Klauzula Obowiązku Informacyjnego – Pacjent Wielkopolskiego Centrum Onkologii

Data: 2026-08-25

UWAGA:
Niniejszy dokument stanowi własność Wielkopolskiego Centrum Onkologii im. Marii Skłodowskiej-Curie w Poznaniu. Wszelkie prawa autorskie zastrzeżone. Zabrania się dokonywania zmian treści, a także kopiowania i rozpowszechniania bez zgody wydawcy. Dokument udostępniany osobom przetwarzającym dane osobowe, stosowanie do wykonywanych zadań w tym zakresie.

Szanowny Pacjencie,

na podstawie art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO informuję, iż:

Administratorem Pani/Pana danych osobowych jest Wielkopolskie Centrum Onkologii Marii Skłodowskiej-Curie z siedzibą w Poznaniu (61-866) przy ul. Garbary 15 będące samodzielnym publicznym zakładem opieki zdrowotnej (zwane dalej „Wielkopolskim Centrum Onkologii” lub „Administratorem”), z którym można skontaktować się w siedzibie podmiotu lub poprzez dane kontaktowe dostępne na stronie internetowej.
We wszystkich sprawach związanych z przetwarzaniem i ochroną Pani/Pana danych osobowych może się Pani/Pan kontaktować z Inspektorem Ochrony Danych pod adresem daneosobowe@wco.pl lub listownie na adres: ul. Garbary 15 Poznań (61-866) z dopiskiem Inspektor Ochrony Danych.
Pani/Pana dane osobowe są przetwarzane przez Administratora będącego podmiotem leczniczym w następujących poniżej opisanych celach, z uwzględnieniem podanych podstaw prawnych oraz są przechowywane przez poniższej ustalone okresy:

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania danych
Ustalenie tożsamości pacjenta, w szczególności poprzez zgłoszenie do objęcia opieką medyczną, weryfikację danych podczas umawiania wizyty na odległość (np. przez infolinię, e-rejestrację), pozyskiwanie zgód na wykonywanie badań, bądź świadczeń zdrowotnych, zapewnienie opieki zdrowotnej, postawienie diagnozy, przeprowadzenie w sposób prawidłowy procesu leczenia.	art. 6 ust. 1 lit. b. (przetwarzanie jest niezbędne do wykonania umowy) lit. c (wypełnienie obowiązku prawnego ciążącego na Administratorze) oraz art. 9 ust. 2 lit. h (przetwarzanie niezbędne do zapewnienia opieki zdrowotnej) RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta i aktami wykonawczymi do tej ustawy oraz w związku z właściwymi przepisami ustawy o systemie informacji w ochronie zdrowia i aktami wykonawczymi do tej ustawy.	Dane osobowe objęte dokumentacją medyczną, zgodnie z obowiązkiem wynikającym z przepisów prawa, są przechowywane przez okres 20 lat od dnia dokonania w niej ostatniego wpisu z wyjątkami przewidzianymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Prowadzenie i przechowywanie dokumentacji medycznej oraz prowadzenie elektronicznej dokumentacji medycznej.	art. 6 ust. 1 lit. c (wypełnienie obowiązku prawnego ciążącego na Administratorze) oraz art. 9 ust. 2 lit. h (zapewnienie opieki zdrowotnej) RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta i aktami wykonawczymi do tej ustawy oraz w związku z właściwymi przepisami ustawy o systemie informacji w ochronie zdrowia i aktem wykonawczym do tej ustawy.	Dane osobowe objęte dokumentacją medyczną, zgodnie z obowiązkiem wynikającym z przepisów prawa, są przechowywane przez okres 20 lat od dnia dokonania w niej ostatniego wpisu z wyjątkami przewidzianymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Realizacja praw pacjenta, udostępnianie dokumentacji medycznej pacjentowi, osobie bliskiej lub osobie upoważnionej przez pacjenta, w tym odbieranie i archiwizacja oświadczeń pacjenta, w których pacjent upoważnia inne osoby do dostępu do dokumentacji medycznej oraz do udzielania informacji o stanie zdrowia.	art. 6 ust. 1 lit. c (wypełnienie obowiązku prawnie ciążącego na Administratorze) RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta oraz aktami wykonawczymi do tej ustawy.	Dane osobowe zawarte w przekazanych dokumentach i dołączone do dokumentacji medycznej, zgodnie z obowiązkiem wynikającym z przepisów prawa, są przechowywane przez okres 20 lat od dnia dokonania w niej ostatniego wpisu z wyjątkami przewidzianymi w art. 29 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Potwierdzenie wizyty, przypomnienia bądź odwołania terminu wizyty lub świadczenia, poinformowanie o konieczności przygotowania się do umówionego zabiegu, poinformowanie o możliwości odbioru wyniku badań.	art. 6 ust. 1 lit. b. (przetwarzanie jest niezbędne do wykonania umowy) lit. f (prawnie uzasadniony interes Administratora) oraz art. 9 ust. 2 lit. h (przetwarzanie niezbędne do zapewnienia opieki zdrowotnej) RODO.	Dane osobowe są przechowywane do czasu realizacji umówionego świadczenia zdrowotnego oraz do chwili odbioru przez Panią/Pana wyników badań.
Wykorzystywanie adresu e-mail do kontaktu w sprawie przekazywania informacji o stanie zdrowia.	art. 6 ust. 1 lit. a (zgoda osoby, której dane dotyczą) RODO.	Dane osobowe są przetwarzane do momentu wycofania zgody.
Rozliczanie udzielonych świadczeń.	art. 6 ust. 1 lit. c (wypełnienie obowiązku prawnie ciążącego na Administratorze) oraz art. 9 ust. 2 lit. h (przetwarzanie niezbędne do zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej) RODO w związku z właściwymi przepisami ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych i aktami wykonawczymi do tej ustawy.	Dane przetwarzane na potrzeby rozliczeń z Narodowym Funduszem Zdrowia, na potrzeby rachunkowości oraz ze względów podatkowych przechowywane są przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Dochodzenie roszczeń i ochrona praw Administratora.	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora) RODO.	Dane osobowe są przechowywane przez okres niezbędny do dochodzenia lub ochrony przed roszczeniami, zgodnie z terminami przedawnienia określonymi w przepisach prawa
W trakcie trwania opieki lub po wykonaniu danej usługi możemy kierować do Pani/Pana ankiety z prośbą o informację zwrotną, celem poinformowania, co jeszcze można zrobić lepiej, aby zapewnić odpowiednią opiekę i poprawę jakości usług realizowanych przez Administratora.	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora) RODO.	Ankiety są anonimizowane w momencie ich zbierania.
Przetwarzanie Pani/Pana wizerunku celem poprawnej identyfikacji przed udzieleniem świadczenia zdrowotnego na aparatach terapeutycznych. Dane przetwarzane będą w postaci elektronicznej, w systemach obsługujących te aparaty. Podanie danych jest dobrowolne a ich przetwarzanie uzależnione od wyrażenia dobrowolnej, świadomej zgody pacjenta na przetwarzanie wizerunku.	art. 6 ust. 1 lit. a (zgoda osoby, której dane dotyczą) RODO.	Dane osobowe będą przechowywane przez okres 20 lat od dnia dokonania w dokumentacji medycznej pacjenta ostatniego wpisu.
Przetwarzanie danych osobowych celem prowadzenia badań naukowych oraz dla celów statystycznych i archiwalnych.	art. 9 ust. 2 lit. j (przetwarzanie niezbędne do celów archiwalnych i badań naukowych) RODO zgodnie z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.	Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów naukowych lub statystycznych. Jeżeli to możliwe, dane będą przetwarzane w formie zanonimizowanej.
Prowadzenie obserwacji za pomocą szpitalnego systemu monitoringu (bez rejestracji obrazu) pacjentów, w szczególności, gdy wynika to z uzasadnionych przesłanek medycznych	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora) RODO	Dane osobowe są przetwarzane w czasie rzeczywistym. Administrator nie rejestruje obrazu i nie przechowuje nagrań
Realizacja zadań wynikających z funkcji Specjalistycznego Ośrodka Leczenia Onkologicznego (SOLO III).	art. 6 ust. 1 lit. c (wypełnienie obowiązku prawnego ciążącego na Administratora) oraz art. 9 ust. 2 lit. h (przetwarzanie niezbędne do zapewnienia opieki zdrowotnej oraz zarządzania systemami i usługami opieki zdrowotnej) RODO	Dane osobowe objęte dokumentacją medyczną, zgodnie z obowiązkiem wynikającym z przepisów prawa, będą przechowywane przez okres 20 lat od dnia dokonania w niej ostatniego wpisu z wyjątkami przewidzianymi w art. 29 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.

Korzystanie z usług, świadczeń zdrowotnych zrealizowanych przez Wielkopolskie Centrum Onkologii jest w pełni dobrowolne. Jednakże w przypadku wyboru naszej placówki, Wielkopolskie Centrum Onkologii jako podmiot leczniczy, zgodnie z obowiązującymi przepisami prawa, jest zobowiązane do prowadzenia dokumentacji medycznej, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych, czy konieczności rozliczenia świadczeń. W takim przypadku podanie danych jest niezbędne a niepodanie danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego (poza tymi ratującymi życie). Podanie numeru telefonu czy adresu e-mail odbywa się na zasadzie dobrowolności – ich niepodanie nie będzie jednak skutkowało odmową udzielenia świadczenia zdrowotnego, lecz wówczas Wielkopolskie Centrum Onkologii nie będzie mogło zrealizować niektórych celów określonych w niniejszej Klauzuli.
Pani/Pana dane osobowe są pozyskiwane bezpośrednio od Pani/Pana lub udostępniane przez Podmiot leczniczy udzielające świadczeń zdrowotnych, który kieruje Pani/Pana dane na badania lub dalszą diagnostykę celem zapewnienia ciągłości świadczeń zdrowotnych zgodnie z Ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
Posiada Pan/Pani prawo dostępu do treści swoich danych, prawo ich sprostowania, prawo wniesienia sprzeciwu, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych do innego administratora, lub, jeżeli przetwarzanie odbywa się na podstawie zgody, prawo do cofnięcia udzielonej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego Wielkopolskie Centrum Onkologii dokonało na podstawie zgody przed jej cofnięciem. Jeżeli chce Pani/Pan skorzystać z ww. uprawnień – proszę wysłać wiadomość pocztową na adres daneosobowe@wco.pl.
Ma Pani/Pan również prawo wniesienia skargi do Organu Nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
Z uwagi na konieczność wypełnienia celu przetwarzania, realizacji praw pacjenta czy zapewnienia odpowiedniej organizacji pracy, Wielkopolskie Centrum Onkologii może przekazać Pani/Pana dane osobowe następującym odbiorcom/kategoriom odbiorców:
1. podmiotom, z którymi ma zawarte odrębne umowy na świadczenie usług i podmiotom udzielającym świadczeń zdrowotnych w zakresie niezbędnym do zachowania ciągłości leczenia oraz dostępności opieki zdrowotnej,
2. podmiotom zaopatrującym Wielkopolskie Centrum Onkologii w rozwiązania techniczne i informatyczne oraz organizacyjne umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie nimi,
3. operatorom pocztowym, kurierom, w celu dostarczenia Pani/Panu korespondencji, przesyłek o ile taka będzie do Pani/Pana kierowana,
4. ministrowi właściwemu do spraw zdrowia w wykonaniu przez Wielkopolskie Centrum Onkologii obowiązków usługodawcy na podstawie właściwych przepisów prawa o systemie informacji w ochronie zdrowia,
5. Rzecznikowi Praw Pacjenta – w związku z realizacją ustawowych zadań w zakresie ochrony praw pacjenta,
6. Narodowemu Funduszowi Zdrowia (NFZ) w celu realizacji obowiązków związanych z finansowaniem świadczeń opieki zdrowotnej ze środków publicznych oraz rozliczania udzielonych świadczeń zdrowotnych,
7. podmiotom kontrolującym Administratora lub innym podmiotom upoważnionym na podstawie przepisów prawa.
Administrator informuje, że podczas udzielania świadczeń zdrowotnych może dojść do wykorzystywania systemów sztucznej inteligencji (AI), które to systemy są zainstalowane na urządzeniach używanych przez Wielkopolskie Centrum Onkologii celem zapewnienia Pani/Panu jak najwyższej jakości udzielanych świadczeń. Wielkopolskie Centrum Onkologii wykorzystuje systemy sztucznej inteligencji z poszanowaniem Pani/Pana bezpieczeństwa i prywatności. Systemy sztucznej inteligencji mogą dokonywać profilowania* Pani/Pana danych osobowych celem przedstawienia personelowi Administratora odpowiednich rekomendacji dotyczących Pani/Pana stanu zdrowia. Systemy sztucznej inteligencji nie są wykorzystywane do podejmowania przez Wielkopolskie Centrum Onkologii decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu Pani/Pana danych osobowych. Pani/Pana dane osobowe przetwarzane przez stosowane systemy sztucznej inteligencji (AI) nie są udostępniane poza systemy Wielkopolskiego Centrum Onkologii a wygenerowane wyniki badań oparte o profilowanie podlegają każdorazowemu sprawdzeniu i zatwierdzeniu przez wyspecjalizowany personel medyczny Administratora.
W zakresie innym niż wskazany w punkcie 9 powyżej, Pani/Pana dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu*.
Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego/organizacji międzynarodowej tj. poza teren Unii Europejskiej z uwagi na to, że Wielkopolskie Centrum Onkologii korzysta z usług dostawców w zakresie serwisu sprzętu diagnostycznego. W takim przypadku przekazywanie danych odbywa się w oparciu o stosowne mechanizmy prawne. Wielkopolskie Centrum Onkologii może przekazać Pani/Pana dane osobowe do państw trzecich, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Jeżeli jednak dane przekazanie następuje do państwa trzeciego, które nie zapewnia odpowiedniego stopnia ochrony, przekazanie takie następuje na podstawie przyjęcia do stosowania przed przekazaniem tzw. standardowych klauzul umownych przyjętych przez Komisję Europejską. Może Pani/Pan wnieść o uzyskanie kopii zapisów dotyczących tych zabezpieczeń, w przypadku gdy Wielkopolskie Centrum Onkologii przekazuje Pani/Pana dane do państwa trzeciego niespełniającego odpowiedniego stopnia ochrony. W innych przypadkach, przekazywanie danych osobowych od państw trzecich może nastąpić wyłącznie w przypadkach przewidzianych w art. 49 RODO, w szczególności w sytuacji gdy wyraźnie wyrazi Pani/Pan zgodę na takie przekazanie będąc, dostatecznie poinformowaną/ym o ewentualnym ryzyku, z którym może się dla Pani/Pana wiązać takie przekazanie – ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń.

*Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.