KLAUZULA INFORMACYJNA DLA PACJENTÓW
Szanowni Państwo,
Zgodnie z odpowiednio art. 13 ust.1 i ust. 2 oraz art. 14 ust. 1 i ust. 2 Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) informuję, iż:
1. Administratorem Państwa danych osobowych jest Centrum Medyczne Woś&Piwowarczyk Spółka Jawna, ul. Dąbska 18N/LU 1-3, 31-572 Kraków, wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą pod numerem 000000188118, zarejestrowaną w Sądzie Rejonowym dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego i wpisaną do Rejestru Przedsiębiorców pod numerem KRS 0000635125, NIP 6751558415, REGON 365322436 , reprezentowany przez Członków Zarządu.
2. Państwa dane osobowe będą przetwarzane w celu prowadzenia przez Administratora
działalności leczniczej, w szczególności w celu świadczenia usług medycznych oraz prowadzenia
wymaganej przepisami prawa dokumentacji medycznej.
3. Państwa dane osobowe zostały pozyskane bezpośrednio od Państwa lub zostały nam
udostępnione przez inne podmioty medyczne w związku z udzielaniem lub zamiarem udzielenia
świadczeń medycznych w Centrum Medyczne Woś&Piwowarczyk w Krakowie.
4. Podstawy prawne przetwarzania danych osobowych przez Administratora stanowią:
a. niezbędność dla ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby
fizycznej, gdy osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia
zgody – zgodnie z art. 6 ust. 1 lit. d) oraz art. 9 ust. 2 lit. c) RODO;
b. wypełnienie obowiązku prawnego ciążącego na Administratorze, w szczególności
weryfikacja/ustalenie tożsamości przed udzieleniem usługi/świadczenia medycznego –
zgodnie z art. 6 ust. 1 lit. c) RODO, w związku z zapisami ustawy z dnia 15 kwietnia 2011 r.
o działalności leczniczej oraz zapisami ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta, a także przepisami Rozporządzenia Ministra Spraw Wewnętrznych
i Administracji z dnia 25 lutego 2016 r. w sprawie rodzajów, zakresu i wzorów
oraz sposobu przetwarzania dokumentacji medycznej w podmiotach leczniczych
utworzonych przez ministra właściwego do spraw wewnętrznych;
c. wypełnienie obowiązków i wykonywanie szczególnych praw przez Administratora wobec
osoby, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony
socjalnej – art. 9 ust. 2 lit. b) RODO, w związku z art. 32 i 33 ustawy z dnia 28 kwietnia
2011 r. o systemie informacji w ochronie zdrowia oraz art. 54-55a i 60a ustawy z dnia
25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie
choroby i macierzyństwa oraz art. 6, 11 i 12 ustawy z dnia 27 czerwca 1997 r. o służbie
medycyny pracy;
d. wypełnienie obowiązku zapewnienia profilaktyki zdrowotnej lub medycyny pracy, w celu
dokonania oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki
zdrowotnej, leczenia, zapewnienia zabezpieczenia społecznego, zarządzania systemami
i usługami opieki zdrowotnej – zgodnie z art. 9 ust. 2 lit. h) RODO;
e. przeprowadzenie weryfikacji epidemiologicznej oraz obsługa organizacji i realizacji procesu
szczepień przeciwko chorobie wywoływanej zakażeniem wirusem SARS-CoV-2 (COVID19) w warunkach stanu epidemii COVID19 na terenie Polski – zgodnie z art. 9 ust. 2 lit i)
RODO - przetwarzanie jest niezbędne ze względów związanych z interesem publicznym
w dziedzinie zdrowia publicznego;
f. realizacja celów archiwalnych w interesie publicznym, badań naukowych lub historycznych
lub celów statystycznych zgodnie z art. 89 ust. 1, art. 9 ust. 2 lit. j), art. 9 ust. 3 RODO oraz
art. 9 ust. 1 lit. a) jeżeli udział w badaniu wymaga wyrażenia świadomej zgody;
g. realizacja badań klinicznych po wyrażeniu przez Pacjenta, jego przedstawiciela ustawowego
lub opiekuna prawnego świadomej zgody na udział w badaniu – zgodnie z art. 9 ust.1 lit a);
h. wypełnienie obowiązku prowadzenia ksiąg rachunkowych oraz obowiązku podatkowego –
zgodnie z art. 6 ust. 1 lit. c) RODO w związku z art. 74 ust. 2 ustawy z dnia 29 września
1994 r. o rachunkowości;
i. kontaktowanie się z Państwem w celach informacyjnych, np. w celu potwierdzenia bądź
zmiany/odwołania terminu konsultacji lekarskiej, informowania o sposobach przygotowania
się do umówionego zabiegu – zgodnie z art. 6 ust. 1 lit. b) oraz f) RODO, jako tzw. prawnie
uzasadniony interes Administratora, jakim jest opieka około obsługowa nad pacjentem oraz
sprawne zarządzanie grafikami;
j. zapewnienie możliwości dochodzenia ewentualnych roszczeń – zgodnie z art. 6 ust. 1 lit. b)
oraz f) RODO;
k. zapewnienie Państwu odpowiedniej opieki, będącej odpowiedzią na Państwa potrzeby oraz
dążenie do poprawy jakości naszych usług – zgodnie z art. 6 ust. 1 lit. b) oraz f) RODO, jako
tzw. prawnie uzasadniony interes Administratora, którym jest poprawa jakości usług oraz ich
dostosowanie do potrzeb pacjentów.
6. Państwa dane osobowe Administrator może udostępniać następującym odbiorcom:
a. zatrudnionemu na podstawie umowy o pracę lub na podstawie umów
cywilnoprawnych lub kontraktów personelowi medycznemu (osobom wykonującym zawód medyczny), oraz innemu personelowi wspomagającemu w tym administracyjnemu, wykonującemu czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, personelowi wykonującemu czynności związane z utrzymaniem systemu informatycznego, w którym przetwarzana jest Państwa
dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu. Personel Centrum Medycznego przetwarza Państwa dane osobowe na podstawie upoważnienia Administratora, w zakresie niezbędnym do wykonywania usług związanych z leczeniem Państwa;
b. osobom realizującym poza wykonywaniem świadczeń medycznych także badania do celów
naukowych oraz osoby i organizacje, w tym międzynarodowe kontrolujące jakość badania –
dane wyłącznie w postaci zanonimizowanej;
d. innym podmiotom, z którymi Centrum Medyczne posiada zawarte umowy na wykonywanie usług związanych z leczeniem Pacjenta, kontynuacją leczenia, realizacją opieki nad
pacjentami lub wykonywaniem badań specjalistycznych. W szczególności dotyczy to
podmiotów wykonujących usługi z zakresu świadczeń zdrowotnych, diagnostyki, konsultacji, obsługi i serwisu sprzętu i aparatury medycznej;
e. właściwym organom uprawnionym na podstawie przepisów prawa oraz podmiotom,
z którymi Administrator zawarł umowę powierzenia przetwarzania danych osobowych
w związku z realizacja usług na rzecz Centrum Medycznego, w zakresie ich obowiązków służbowych, na podstawie upoważnienia, np. kancelarii prawnej oraz podmiotom świadczącym usługi związane z przetwarzaniem danych osobowych.
Odbiorcy danych osobowych zobowiązani są do zachowania w tajemnicy Państwa danych
osobowych.
Administrator w ramach obowiązujących upoważnień ustawowych może również przekazać
Państwa dane osobowe jako Pacjenta oraz jego przedstawiciela ustawowego, opiekuna prawnego
lub opiekuna faktycznego Pacjenta podmiotom publicznym, które na mocy przepisów
uprawnione są do uzyskania danych, w tym: Rzecznikowi Praw Pacjenta, Narodowemu
Funduszowi Zdrowia, Ministerstwu Zdrowia, Centrum e-Zdrowia, Zakładowi Ubezpieczeń
Społecznych, konsultantom krajowym, ośrodkom pomocy społecznej, domom dziecka,
placówkom opiekuńczo-wychowawczym, Sądom, Policji, Prokuraturze, w tym w ramach
postępowań prowadzonych przez te podmioty, a także innym niewymienionym podmiotom
i organom uprawnionym do dostępu do danych osobowych na podstawie odrębnych przepisów.
7. Państwa dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji
międzynarodowej.
8. Państwa dane osobowe nie będą przetwarzane w celach marketingowych bez
Państwa wyraźnej zgody oraz nie będą przetwarzane w sposób zautomatyzowany,
w tym również w formie profilowania.
9. Państwa dane osobowe będą przetwarzane przez Administratora i podmioty wymienione
w pkt. 5 lit. e) przez czas wykonywania świadczeń zdrowotnych i zostaną usunięte niezwłocznie
po utracie przez nie prawa do reprezentowania i decydowania o Pacjencie, a także utraty lub
zrealizowania udzielonego upoważnienia, jednakże w zakresie, w jakim dane osobowe wyżej
wymienionych osób stanowią część dokumentacji medycznej Pacjenta, będą przetwarzane przez
czas wykonywania świadczeń zdrowotnych oraz będą przechowywane przez okres wynikający
z odrębnych przepisów, dotyczących przechowywania dokumentacji medycznej, przy czym
informuję, że zgodnie z ustawą z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw
Pacjenta, podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną
przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
z wyjątkiem:
a. dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub
zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego,
w którym nastąpił zgon;
b. dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej
składników, która jest przechowywana przez okres 30 lat, licząc od końca roku
kalendarzowego, w którym dokonano ostatniego wpisu;
c. zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są
przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym
wykonano zdjęcie;
d. skierowań na badania lub zleceń lekarza, które są przechowywane przez okres 5 lat, licząc od
końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego
przedmiotem skierowania lub zlecenia lekarza lub 2 lat, licząc od końca roku
kalendarzowego, w którym wystawiono skierowanie – w przypadku gdy świadczenie
zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie,
chyba że pacjent odebrał skierowanie;
e. dokumentacji medycznej dotyczącej dzieci do ukończenia drugiego roku życia, która jest
przechowywana przez okres 22 lat.
10. Zgodnie z zapisami ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym
i archiwach oraz na podstawie ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku
Praw Pacjenta dokumentacja medyczna zawierająca Państwa dane osobowe może zostać
zakwalifikowana do wieczystego przechowywania jako dokumentacja archiwalna z uwagi na jej
szczególną wartość historyczną. Zgodnie z zapisami art. 16b ust. 2 pkt 2) ustawy o narodowym
zasobie archiwalnym i archiwach indywidualna dokumentacja medyczna może być udostępniona
dopiero po upływie 100 lat od roku, w którym sporządzono ostatni wpis.
11. W granicach prawem przewidzianych posiadają Państwo prawo dostępu do swoich
danych osobowych oraz prawo do żądania ich sprostowania, usunięcia (tzw. prawo do
bycia zapomnianym), ograniczenia przetwarzania lub wniesienia sprzeciwu, przenoszenia, a także
do wycofania zgody na ich przetwarzanie w dowolnym momencie bez wpływu na zgodność
z prawem przetwarzania, którego dokonano na podstawie Państwa zgody przed jej cofnięciem,
z zastrzeżeniem pkt. 11.
12. Państwa prawo do wyrażenia sprzeciwu wobec przetwarzania ich danych osobowych, do
przenoszenia, żądania ograniczenia przetwarzania danych oraz „prawo do bycia zapomnianym”
nie znajdują zastosowania wobec danych osobowych przetwarzanych na podstawie art. 9 ust. 2
lit. h) RODO, co wynika wprost z treści art. 17 ust. 3 lit. c) RODO. Prawo do bycia
zapomnianym nie dotyczy w szczególności danych przetwarzanych w ramach dokumentacji
medycznej i innych danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit. h) RODO.
13. Podanie danych osobowych jest dobrowolne, jednakże ich niepodanie będzie skutkowało
niemożnością wykonania usługi medycznej.
14. Posiadają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
z siedzibą w Warszawie (00-193) przy ul. Stawki 2, gdy uznają Państwo, że przetwarzanie ich
danych osobowych narusza przepisy prawa.
Administrator Danych Osobowych:
Centrum Medyczne Woś&Piwowarczyk Spółka Jawna
ul. Dąbska 18N/LU 1-3
31-572 Kraków
Inspektor Danych Osobowych:
Katarzyna Borstyn
iod@cmwip.pl