Klauzula informacyjna RODO

Zasady przetwarzania danych osobowych

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) informujemy, że:

  1. Współadministratorzy W zakresie danych pacjentów przetwarzanych we wspólnej bazie dokumentacji medycznej współadministratorami są: Marek Rogowski, prowadzący działalność gospodarczą jako Prywatna Praktyka Stomatologiczna Marek Rogowski, ul. Kujawska 48/U8, 85-031 Bydgoszcz, tel. 605 551 591, e-mail: marek.j.rogowski@wp.pl Anna Mażul-Rogowska, prowadząca działalność gospodarczą jako Prywatna Praktyka Stomatologiczna Anna Mażul-Rogowska, ul. Kujawska 48, 85-031 Bydgoszcz
  2. Cel i podstawa przetwarzania Dane osobowe, w tym dane dotyczące zdrowia, są przetwarzane w celu udzielania świadczeń zdrowotnych, prowadzenia diagnostyki i leczenia oraz prowadzenia, przechowywania i udostępniania dokumentacji medycznej. Podstawą jest art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku w szczególności z art. 24 i 25 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. W tych celach nie jest wymagana odrębna zgoda pacjenta na przetwarzanie danych osobowych.
  3. Dane kontaktowe Podanie numeru telefonu jest dobrowolne. Numer może być przetwarzany bez odrębnej zgody w celach zdrowotnych, w szczególności do kontaktu związanego z organizacją i realizacją świadczeń, potwierdzeniem, zmianą lub odwołaniem wizyty oraz kontaktem dotyczącym prowadzonego leczenia. Adekwatność przetwarzania numeru telefonu do celów zdrowotnych znajduje potwierdzenie również w pkt 4.4.2 Kodeksu Postępowania dla Sektora Ochrony Zdrowia, zatwierdzonego przez Prezesa UODO 11 grudnia 2023 r.; kodeks stanowi w tym zakresie wskazówkę interpretacyjną i nie jest samodzielną podstawą prawną przetwarzania. Numer nie jest wykorzystywany do celów marketingowych bez wymaganej podstawy prawnej.
  4. Odbiorcy danych Dane mogą być udostępniane – wyłącznie w niezbędnym zakresie – osobom i podmiotom uczestniczącym w diagnostyce lub leczeniu, w szczególności pracowniom protetycznym, laboratoriom i innym podmiotom udzielającym świadczeń zdrowotnych w celu wykonania świadczenia, konsultacji, zapewnienia kompleksowości lub ciągłości leczenia; podmiotom świadczącym niezbędne usługi informatyczne lub techniczne; a także podmiotom uprawnionym na podstawie przepisów prawa.
  5. Okres przechowywania Dokumentacja medyczna jest przechowywana przez okresy wymagane prawem – co do zasady 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami określonymi w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
  6. Prawa pacjenta Przysługuje prawo dostępu do danych i dokumentacji medycznej, sprostowania danych – z uwzględnieniem zasad prowadzenia dokumentacji medycznej – oraz, w przypadkach określonych w RODO, ograniczenia przetwarzania. Prawo do usunięcia danych podlega ograniczeniom wynikającym z ustawowych obowiązków przechowywania dokumentacji. W zakresie przetwarzania opartego na obowiązku prawnym nie przysługuje prawo sprzeciwu ani prawo do przenoszenia danych.
  7. Skarga W przypadku uznania, że dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  8. Obowiązek podania danych Podanie danych wymaganych przepisami prawa jest obowiązkowe w zakresie niezbędnym do identyfikacji pacjenta, udzielenia świadczenia i prowadzenia dokumentacji. Dokumentacja zawiera numer PESEL, jeżeli został nadany, a w przypadku jego braku – rodzaj i numer dokumentu potwierdzającego tożsamość. Brak wymaganych danych może uniemożliwić prawidłowe udzielenie lub udokumentowanie świadczenia, z wyjątkiem sytuacji, w których przepisy nakazują udzielenie pomocy.
  9. Pozostałe informacje Współadministratorzy nie zamierzają przekazywać danych do państw spoza Europejskiego Obszaru Gospodarczego ani organizacji międzynarodowych. Dane nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, w tym do profilowania.
Istota współadministrowania Obie praktyki wspólnie organizują i zabezpieczają przetwarzanie danych pacjentów we wspólnej bazie Estomed oraz współpracują przy realizacji praw pacjentów. Każdy lekarz odpowiada za własne decyzje medyczne i dokonywane przez siebie wpisy. Pacjent może wykonywać prawa wynikające z RODO wobec każdego ze Współadministratorów.