Poniższe informacje dotyczą przetwarzania danych osobowych Pacjentów przez Samodzielny Publiczny Zakład Opieki Zdrowotnej w Aleksandrowie Łódzkim, w związku z udzielaniem świadczeń zdrowotnych, zarządzaniem udzielaniem świadczeń zdrowotnych, zapewnieniem dostępu do usług medycznych. Przekazywane informacje są zgodne z unijnymi przepisami dotyczącymi przetwarzania danych osobowych, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 ( RODO).
Administrator danych i dane kontaktowe
- Administratorem Państwa danych osobowych jest Samodzielny Publiczny Zakład Opieki Zdrowotnej w Aleksandrowie Łódzkim, reprezentowany przez Dyrektora
- Dane kontaktowe :ul. Marii Skłodowskiej-Curie 1, 95-070 Aleksandrów Łódzki, nr telefonu : centrala: +48 42712-13-54 ; sekretariat:+48 42712-00-26.
- Dane kontaktowe Inspektora ochrony danych osobowych: iodo@spzoz.aleksandrow-lodzki.pl ; 515-735-357
Cele przetwarzania danych osobowych
Państwa dane osobowe są przetwarzane w celach: związanych ze zdrowiem publicznym oraz zarządzaniem usługami opieki zdrowotnej, diagnostyki, profilaktyki zdrowotnej lub medycyny pracy, związanych z oceną pracownika do pracy, związanych z oceną ucznia do podjęcia nauki, związanych z orzekaniem o stanie zdrowia, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia oraz zarządzania systemami i usługami opieki zdrowotnej; wynikających z prawnie uzasadnionych interesów realizowanych przez poradnie SP ZOZ (np. marketing bezpośredni własnych usług, zabezpieczenie i dochodzenie roszczeń, zabezpieczenie i ochrona przed roszczeniami Pacjenta lub osób trzecich).
Podstawy prawne przetwarzania danych osobowych
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w szczególności art. 6 tego rozporządzenia ustanawiający ogólne zasady zgodności przetwarzania danych (Dz.Urz.UE L 119 z 04.05.2016, str 1)
- Ustawa z dnia 27.08.2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (t.j. Dz.U. z 2021 r.poz.1285 z późn.zm.);
- Ustawa z dnia 19.08.1994 r. o ochronie zdrowia psychicznego (Dz.U.2020 r. poz.685, z późn. zm.);
- Ustawa z dnia 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz.U. z 2022 r. poz 1876) ;
- Ustawa z dnia 13.10.1998 r. o systemie ubezpieczeń społecznych (t.j.Dz.U. z 2022 r. poz. 1009 z późn.zm.)
- Ustawa z dnia 5.12.2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (t.j.Dz.U.2022 r. poz. 1657)
- Ustawa z dnia 12.03.2004 r. o pomocy społecznej (t.j Dz.U. z 2021 r. poz. 2268 z późn. zm.);
- Ustawa z dnia 6.06.1997 r. kodeks postępowania karnego ( t.j. Dz.U. z 2022 r. poz.1375) w szczególności w zakresie przepisu art. 193 §1 mówiącego o badaniu sądowo - lekarskim dla celów postępowania karnego;
- Ustawa z dnia 5.12.1996 r. o zawodach lekarza i lekarza dentysty (t.j Dz.U. z 2022 r. poz. 1731 z późn.zm.);
- Ustawa z dnia 15.07.2011 r. o zawodach pielęgniarki i położnej ( t.j. Dz. U. z 2022 r. poz. 551 z późn. zm.);
- Ustawa z dnia 8.06.2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów (t.j. Dz.U. z 2019 r. poz.1026)
Prawnie usprawiedliwione interesy
W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit f) ogólnego rozporządzenia o ochronie danych (gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez SP ZOZ lub przez stronę trzecią) informuje, że prawnie uzasadnionymi interesami realizowanymi przez administratora jest zabezpieczenie i dochodzenie swoich roszczeń oraz zabezpieczenie się i ochrona przed roszczeniami ze strony Pacjenta.
Odbiorcy danych osobowych
SP ZOZ informuje, że Państwa dane osobowe w trakcie ich przetwarzania mogą być ujawniane następującym kategoriom odbiorców: Pacjentowi oraz osobom upoważnionym przez Pacjenta którego dokumentacja dotyczy; upoważnionym przez SP ZOZ osobom zatrudnionym u administratora lub związanym z SP ZOZ umowami cywilnoprawnymi o podwykonanie lub o świadczenie usług w związku z udzielaniem świadczeń zdrowotnych; podmiotom realizującym w części lub w całości świadczenia opieki zdrowotnej na podstawie skierowania wystawionego przez osoby zatrudnione w SP ZOZ; podmiotom wykonującym zawód medyczny udzielający świadczeń w ramach konsultacji (w tym także telekonsultacji z wykorzystaniem środków przekazu na odległość); podmiotom współuczestniczącym w procesie diagnostyki lub nadzoru nad pacjentem, w szczególności jednostkom edukacyjnym (szkoły, przedszkola), pomocy społecznej, kuratorom sądowym, innym podmiotom leczniczym; podmiotom przetwarzającym dane na zlecenie i w imieniu SP ZOZ oraz osobom przez nie upoważnionym, zatrudnionym w tych podmiotach (np. windykacja należności i dochodzenie roszczeń, reprezentacja prawna w razie roszczeń); stronom trzecim - w przypadku zgody Pacjenta na przekazanie danych; podmiotom odpowiedzialnym za organizowanie, finansowanie, nadzór, sprawozdawczość nad wykonywaniem umowy o świadczenia opieki zdrowotnej finansowanej ze środków publicznych (np. Narodowy Fundusz Zdrowia, Ministerstwo Zdrowia, Państwowa Inspekcja Sanitarna,), organy publiczne, które mogą otrzymywać dane w przypadkach innych niż w ramach konkretnego postępowania prowadzonego zgodnie z prawem Unii lub prawem obowiązującym w Rzeczypospolitej Polskiej.
W związku z wystawianiem faktur ustrukturyzowanych za pośrednictwem Krajowego Systemu e-Faktur (KSeF), odbiorcą danych zawartych w fakturze jest Minister właściwy do spraw finansów publicznych, będący administratorem systemu KSeF.
Okresy przechowywania danych
Dane osobowe są przechowywane:
- w przypadku dokumentacji medycznej przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
- w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
- w przypadku dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
- w przypadku zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
- w przypadku skierowań na badania lub zleceń lekarza, 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza lub 2 lata, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie - w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
- w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, przez okres 22 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
- w przypadku gromadzenia danych osobowych w celu wypełniania obowiązków wynikających z przepisów prawa lub w związku z realizacją zadań w interesie publicznym (podstawa prawna: art. 6 ust. 1 lit. c i e) przez okres realizacji obowiązków i zadań wynikających z poszczególnych przepisów prawa;
- w przypadku gromadzenia danych osobowych na podstawie zgody (podstawa prawna: art. 6 ust. 1 lit. a lub f RODO): od momentu wyrażenia zgody na przetwarzanie danych nią objętych do momentu realizacji wniosku o wycofanie tej zgody, w przypadku jej wycofania, lub do momentu odnotowania sprzeciwu;
- w przypadku dokumentacji medycznej lub danych o innym charakterze, stanowiących materiał istotny z punktu widzenia naukowego lub naukowo - badawczego, przez okres 50 lat;
- poza sytuacjami wymienionymi powyżej dane będą mogły być przechowywane w okresie ograniczenia przetwarzania tych danych ustanowionego na wniosek Pacjenta, wniosek organu nadzorczego - w sytuacjach przewidzianych przez RODO w art. 18 oraz art. 58.
W każdym momencie przetwarzania danych osobowych SP ZOZ kieruje się zasadami ograniczenia celu, minimalizacji danych i ograniczonych okresów przetwarzania.
Prawa Pacjenta związane z przetwarzaniem danych osobowych
Pacjentowi przysługuje prawo żądania dostępu do treści jego danych osobowych oraz ich sprostowania. Pacjentowi nie przysługuje prawo do żądania ich usunięcia oraz czasowego lub trwałego ograniczenia przetwarzania. Dodatkowo Pacjent posiada prawo do przenoszenia danych. Realizacja w/w praw odbywa się zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO)
W przypadku gdy SP ZOZ przetwarza dane osobowe na podstawie zgody Pacjenta, Pacjent ma prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Pacjent ma prawo wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych, na zasadach określonych przez ogólne rozporządzenie o ochronie danych osobowych, a w szczególności na podstawie art. 77 tego rozporządzenia.
Kategorie danych. Wymóg podania danych. Konsekwencje braku podania danych.
SP ZOZ informuje, że podanie następujących danych osobowych jest wymogiem obowiązkowym, wynikającym z przepisów prawa i warunkuje realizację świadczeń medycznych: imię, nazwisko, rodzaj i numer dowodu tożsamości, PESEL, miejsce zamieszkania, adres korespondencyjny, imię i nazwisko osoby upoważnionej do uzyskiwania informacji o stanie zdrowia lub upoważnionej do dostępu do dokumentacji medycznej Pacjenta, dane osobowe dotyczące zdrowia, o których mowa w art. 9 RODO. Podanie innych danych, takich jak: numery telefonów kontaktowych, adresu poczty elektronicznej jest wymogiem umownym, ale nie jest warunkiem udzielenia świadczenia opieki zdrowotnej. Konsekwencją braku podania danych, które są warunkiem rozliczenia świadczenia medycznego udzielonego w trybie przepisów o świadczeniach opieki zdrowotnej finansowanej ze środków publicznych jest udzielenie świadczenia wyłącznie w trybie o którym mowa w art. 15 ustawy z dnia 15.04.2011 r. o działalności leczniczej (Dz.U.2018.160 t.j.). Dalsze świadczenia nie będą mogły być realizowane.
Monitoring wizyjny
MIEJSCA STOSOWANIA MONITORINGU w Samodzielnym Publicznym Zakładzie Opieki Zdrowotnej w Aleksandrowie Łódzkim jest wyraźnie oznakowane piktogramem.
Miejsca objęte monitoringiem:
a) Części zewnętrzne infrastruktury placówki .
- elewacje budynku,
- drzwi wejściowe główne oraz poboczne,
- tereny zielone,
- parking.
b) Części wewnętrzne infrastruktury placówki.
- korytarz,
- rejestracja,
- drzwi do gabinetów,
- drzwi do innych pomieszczeń biurowych.
Miejsca objęte monitoringiem dotyczą otwartej oraz zamkniętej przestrzeni publicznej. Za otwartą przestrzeń publiczną uznaje się miejsce dostępne publicznie tj.: ulica, parkingi, parki, natomiast za zamkniętą przestrzeń publiczną uznaje się obiekt ogrodzony jak i pomieszczenia w budynku.
Dane osobowe z monitoringu wizyjnego:
- udostępniane będą wyłącznie na żądanie podmiotów uprawnionych do ich otrzymania na podstawie przepisów prawa;
- przechowywane będą w zależności od zastosowanego rozwiązania technicznego danego systemu monitoringu wizyjnego przez okres nieprzekraczający 3 miesięcy od dnia nagrania z zastrzeżeniem przypadku, gdy nagrania obrazu będą stanowiły dowód w postępowaniu prowadzonym na podstawie przepisów prawa, termin przechowywania danych ulegnie przedłużeniu do czasu jego prawomocnego zakończenia;
- nie będą poddawane żadnej formie zautomatyzowanego przetwarzania, w szczególności profilowaniu;
- nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.
Obowiązek informacyjny
Obowiązek informacyjny względem osób, których dane osobowe zostały pozyskane za pomocą wideonadzoru, jest spełniany względem tych osób za pomocą tablic informujących o zainstalowanym monitoringu. Tablice są zamieszczone w miejscu na tyle widocznym, że spełnienie obowiązku informacyjnego po stronie dyrektora jednostki nie budzi wątpliwości. Dodatkowo, jednostka zamieściła znak graficzny informujący o stosowaniu wideonadzoru w obszarze jej siedziby tj. piktogram kamery.
Osoby przebywające na terenie objętym monitoringiem wyrażają jednocześnie zgodę na przetwarzanie ich wizerunku oraz wykonywanych czynności / zachowań, które zostaną zarejestrowane przez kamery systemu monitorującego.
Biorąc pod uwagę art. 47 Konstytucji RP, który stanowi, iż każdy ma prawo do ochrony prawnej życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym, jednostka stosuje wideonadzór z uwzględnieniem poszanowania prawa do prywatności pracowników oraz pacjentów.