upływu okresów przedawnienia.
Prawa związane z przetwarzaniem danych
W związku z przetwarzaniem danych przysługuje Pani/Panu prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO), przy czym nie może to prowadzić do zmiany treści wpisów w
dokumentacji medycznej, która jest korygowana wyłącznie w trybie przewidzianym przepisami o
dokumentacji medycznej; - ograniczenia przetwarzania (art. 18 RODO), z zastrzeżeniem wyjątków wskazanych w art. 18 ust. 2
RODO; - wniesienia sprzeciwu (art. 21 RODO), w zakresie danych przetwarzanych na podstawie prawnie
uzasadnionego interesu Administratora; - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Prawo do usunięcia danych (art. 17 RODO) nie przysługuje w zakresie, w jakim dane są przetwarzane w
celu udzielania świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej, co wynika z art. 17
ust. 3 lit. b i lit. c RODO. Prawo do przenoszenia danych (art. 20 RODO) nie przysługuje w zakresie danych
przetwarzanych na podstawie obowiązku prawnego.
Dostęp do dokumentacji medycznej realizowany jest na zasadach określonych w art. 26 do 28 ustawy o
prawach pacjenta i Rzeczniku Praw Pacjenta. Udostępnienie dokumentacji medycznej pacjentowi albo
jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie jest bezpłatne.
Obowiązek podania danych
Podanie danych identyfikujących oraz danych dotyczących stanu zdrowia jest wymogiem ustawowym i
jest niezbędne do udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej.
Odmowa podania tych danych uniemożliwia udzielenie świadczenia, z wyjątkiem sytuacji zagrożenia życia
lub zdrowia. Podanie numeru telefonu i adresu e-mail jest dobrowolne i służy wyłącznie kontaktowi w
sprawach organizacyjnych.
Źródło danych
Dane pochodzą bezpośrednio od Pani/Pana, a w przypadku osób małoletnich, ubezwłasnowolnionych lub
niezdolnych do świadomego wyrażenia zgody, od przedstawiciela ustawowego lub opiekuna faktycznego.
Dane mogą pochodzić także od innych podmiotów leczniczych uczestniczących w procesie leczenia oraz z
systemów Narodowego Funduszu Zdrowia, w tym z systemu weryfikacji uprawnień świadczeniobiorcy.
Zautomatyzowane podejmowanie decyzji
Dane osobowe nie będą przetwarzane w sposób zautomatyzowany ani nie będą podlegały profilowaniu w
rozumieniu art. 22 RODO.
Przekazywanie danych poza EOG
Administrator nie przekazuje danych do państw trzecich, to jest poza Europejski Obszar Gospodarczy
(EOG), ani do organizacji międzynarodowych.