Polityka Bezpieczeństwa Informacji – Klauzula Obowiązku Informacyjnego – Pacjent

Data: 2022-01-03

Klauzula Obowiązku Informacyjnego – Pacjent
Wielkopolskiego Centrum Onkologii

UWAGA:
Niniejszy dokument stanowi własność Wielkopolskiego Centrum Onkologii im. Marii Skłodowskiej-Curie w Poznaniu. Wszelkie prawa autorskie zastrzeżone. Zabrania się dokonywania zmian treści, a także kopiowania i rozpowszechniania bez zgody wydawcy. Dokument udostępniany osobom przetwarzającym dane osobowe, stosowanie do wykonywanych zadań w tym zakresie.

Szanowny Pracowniku,

na podstawie art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest Wielkopolskie Centrum Onkologii Marii Skłodowskiej-Curie z siedzibą w Poznaniu (61-866) przy ul. Garbary 15 będące samodzielnym publicznym zakładem opieki zdrowotnej (zwane dalej „Wielkopolskim Centrum Onkologii”).
2. We wszystkich sprawach związanych z przetwarzaniem i ochroną Pani/Pana danych osobowych może się Pani/Pan kontaktować z Inspektorem Ochrony Danych pod adresem daneosobowe@wco.pl lub listownie na adres: ul. Garbary 15 Poznań (61-866) z dopiskiem Inspektor Ochrony Danych.
3. Przetwarzamy Pani/Pana dane zwykłej i szczególnej kategorii w zakresie takich danych jak: nazwisko i imię (imiona), numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość, oznaczenie płci, data urodzenia, adres miejsca zamieszkania, obywatelstwo, pokrewieństwo (w przypadku osób zgłaszanych przez członka rodziny), dane kontaktowe, dane z dokumentu potwierdzającego tożsamość, w tym obejmujące jego nazwę, numer, serie i nazwę kraju, w który został wystawiony, w przypadku, gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody – nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania, nr telefonu, adres e-mail, identyfikatory i uprawnienia w systemach informatycznych (e-rejestracja, e-wyniki), adresy IP (w przypadku elektronicznej rejestracji na świadczenia zdrowotne oraz wyrażenia zgody na przesyłanie danych dotyczących udzielonych pacjentowi świadczeń), dane kontaktowe osób (imię, nazwisko, nr PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL – rodzaj i numer dokumentu potwierdzającego tożsamość, nr telefonu, adres poczty elektronicznej, adres zamieszkania), które pacjent upoważnił do uzyskania informacji o jego stanie zdrowia, do dostępu do dokumentacji medycznej oraz wszystkie inne informacje dotyczące procesu leczenia tworzące dokumentację medyczną, w szczególności informacje o stanie zdrowia, jak również informacje o nałogach, czy preferencjach seksualnych, czy dane genetyczne.
4. Pani/Pana dane osobowe są przetwarzane przez Administratora będącego podmiotem leczniczym celem zapewnienie opieki zdrowotnej, postawienie diagnozy i poprowadzenie w sposób właściwy procesu leczenia, a także w celu zarządzania systemami i usługami opieki zdrowotnej. Pani/Pana dane osobowe są przetwarzane na podstawie:
   • 6 ust. 1 lit. c (wypełnienie obowiązku prawnie ciążącego na Administratorze) oraz art. 9 ust. 2 lit. h (przetwarzanie niezbędne do zapewnienia opieki zdrowotnej) RODO w związku z art. 25 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz §10 Rozporządzenia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania w celu ustalenia tożsamości pacjenta, w szczególności poprzez zgłoszenie do objęcia opieką medyczną, weryfikację danych podczas umawiania wizyty na odległość (np. przez infolinię, e-rejestrację),
   • 9 ust. 2 lit. h (przetwarzanie niezbędne do zapewnienia opieki zdrowotnej) RODO w związku z art. 24 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz Rozporządzenia w sprawie rodzajów, zakresu i wzorów dokumentacji oraz sposobu jej przetwarzania w celu prowadzenia i przechowywania dokumentacji medycznej,
   • 6 ust. 1 lit. c (wypełnienie obowiązku prawnie ciążącego na Administratorze) RODO w związku z art. 9 oraz art. 26 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz §8 Rozporządzenia w sprawie rodzajów, zakresu i wzorów dokumentacji oraz sposobu jej przetwarzania celem realizacji praw pacjenta, udostępnianiu dokumentacji medycznej pacjentowi, osobie bliskiej lub osobie upoważnionej przez pacjenta, w tym odbieranie i archiwizacja oświadczeń pacjenta, w których pacjent upoważnia inne osoby do dostępu do dokumentacji medycznej oraz do udzielania informacji o stanie zdrowia,
   • 6 ust. 1 lit. b (wykonanie umowy), art. 6 ust. 1 lit. c (prawny obowiązek Administratora) i art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora, jakim jest opieka nad pacjentem oraz sprawniejsze zarządzanie podmiotem leczniczym) RODO w celu potwierdzenia rezerwacji, przypomnienia bądź odwołania terminu wizyty lub świadczenia, poinformowania o konieczności przygotowania się do umówionego zabiegu, poinformowanie o możliwości odbioru wyniku badań, przeprowadzenie wstępnego wywiadu, udzielenia porady lekarskiej oraz art. 6 ust. 1 lit. a (wyrażona zgoda) w sytuacji konieczności wykorzystywania adresu e-mail do kontaktu w sprawie przekazywania informacji o stanie zdrowia, pozyskiwania zgód na wykonywanie badań,
   • 6 ust. 1 lit. c (wypełnienie obowiązku prawnie ciążącego na Administratorze) RODO w związku z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości celem wystawiania np. rachunków za wykonane przez WCO usługi, co może się wiązać z koniecznością przetwarzania danych osobowych oraz dochodzenia roszczeń z tego tytułu i obrony praw WCO na podstawie art. 6 ust. 1 lit. b oraz f RODO (prawnie uzasadniony interes Administratora),
   • 6 ust. 1 lit. b (wykonanie umowy) oraz f (prawnie uzasadniony interes Administratora) RODO w trakcie trwania opieki lub po wykonaniu danej usługi możemy kierować do Pani/Pana ankiety z prośbą o informację zwrotną, celem poinformowania, co jeszcze można zrobić lepiej aby zapewnić odpowiednią opiekę i poprawę jakości usług. Jednocześnie w każdej chwili istnieje możliwość poinformowania WCO (na adres daneosobowe@wco.pl) o żądaniu zaprzestania otrzymywania od WCO takich treści – ich wysyłka wówczas zostanie zablokowana,
   • 6 ust. 1 lit. a (zgoda osoby) RODO możemy przetwarzać Pani/Pana wizerunek celem poprawnej identyfikacji przed udzieleniem świadczenia zdrowotnego na aparatach terapeutycznych. Dane przetwarzane będą w postaci elektronicznej, w systemach obsługujących te aparaty. Podanie danych jest dobrowolne a ich przetwarzanie uzależnione od wyrażenia dobrowolnej, świadomej zgody pacjenta na przetwarzanie wizerunku,
   • 9 ust. 2 lit. j (przetwarzanie niezbędne do celów archiwalnych i badań naukowych) RODO możemy przetwarzać Pani/Pana dane osobowe celem prowadzenia badań naukowych, zgodnie z art. 26 ust. 4 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta,
   • art. 6 ust. 1 lit. f (prawnie uzasadniony interes) RODO przetwarzamy Pani/Pana dane osobowe niezbędne do dostarczenia pacjentowi paczek.
5. Pacjencie, korzystanie z usług w WCO jest w pełni dobrowolne. Jednakże w przypadku wyboru naszej placówki, WCO jako podmiot leczniczy, zgodnie z obowiązującymi przepisami prawa, jest zobowiązany do prowadzenia dokumentacji medycznej, w tym do oznaczenia tożsamości pacjenta z wykorzystaniem jego danych osobowych, czy wystawienia rachunku. W takim przypadku podanie danych jest obowiązkowe a niepodanie danych może skutkować odmową rezerwacji wizyty czy udzielenia świadczenia zdrowotnego (poza tymi ratującymi życie). Podanie numeru telefonu czy adresu e-mail odbywa się na zasadzie dobrowolności – ich niepodanie nie będzie jednak skutkowało odmową udzielenia świadczenia zdrowotnego, lecz wówczas WCO nie będzie mógł zrealizować celów określonych w pkt. 4 lit. d niniejszej Klauzuli.
6. Jeżeli Wielkopolskie Centrum Onkologii nie pozyskało Pani/Pana danych osobowych bezpośrednio od Pani/Pana, Administrator Danych Osobowych informuje, że Pani/Pana dane osobowe zostały przekazane przez inne podmioty udzielające świadczeń zdrowotnych celem zapewnienia ciągłości świadczeń zdrowotnych zgodnie z Ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta.
7. Posiada Pan/Pani prawo dostępu do treści swoich danych, prawo ich sprostowania, prawo wniesienia sprzeciwu, ograniczenia przetwarzania, prawo do przenoszenia danych do innego administratora, lub jeżeli przetwarzanie odbywa się na podstawie zgody prawo do jej cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Jeżeli chce Pan/Pani skorzystać z ww. uprawnień – proszę wysłać wiadomość pocztową na adres daneosobowe@wco.pl
8. Ma Pani/Pan również prawo wniesienia skargi do Organu Nadzorczego, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
9. Wielkopolskie Centrum Onkologii jako Administrator dba o poufność danych. Z uwagi jednak na konieczność wypełnienia celu przetwarzania, realizacji praw pacjenta czy zapewnienia odpowiedniej organizacji pracy, np. w zakresie infrastruktury informatycznej czy bezpieczeństwa przetwarzanych danych, może udostępniać dane podmiotom, z którymi ma zawarte odrębne umowy na świadczenie usług, w tym: podmiotom udzielającym świadczeń zdrowotnych w zakresie niezbędnym do zachowania ciągłości leczenia oraz dostępności opieki zdrowotnej, podmiotom usług zaopatrujących Administratora w rozwiązania techniczne i informatyczne oraz organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie nimi, podmiotom świadczącym usługi ochrony osób i mienia, podmiotom kontrolującym lub innym podmiotom upoważnionym na podstawie przepisów prawa.
10. Pani/Pana dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
11. Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego/organizacji międzynarodowej tj. poza teren Unii Europejskiej z uwagi na to, że korzystamy z usług innych dostawców, np. w zakresie serwisu sprzętu diagnostycznego. Zapewniamy, że w takim przypadku przekazywanie danych odbywać się będzie w oparciu o stosowną umowę pomiędzy Administratorem a tym podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.
12. Pani/Pana dane osobowe objęte dokumentacją medyczną, zgodnie z obowiązkiem wynikającym z przepisów prawa, będą przechowywane przez okres 20 lat od dnia dokonania w niej ostatniego wpisu z wyjątkami przewidzianymi w art. 29 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Jeżeli dane były przetwarzane w celu dochodzenia roszczeń (np. w postępowaniach windykacyjnych) dane przetwarzane będą w tym celu przez okres przedawnienia roszczeń, wynikający z przepisów Kodeksu Cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzane będą przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów dane są usuwane lub poddawane anonimizacji.

*Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.