Informacja RODO dla pacjentów

Administratorem Państwa danych osobowych jest lek. med. Dorota Grzesiak-Zielińska, prowadząca gabinet lekarski przy ul. Mickiewicza 55A/8 w Sandomierzu.

Z administratorem można skontaktować się:

• telefonicznie: 600 241 092 ,
• pocztą elektroniczną: dorotagrzesiak@onet.pl ,
• korespondencyjnie: ul. Mickiewicza 55A/8, Sandomierz.

Dane osobowe są przetwarzane przede wszystkim w celu zapewnienia opieki zdrowotnej oraz realizacji obowiązków związanych z wykonywaniem działalności leczniczej.

Obejmuje to w szczególności:

• rejestrację i organizację wizyt,
• udzielanie świadczeń zdrowotnych,
• diagnostykę, profilaktykę i leczenie,
• prowadzenie i przechowywanie dokumentacji medycznej,
• wystawianie recept, skierowań, zaświadczeń i innych dokumentów medycznych,
• wykonywanie badań z zakresu medycyny pracy,
• wydawanie wymaganych prawem orzeczeń lekarskich,
• realizację obowiązków prawnych, podatkowych i księgowych.

W zakresie zwykłych danych osobowych podstawą przetwarzania jest w szczególności konieczność realizacji obowiązków prawnych ciążących na administratorze – art. 6 ust. 1 lit. c RODO.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Są przetwarzane w zakresie niezbędnym do profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia – zgodnie z art. 9 ust. 2 lit. h RODO.

Podstawę przetwarzania stanowią również właściwe przepisy prawa krajowego regulujące wykonywanie zawodów medycznych, działalność leczniczą, prawa pacjenta, prowadzenie dokumentacji medycznej oraz medycynę pracy.

Zakres przetwarzanych danych zależy od rodzaju udzielanego świadczenia. Mogą to być w szczególności:

• imię i nazwisko,
• numer PESEL,
• data urodzenia,
• dane adresowe i kontaktowe,
• informacje dotyczące stanu zdrowia, rozpoznania i przebiegu leczenia,
• wyniki badań,
• informacje o zastosowanym leczeniu i przepisanych lekach,
• informacje zawarte w dokumentacji medycznej,
• dane wymagane przepisami dotyczącymi medycyny pracy.

Dane mogą być udostępniane wyłącznie osobom i podmiotom posiadającym odpowiednią podstawę prawną albo uczestniczącym w realizacji świadczeń zdrowotnych.

Mogą to być w szczególności:

• inni uprawnieni pracownicy i osoby wykonujące zawody medyczne,
• podmioty uczestniczące w diagnostyce i leczeniu,
• podmioty świadczące na rzecz gabinetu usługi informatyczne i serwisowe,
• podmioty prowadzące obsługę księgową, w zakresie niezbędnym do jej realizacji,
• uprawnione systemy i instytucje ochrony zdrowia,
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane w imieniu administratora mogą przetwarzać je wyłącznie w zakresie i w celu określonym przez administratora oraz zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych.

Dokumentacja medyczna jest co do zasady przechowywana przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

W przypadkach określonych przepisami obowiązują inne okresy przechowywania.

Pozostałe dane są przechowywane przez okres wymagany przepisami prawa albo przez czas niezbędny do realizacji celu, dla którego zostały zgromadzone.

W zakresie przewidzianym przez przepisy RODO mają Państwo prawo do:

• uzyskania informacji o przetwarzaniu swoich danych,
• dostępu do danych,
• sprostowania nieprawidłowych danych,
• ograniczenia przetwarzania,
• usunięcia danych w przypadkach, w których administrator nie ma prawnego obowiązku ich dalszego przechowywania,
• wniesienia sprzeciwu, jeżeli podstawą określonego przetwarzania jest prawnie uzasadniony interes administratora,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych nie oznacza możliwości usunięcia dokumentacji medycznej przed upływem obowiązkowego okresu jej przechowywania.

Podanie danych wymaganych przepisami prawa oraz niezbędnych do prowadzenia dokumentacji medycznej jest konieczne do prawidłowego udzielenia świadczenia zdrowotnego.

Brak możliwości ustalenia danych wymaganych prawem może w określonych przypadkach uniemożliwić wykonanie świadczenia lub wystawienie wymaganego dokumentu.

Dane pacjentów nie są wykorzystywane przez gabinet do podejmowania decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na pacjenta.

Jeżeli uznają Państwo, że dane osobowe są przetwarzane niezgodnie z przepisami, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.