Ochrona danych osobowych

Klauzula informacyjna dla Pacjentów

Samodzielnego Publicznego Zakładu Opieki Zdrowotnej

Ministerstwa Spraw Wewnętrznych i Administracji w Łodzi

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) informujemy, iż:

1. administratorem Pani/Pana danych osobowych jest Samodzielny Publiczny Zakład Opieki Zdrowotnej Ministerstwa Spraw Wewnętrznych i Administracji w Łodzi ul. Północna 42 91–425 Łódź
2. administrator wyznaczył Inspektora Danych Osobowych Pana Lubomira Mareckiego – kontakt z Inspektorem Ochrony Danych – iod@zoz-mswia-lodz.pl , 42 634 11 40
3. Pani/Pana dane osobowe będę zbierane i przetwarzane w celu ochrony zdrowia, udzielania i zarządzania udzielaniem świadczeń zdrowotnych oraz w związku z utrzymaniem i zapewnieniem bezpieczeństwa systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna. – na podstawie przepisów prawa, w szczególności na podstawie art. 9 ust. 2 lit h) RODO, który wymienia cele zdrowotne przetwarzania, Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzecznik Praw Pacjent (w szczególności art. 25), ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (w szczególności art. 4) i ustawy z 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawy z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego, ustawy z dnia 27 czerwca 1997 r. o służbie medycyny pracy.
4. Pani/Pana dane będą udostępniane innym podmiotom upoważnionym na podstawie szczególnych przepisów prawa, również na mocy stosownych umów Administrator może powierzyć przetwarzanie Pani/Pana dane osobowe podmiotom zewnętrznym jednie w celu zachowania ciągłości w świadczeniu usług leczniczych szpitala pod warunkiem wdrożenia przez te podmioty przetwarzające odpowiednich środków technicznych i organizacyjnych mających na celu ochronę danych osobowych przed nieuprawnionym, przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, niewłaściwym wykorzystaniem, ujawnieniem lub dostępem oraz przed wszelkimi innymi nielegalnymi formami przetwarzania.
5. Odbiorcą Państwa danych osobowych mogą być osoby i podmioty wskazane w art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach ustaw szczególnych. Państwa dane osobowe nie będą przekazywane do państwa trzeciego.
6. Pani/Pana dane osobowe przetwarzane będą przez cały wymagany przepisami prawa okres archiwizacji dokumentacji medycznej zgodnie z art. 29 ust. 1 ustawy o prawach pacjenta i Reczniku Praw Pacjenta w zw. z art. 17 ust. 3 lit. b) RODO.
   Dane osobowe zawarte w dokumentacji medycznej będą przetwarzane zgodnie z wymogami art. 29 ust. 1 ustawy z 6 listopada 2008 r.o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2017 r. poz. 1318), tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:
   • dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon,
   • dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która będzie przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
   • zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które będą przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie,
   • skierowań na badania lub zleceń lekarza, które będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, a przypadkach, gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie – przez okres 2 lat, chyba że pacjent odebrał skierowanie,
   • dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która będzie przechowywana przez okres 22 lat.
7. Ma Pan/Pani następujące prawa w związku z przetwarzaniem Pana/Pani danych osobowych:
   • Prawo dostępu do danych (art. 15 RODO)

Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich. Zgodnie z art. 15 Administrator dostarczy osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu.

• Prawo do sprostowania danych (art. 16 RODO)

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe.

• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
2. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie
3. osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania

Powyższe nie ma zastosowania w zakresie w jakim przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania z uwagi na względu interesu publicznego w dziedzinie zdrowia publicznego (rozdz. 7 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach ustaw szczególnych).

• Prawo do ograniczenia przetwarzania (art. 18 RODO)

Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

1. Kiedy dane są nieprawidłowe – na czas do ich poprawy
2. Osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
3. Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania

• Mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, iż przetwarzanie dotyczących danych osobowych narusza przepisy RODO,
• Podanie przez Pana/Panią danych osobowych gromadzonych w dokumentacji medycznej jest obowiązkowe,
• Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą podlegały profilowaniu.
• Zgodnie z przepisami prawa Administrator do miesiąca czasu udziela osobie która złożyła żądanie odpowiedzi na temat podjętych działań. Jeśli Administrator nie podejmie takich działań poinformuje o tym fakcie osobę składającą żądanie