Ochrona danych osobowych

 Informacja dla pacjentów o przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (zwanego dalej „RODO”) informuję, iż:

1.    Administrator Danych Osobowych:

Administratorem Pani/Pana danych osobowych jest Szpital Specjalistyczny im. Edmunda Biernackiego w Mielcu (zwany dalej „Szpitalem Specjalistycznym”), adres: ul. Żeromskiego 22, 39-300 Mielec, telefon 17 78 00 139, e-mail:  Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

2.    Inspektor Ochrony Danych:

Szpital powołał Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować
w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych. Dane kontaktowe: tel. (17) 78 00 140, e-mail:  Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

3.    Cel przetwarzania danych osobowych oraz podstawa prawna przetwarzania:

Szpital może przetwarzać Pani/ Pana dane osobowe w następujących celach:

3.1  w celach związanych z udzielaniem świadczeń zdrowotnych, w tym:

·         ustalenia Pani/Pana tożsamości przed udzieleniem świadczeń zdrowotnych (w chwili zgłoszenia,
w czasie weryfikacji danych podczas umawiania wizyty za pomocą rejestracji telefonicznej,
w rejestracjach szpitalnych, w gabinecie lekarskim lub na oddziale szpitalnym),

·         diagnozy medycznej i leczenia, w tym prowadzenia dokumentacji medycznej,

·         zapewnienia opieki zdrowotnej oraz zarządzania udzielaniem świadczeń zdrowotnych, w tym rozpatrywania skargi wniosków pacjentów,

·         podejmowania działań w zakresie profilaktyki zdrowotnej, w tym informowania Pani/Pana o możliwości skorzystania ze świadczeń zdrowotnych lub przekazywania zaproszeń na badania,

·         zapewnienia zabezpieczenia społecznego, w tym wystawiania zaświadczeń lekarskich i zwolnień, a to na podstawie art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit h) RODO w związku z ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz innymi właściwymi przepisami prawa krajowego;

3.2  w celach archiwalnych, naukowych lub statystycznych - na podstawie art. 9 ust. 2 lit. j) RODO;

3.3  w celach związanych z ustaleniem, dochodzeniem lub obroną roszczeń - na podstawie art. 9 ust. 2 lit. f) RODO;

3.4  w celach związanych z prowadzeniem ksiąg rachunkowych i dokumentacji podatkowej - na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994  r. o rachunkowości.

4.    Informacje o kategoriach odbiorców danych osobowych:

Pani/Pana dane osobowe mogą być udostępnione wyłącznie:

4.1  osobom i podmiotom uprawnionym na mocy art. 26 ustawy o prawach pacjenta
i Rzeczniku Praw Pacjenta, w szczególności: przedstawicielom ustawowy pacjenta, osobom upoważnionym przez pacjenta, Narodowemu Funduszowi Zdrowia, Rzecznikowi Praw Pacjenta oraz innym organom władzy publicznej i podmiotom upoważnionym wskazanym w ustawie,

4.2  dostawcom usług na rzecz SS w Mielcu, za pośrednictwem których dbamy o serwis
i sprawność sprzętu medycznego, bezpieczeństwo sieci informatycznej i baz danych służących do przetwarzania danych medycznych oraz jakość świadczonych usług.

5.    Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowych:

Dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowych.

6. Okres, przez który dane osobowe będą przechowywane:

Pani/Pana dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji medycznej, zgodnie z przepisami prawa, w szczególności art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta tj.

„podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
z wyjątkiem:

·         dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon,

·         dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi
i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,

·         zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego,
w którym wykonano zdjęcie,

·         skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:

·         5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,

·         2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie –
w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie,

·         dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.

Po upływie okresów wymienionych w ust. 1 podmiot udzielający świadczeń zdrowotnych niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta”.

W przypadku przetwarzania Pani/Pana danych osobowych w celach związanych z ustaleniem, dochodzeniem lub obroną roszczeń Pani/Pana dane osobowe będą przechowywane przez okres przedawnienia roszczeń określony w przepisach prawa.

W przypadku przetwarzania Pani/Pana danych osobowych w celu prowadzenia ksiąg rachunkowych i dokumentacji podatkowej Pani/Pana dane osobowe będą przechowywane przez wymagany przepisami prawa okres przechowywania dokumentacji księgowej
i podatkowej.

7. Prawa przysługujące osobie, której dane są przetwarzane:

1.       Przysługuje Pani/Panu prawo żądania dostępu do swoich danych, sprostowania danych nieprawidłowych, uzupełniania danych niekompletnych.

2.       Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Obowiązek podania danych:

Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym i jest niezbędne
w celu udzielania świadczeń zdrowotnych.

11. Informacje o zautomatyzowanym podejmowaniu decyzji:

Dane osobowe Pacjenta nie podlegają zautomatyzowanemu podejmowaniu  decyzji, w tym profilowaniu.