1Administrator danych
Administratorem Państwa danych osobowych jest GABINET GINEKOLOGICZNO-POŁOŻNICZY RAFAŁ SZUMIGAJ, ul. Liliowa 21, 97-400 Bełchatów, NIP 7721953225, REGON 100026982, prowadzący działalność wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), PKD 86.22.Z — praktyka lekarska specjalistyczna (dalej: „Administrator" lub „Gabinet").
Kontakt w sprawach ochrony danych
- pisemnie — na adres: ul. Liliowa 21, 97-400 Bełchatów,
- wiadomością SMS — pod numerem +48 501 701 319.
2Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych. Zgodnie z motywem 91 RODO przetwarzanie danych pacjentów przez pojedynczego lekarza co do zasady nie stanowi przetwarzania na dużą skalę, a tym samym nie powoduje obowiązku wyznaczenia Inspektora na podstawie art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt bezpośrednio z Administratorem, w sposób wskazany w pkt 1.
3Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Profilaktyka zdrowotna, diagnoza medyczna, leczenie oraz zarządzanie systemami i usługami opieki zdrowotnej | art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h w zw. z art. 9 ust. 3 RODO, w związku z ustawą o działalności leczniczej, ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawą o zawodach lekarza i lekarza dentysty | 20 lat (pkt 6) |
| Prowadzenie i przechowywanie dokumentacji medycznej | art. 9 ust. 2 lit. h RODO w zw. z art. 24 i art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta | 20 lat (pkt 6) |
| Umówienie, potwierdzenie i odwołanie terminu wizyty (kontakt SMS) | art. 6 ust. 1 lit. b RODO — czynności zmierzające do zawarcia i wykonania umowy o świadczenie usługi zdrowotnej | do czasu realizacji wizyty, następnie w dokumentacji |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO — prawnie uzasadniony interes Administratora | do upływu terminu przedawnienia roszczeń |
| Realizacja obowiązków rachunkowych i podatkowych | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat od końca roku podatkowego |
Zgoda nie jest podstawą przetwarzania danych w celu leczenia. Przetwarzanie danych o zdrowiu w celu udzielania świadczeń zdrowotnych odbywa się na podstawie przepisów prawa, a nie Państwa zgody — dlatego nie prosimy o zgodę na każdy wpis w dokumentacji medycznej i dlatego zgody tej nie można wycofać w odniesieniu do dokumentacji już utworzonej.
4Zakres przetwarzanych danych
W związku z udzielaniem świadczeń zdrowotnych przetwarzamy:
- dane identyfikacyjne — imię i nazwisko, data urodzenia, numer PESEL (a w razie jego braku — rodzaj i numer dokumentu potwierdzającego tożsamość), płeć, adres zamieszkania,
- dane kontaktowe — numer telefonu, ewentualnie adres e-mail,
- dane dotyczące zdrowia (szczególna kategoria danych w rozumieniu art. 9 RODO) — wywiad lekarski, wyniki badań, w tym obrazy i opisy badań ultrasonograficznych, rozpoznania, zalecenia, informacje o przebiegu ciąży i leczeniu,
- dane przedstawiciela ustawowego lub osoby upoważnionej — jeżeli zostały podane.
Podanie danych identyfikacyjnych jest wymogiem ustawowym wynikającym z przepisów o dokumentacji medycznej. Odmowa ich podania uniemożliwia udzielenie świadczenia zdrowotnego, z wyjątkiem sytuacji zagrożenia życia lub zdrowia. Podanie numeru telefonu jest dobrowolne, lecz niezbędne do umówienia terminu wizyty.
5Odbiorcy danych
Państwa dane mogą zostać udostępnione wyłącznie podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:
- innym podmiotom leczniczym i lekarzom — w zakresie niezbędnym do zapewnienia ciągłości świadczeń zdrowotnych,
- laboratoriom diagnostycznym i pracowniom histopatologicznym — w zakresie zleconych badań,
- osobom upoważnionym przez pacjentkę do dostępu do dokumentacji medycznej lub do informacji o stanie zdrowia,
- dostawcom usług informatycznych i hostingowych — na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO,
- podmiotom świadczącym usługi księgowe i doradztwa podatkowego — wyłącznie w zakresie danych rozliczeniowych, bez dostępu do dokumentacji medycznej,
- organom władzy publicznej — w przypadkach i w zakresie przewidzianym przepisami prawa.
Dane objęte dokumentacją medyczną są chronione tajemnicą lekarską (art. 40 ustawy o zawodach lekarza i lekarza dentysty) i nie są udostępniane w żadnym innym celu.
Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych, z zastrzeżeniem informacji zawartych w Polityce prywatności dotyczących funkcjonowania strony internetowej.
6Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okres wskazany w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, tj.:
- 20 lat — co do zasady, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
- 30 lat — w przypadku zgonu pacjentki wskutek uszkodzenia ciała lub zatrucia, a także w odniesieniu do dokumentacji dotyczącej krwi i jej składników,
- 22 lata — w odniesieniu do dokumentacji dzieci do ukończenia 2. roku życia,
- 10 lat — dla zdjęć rentgenowskich przechowywanych poza dokumentacją,
- 5 lat — dla skierowań i zleceń (2 lata, jeżeli świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjentki).
Po upływie powyższych okresów dokumentacja jest niszczona w sposób uniemożliwiający identyfikację pacjentki.
7Państwa prawa
Przysługuje Państwu prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do organu nadzorczego (pkt 9).
Ograniczenia praw wynikające z przepisów o dokumentacji medycznej. Prawo do usunięcia danych (art. 17 RODO) oraz prawo do przenoszenia danych (art. 20 RODO) nie mają zastosowania do danych zawartych w dokumentacji medycznej przez okres jej obowiązkowego przechowywania. Wynika to z art. 17 ust. 3 lit. b i lit. c RODO — przetwarzanie jest bowiem niezbędne do wywiązania się z obowiązku prawnego oraz do celów zdrowotnych.
Prawo do sprostowania nie może natomiast prowadzić do usunięcia lub zmiany wpisu w dokumentacji medycznej — wpisy błędne są opatrywane adnotacją, z zachowaniem treści pierwotnej, zgodnie z przepisami o prowadzeniu dokumentacji.
8Brak profilowania i decyzji automatycznych
Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO. Dane nie są wykorzystywane w celach marketingowych ani przekazywane w takim celu podmiotom trzecim.
9Prawo do wniesienia skargi
Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. +48 22 531 03 00 · [email protected] · uodo.gov.pl
10Zmiany klauzuli informacyjnej
Niniejsza klauzula może podlegać aktualizacji w razie zmiany przepisów prawa lub zakresu działalności Gabinetu. Aktualna wersja jest zawsze dostępna pod adresem szumigaj-ginekolog.pl/rodo.