Regulacje prawne

Poniższy dokument stanowi realizację obowiązku informacyjnego określonego w art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (RODO)

1. Tożsamość Administratora Danych Osobowych

Administratorem danych naszych Pacjentów jest Praktyka Lekarska Andrzej Niemczuk, ul. Reformatów 11/1

84-200 Wejherowo NIP 5882349143, REGON 386087915 (dalej: „ADO”).

2. Kontakt w sprawach związanych z ochroną danych osobowych

Zapraszamy do kontaktu z nami za pośrednictwem, tel. 533-855-898 adres e-mail: rejestracja@cmniemczuk.pl

3. Źródło danych osobowych

Dane osobowe Pacjent przekazuje sam rejestrując się do świadczeń zdrowotnych ADO i w ramach procesu korzystania z naszych usług medycznych. Dane przekazywane są dobrowolnie, ale ich niepodanie uniemożliwia realizację usług medycznych.

4. Cele i podstawy prawne przetwarzania danych osobowych

Dane będą przetwarzane w celach:

1. ustalenia tożsamości Pacjenta przed udzieleniem świadczenia usług medycznych przez ADO na podstawie art. 6 ust. 1 lit. c RODO w zawiązku z art. 25 ust. 1 pkt 1 ustawy z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 z późn. zm.)
2. prowadzenia przez ADO działalności leczniczej, w szczególności w celu świadczenia przez ADO usług medycznych oraz prowadzenia wymaganej przepisami prawa dokumentacji medycznej. Podstawą przetwarzania danych w zakresie, jaki jest niezbędny dla ochrony żywotnych interesów pacjenta, może być również art. 6 ust. 1 lit. d RODO. W zakresie, w jakim przetwarzane dane obejmują dane szczególnych kategorii, podstawą prawną przetwarzania danych jest art. 9 ust. 2 lit. c i h RODO;
3. dokonywania rozliczeń z tytułu świadczenia odpłatnych usług medycznych na podstawie art. 6 ust. 1 lit. f RODO w związku z art. 9 ust. 2 lit. h RODO
4. marketingowych w kontekście dobrowolnie udzielonej zgody na podstawie art. 6 ust. lit. a RODO
5. Prowadzenia ksiąg rachunkowych na podstawie art. 6 ust. 1 lit. c RODO w związku z postanowieniami ustawy o rachunkowości.

5. Przekazywanie danych osobowych

Odbiorcami danych osobowych będą podmioty świadczące usługi IT, dostawcy (licencjodawcy) oprogramowania medycznego, doradcy prawni, finansowi czy podatkowi, operatorzy pocztowi, firmy kurierskie, uprawnione podmioty publiczne, podmioty wskazane art. 26 ust. 2-3 oraz art. 30a ust. 1 ustawy z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 z późn. zm.), kancelarie prawne.

6. Transfer danych poza Unię Europejską

Dane nie będą przekazywane poza obszar Unii Europejskiej ani do organizacji międzynarodowej, z wyjątkiem danych przetwarzanych przez oprogramowanie medyczne do wykonywania zdjęć rentgenowskich – dane mogą być przekazywane do Stanów Zjednoczonych, które są państwem zaufanym w kontekście przetwarzania danych osobowych.

7. Okres przetwarzania danych

1. Dane osobowe zawarte w dokumentacji medycznej będą przetwarzane zgodnie z wymogami art. 29 ust. 1 ustawy z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 z późn. zm.), tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:

1. dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon,
2. dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
3. zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które będą przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie,
4. skierowań na badania lub zleceń lekarza, które będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, a przypadkach, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie – przez okres 2 lat, chyba że pacjent odebrał skierowanie,
5. dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która będzie przechowywana przez okres 22 lat.

2. Dane osobowe przetwarzane w celu rozliczeń, do czasu przedawnienia roszczeń;
3. Dane osobowe przetwarzanie dla celów marketingowych na podstawie udzielonej zgody, do czasu jej wycofanie;
4. Dane osobowe będą elementem ksiąg rachunkowych, przez okres 5 lat ce skutkiem na koniec roku kalendarzowego.

8. Prawa pacjenta wynikające z RODO

Pacjent ma prawo wycofać zgodę na przetwarzanie danych osobowych w każdym momencie w dowolnej formie, kontaktując się z ADO i składając oświadczenie na adres wskazany w ust. 2 powyżej. Pacjent ma prawo dostępu do swoich danych, ich sprostowania, żądania ich usunięcia, prawo ograniczenia przetwarzania i prawo przenoszenia danych. Dane osobowe Pacjenta nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji. Pacjentowi przysługuje też prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl)