KLAUZULA INFORMACYJNA DLA PACJENTÓW
o przetwarzaniu danych osobowych
Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) informujemy
o zasadach przetwarzania danych osobowych pacjentów oraz o przysługujących im prawach.
Administrator Danych
Administratorem Pani/Pana danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej MEDICO
PLUS z siedzibą w Bobrownikach (87-617) przy ul. Włocławskiej 39, NIP: 466-026-21-16, REGON:
340086722, numer księgi rejestrowej Wojewody: 000000211937, reprezentowany przez Dyrektora NZOZ.
Kontakt z Administratorem: tel. 54 251 48 83, e-mail: medicoplus@wp.pl.
Dane kontaktowe Inspektora Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich
sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw, e-mail:
info@panodrodo.pl, adres do korespondencji: adres siedziby Administratora.
Cele przetwarzania danych
Pani/Pana dane osobowe przetwarzane są w celu:
- udzielania świadczeń zdrowotnych, w tym profilaktyki zdrowotnej, diagnozy medycznej, leczenia
oraz zarządzania systemami i usługami opieki zdrowotnej; - prowadzenia, przechowywania i udostępniania dokumentacji medycznej;
- weryfikacji tożsamości pacjenta przed udzieleniem świadczenia oraz prowadzenia rejestracji i
ustalania terminów wizyt; - rozliczania udzielonych świadczeń, w tym rozliczeń z Narodowym Funduszem Zdrowia, oraz
realizacji obowiązków rachunkowych i podatkowych; - realizacji obowiązków sprawozdawczych i statystycznych w ochronie zdrowia;
- kontaktu z pacjentem w sprawach organizacyjnych, w tym potwierdzania, przypominania lub
odwoływania wizyt, jeżeli pacjent podał numer telefonu lub adres e-mail; - rozpatrywania skarg i wniosków oraz ustalenia, dochodzenia lub obrony roszczeń.
Podstawy prawne przetwarzania - udzielanie świadczeń zdrowotnych oraz prowadzenie dokumentacji medycznej: art. 6 ust. 1 lit. c
RODO oraz art. 9 ust. 2 lit. h RODO w zw. z art. 9 ust. 3 RODO, w związku z ustawą z dnia 6 listopada
2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawą z dnia 15 kwietnia 2011 r. o
działalności leczniczej oraz rozporządzeniem Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie
rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania; - weryfikacja tożsamości i zakres danych w dokumentacji: art. 6 ust. 1 lit. c RODO w zw. z art. 25
ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta; - rozliczanie świadczeń finansowanych ze środków publicznych: art. 6 ust. 1 lit. c RODO w zw. z
ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków
publicznych; - obowiązki rachunkowe i podatkowe: art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości i
przepisami podatkowymi; - kontakt organizacyjny na podany numer telefonu lub adres e-mail: art. 6 ust. 1 lit. f RODO, to jest
prawnie uzasadniony interes polegający na sprawnej organizacji udzielania świadczeń; - ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.
Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Są one przetwarzane
wyłącznie przez osoby zobowiązane do zachowania tajemnicy zawodowej, w tym tajemnicy lekarskiej i
tajemnicy zawodów medycznych, oraz przez osoby posiadające upoważnienie nadane przez
Administratora.
Zakres przetwarzanych danych
Administrator przetwarza w szczególności: imię i nazwisko, datę urodzenia, oznaczenie płci, numer PESEL
albo rodzaj i numer dokumentu potwierdzającego tożsamość, adres miejsca zamieszkania, dane
przedstawiciela ustawowego lub osoby upoważnionej, dane kontaktowe podane przez pacjenta, a także
dane dotyczące stanu zdrowia i udzielonych świadczeń zdrowotnych.
Odbiorcy danych
Odbiorcami danych osobowych mogą być:
- osoby wykonujące zawody medyczne oraz inne osoby upoważnione przez Administratora, w
zakresie niezbędnym do udzielenia świadczenia; - inne podmioty lecznicze, w celu zapewnienia ciągłości leczenia oraz dostępności świadczeń, w tym
laboratoria diagnostyczne i pracownie obrazowe; - Narodowy Fundusz Zdrowia oraz inne podmioty finansujące świadczenia, w zakresie rozliczeń i
sprawozdawczości; - Centrum e-Zdrowia, w związku z prowadzeniem elektronicznej dokumentacji medycznej oraz
obsługą e-recepty, e-skierowania i Internetowego Konta Pacjenta; - podmioty przetwarzające dane na podstawie zawartych z Administratorem umów powierzenia, w
szczególności dostawcy i serwisanci systemów informatycznych, podmioty świadczące usługi
hostingu, archiwizacji lub niszczenia dokumentacji; - organy i podmioty uprawnione na podstawie przepisów prawa, w tym w przypadkach określonych
w art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta; - osoby upoważnione przez pacjenta do uzyskiwania informacji o stanie zdrowia lub do dostępu do
dokumentacji medycznej, w zakresie wynikającym z udzielonego upoważnienia.
Okres przechowywania danych
Dokumentacja medyczna przechowywana jest przez okresy wskazane w art. 29 ustawy o prawach
pacjenta i Rzeczniku Praw Pacjenta, to jest: - co do zasady 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
- 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon, w przypadku zgonu pacjenta
na skutek uszkodzenia ciała lub zatrucia, a także w odniesieniu do dokumentacji zawierającej dane
niezbędne do monitorowania losów krwi i jej składników; - 22 lata w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia;
- 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie, w odniesieniu do zdjęć
rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta; - 5 lat w odniesieniu do skierowań na badania lub zleceń lekarza, licząc od końca roku
kalendarzowego, w którym udzielono świadczenia będącego ich przedmiotem, albo 2 lata, licząc od
końca roku kalendarzowego, w którym wystawiono skierowanie, jeżeli świadczenie nie zostało
udzielone z powodu niezgłoszenia się pacjenta.
Dane przetwarzane w celach rozliczeniowych, podatkowych i sprawozdawczych przechowywane są przez
okres wynikający z odrębnych przepisów. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony
roszczeń przechowywane są do upływu okresów przedawnienia.
Prawa związane z przetwarzaniem danych
W związku z przetwarzaniem danych przysługuje Pani/Panu prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO), przy czym nie może to prowadzić do zmiany treści wpisów w
dokumentacji medycznej, która jest korygowana wyłącznie w trybie przewidzianym przepisami o
dokumentacji medycznej; - ograniczenia przetwarzania (art. 18 RODO), z zastrzeżeniem wyjątków wskazanych w art. 18 ust. 2
RODO; - wniesienia sprzeciwu (art. 21 RODO), w zakresie danych przetwarzanych na podstawie prawnie
uzasadnionego interesu Administratora; - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Prawo do usunięcia danych (art. 17 RODO) nie przysługuje w zakresie, w jakim dane są przetwarzane w
celu udzielania świadczeń zdrowotnych oraz prowadzenia dokumentacji medycznej, co wynika z art. 17
ust. 3 lit. b i lit. c RODO. Prawo do przenoszenia danych (art. 20 RODO) nie przysługuje w zakresie danych
przetwarzanych na podstawie obowiązku prawnego.
Dostęp do dokumentacji medycznej realizowany jest na zasadach określonych w art. 26 do 28 ustawy o
prawach pacjenta i Rzeczniku Praw Pacjenta. Udostępnienie dokumentacji medycznej pacjentowi albo
jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie jest bezpłatne.
Obowiązek podania danych
Podanie danych identyfikujących oraz danych dotyczących stanu zdrowia jest wymogiem ustawowym i
jest niezbędne do udzielenia świadczenia zdrowotnego oraz prowadzenia dokumentacji medycznej.
Odmowa podania tych danych uniemożliwia udzielenie świadczenia, z wyjątkiem sytuacji zagrożenia życia
lub zdrowia. Podanie numeru telefonu i adresu e-mail jest dobrowolne i służy wyłącznie kontaktowi w
sprawach organizacyjnych.
Źródło danych
Dane pochodzą bezpośrednio od Pani/Pana, a w przypadku osób małoletnich, ubezwłasnowolnionych lub
niezdolnych do świadomego wyrażenia zgody, od przedstawiciela ustawowego lub opiekuna faktycznego.
Dane mogą pochodzić także od innych podmiotów leczniczych uczestniczących w procesie leczenia oraz z
systemów Narodowego Funduszu Zdrowia, w tym z systemu weryfikacji uprawnień świadczeniobiorcy.
Zautomatyzowane podejmowanie decyzji
Dane osobowe nie będą przetwarzane w sposób zautomatyzowany ani nie będą podlegały profilowaniu w
rozumieniu art. 22 RODO.
Przekazywanie danych poza EOG
Administrator nie przekazuje danych do państw trzecich, to jest poza Europejski Obszar Gospodarczy
(EOG), ani do organizacji międzynarodowych.
KLAUZULA INFORMACYJNA
dotycząca przetwarzania danych osobowych w systemie monitoringu wizyjnego
Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO)
informujemy o zasadach przetwarzania danych osobowych osób, których wizerunek został
zarejestrowany przez system monitoringu wizyjnego.
Administrator Danych
Administratorem Pani/Pana danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej MEDICO
PLUS z siedzibą w Bobrownikach (87-617) przy ul. Włocławskiej 39, NIP: 466-026-21-16, REGON:
340086722, numer księgi rejestrowej Wojewody: 000000211937, reprezentowany przez Dyrektora
NZOZ.
Kontakt z Administratorem: tel. 54 251 48 83, e-mail: medicoplus@wp.pl.
Dane kontaktowe Inspektora Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich
sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw, e-mail:
info@panodrodo.pl, adres do korespondencji: adres siedziby Administratora.
Cele przetwarzania danych
Monitoring wizyjny prowadzony jest w celu:
- zapewnienia bezpieczeństwa pacjentów, osób odwiedzających oraz pracowników przebywających
w pomieszczeniach ogólnodostępnych, w szczególności przeciwdziałania zachowaniom
agresywnym wobec personelu i innych pacjentów; - zapobiegania kradzieżom oraz dewastacji mienia Administratora, w tym sprzętu medycznego i
wyposażenia; - przeciwdziałania nieuprawnionemu dostępowi do pomieszczeń, w których przechowywana jest
dokumentacja medyczna oraz produkty lecznicze; - ułatwienia ustalenia okoliczności zdarzeń zagrażających życiu, zdrowiu lub mieniu, w tym
upadków i innych zdarzeń niepożądanych, oraz identyfikacji ich sprawców; - ustalenia, dochodzenia lub obrony roszczeń związanych z takimi zdarzeniami.
Monitoring wizyjny nie jest wykorzystywany do kontroli jakości ani wydajności pracy, do oceny sposobu
udzielania świadczeń zdrowotnych, ani do jakiegokolwiek innego celu niż wskazane powyżej.
Podstawy prawne przetwarzania - obserwacja pomieszczeń ogólnodostępnych: art. 6 ust. 1 lit. c RODO w zw. z art. 23a ust. 1 pkt 1
ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w związku z regulaminem
organizacyjnym Administratora; - obserwacja terenu zewnętrznego wokół budynku, w tym wejścia i parkingu: art. 6 ust. 1 lit. f
RODO, to jest prawnie uzasadniony interes Administratora polegający na ochronie osób i mienia; - monitoring w zakresie, w jakim obejmuje pracowników: art. 6 ust. 1 lit. c RODO w zw. z art. 22
(2) § 1 Kodeksu pracy; - ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
Zakres monitoringu i zakres danych
Monitoringiem wizyjnym objęte są wyłącznie pomieszczenia ogólnodostępne oraz teren zewnętrzny
wokół budynku, to jest: wejście główne, poczekalnia, korytarz, rejestracja.
Monitoringiem nie są objęte gabinety oraz inne pomieszczenia, w których udzielane są świadczenia
zdrowotne, a także pomieszczenia higieniczno-sanitarne, szatnie i przebieralnie.
System rejestruje wyłącznie obraz. Nie jest rejestrowany dźwięk. Zakres przetwarzanych danych
obejmuje wizerunek osoby oraz datę i godzinę zarejestrowania obrazu, a także inne informacje możliwe
do odczytania z nagrania, w tym numer rejestracyjny pojazdu w obszarze parkingu.
Obszary objęte monitoringiem są oznaczone widocznymi tabliczkami informacyjnymi umieszczonymi
przed wejściem w te obszary.
Odbiorcy danych
Odbiorcami danych osobowych mogą być:
- osoby posiadające pisemne upoważnienie nadane przez Administratora, obsługujące system
monitoringu wizyjnego; - podmioty przetwarzające dane na podstawie zawartych z Administratorem umów powierzenia, w
szczególności podmioty świadczące usługi serwisu i konserwacji systemu monitoringu oraz usługi
ochrony osób i mienia; - organy uprawnione na podstawie przepisów prawa, w szczególności Policja, prokuratura i sądy,
występujące we własnych sprawach jako odrębni administratorzy; - ubezpieczyciele, w zakresie niezbędnym do likwidacji szkody, jeżeli takie postępowanie jest
prowadzone.
Nagrania nie są udostępniane innym podmiotom ani osobom trzecim, a każde udostępnienie jest
odnotowywane w prowadzonej przez Administratora ewidencji.
Okres przechowywania danych
Nagrania obrazu przechowywane są przez okres 14 dni od dnia nagrania, po czym
są automatycznie nadpisywane. Okres ten jest krótszy niż maksymalny okres 3 miesięcy dopuszczony
przez art. 23a ust. 2 ustawy o działalności leczniczej, co stanowi świadome zastosowanie zasady
minimalizacji danych oraz zasady ograniczenia przechowywania (art. 5 ust. 1 lit. c i lit. e RODO).
Po upływie tego okresu nagrania zawierające dane osobowe podlegają zniszczeniu, o ile przepisy
odrębne nie stanowią inaczej (art. 23a ust. 3 ustawy o działalności leczniczej).
Jeżeli nagranie stanowi dowód w postępowaniu prowadzonym na podstawie przepisów prawa albo
Administrator powziął wiadomość, że może ono stanowić taki dowód, okres przechowywania ulega
przedłużeniu do czasu prawomocnego zakończenia postępowania. Kopia nagrania zabezpieczona na
wniosek osoby lub organu przechowywana jest do czasu zakończenia sprawy, w której została
zabezpieczona.
Prawa związane z przetwarzaniem danych
W związku z przetwarzaniem danych przysługuje Pani/Panu prawo do: - dostępu do danych (art. 15 RODO), przy czym realizacja tego prawa nie może niekorzystnie
wpływać na prawa i wolności innych osób, w związku z czym udostępnienie nagrania może
wymagać anonimizacji wizerunku osób trzecich; - ograniczenia przetwarzania (art. 18 RODO);
- wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), w zakresie danych przetwarzanych na
podstawie prawnie uzasadnionego interesu Administratora; - usunięcia danych (art. 17 RODO), w zakresie, w jakim nie sprzeciwia się temu obowiązek prawny
ciążący na Administratorze ani konieczność ustalenia, dochodzenia lub obrony roszczeń; - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Z uwagi na krótki okres przechowywania nagrań wniosek dotyczący konkretnego zdarzenia należy złożyć
niezwłocznie, najpóźniej przed upływem okresu przechowywania. Wniosek składa się na piśmie w
siedzibie Administratora albo na adres e-mail: medicoplus@wp.pl, ze wskazaniem daty, przybliżonej
godziny i miejsca zdarzenia oraz informacji umożliwiających odnalezienie osoby na nagraniu.
Prawo do sprostowania danych (art. 16 RODO) nie znajduje zastosowania, ponieważ nagranie stanowi
utrwalenie stanu faktycznego. Prawo do przenoszenia danych (art. 20 RODO) nie przysługuje, ponieważ
przetwarzanie nie odbywa się na podstawie zgody ani umowy i nie jest prowadzone w sposób
zautomatyzowany w rozumieniu art. 20 ust. 1 RODO.
Obowiązek podania danych
Zarejestrowanie wizerunku następuje automatycznie w związku z wejściem w obszar objęty
monitoringiem wizyjnym. Podanie danych nie jest wymogiem ustawowym ani umownym. Uniknięcie
przetwarzania jest możliwe wyłącznie przez nieprzebywanie w obszarze objętym monitoringiem, przy
czym nie wpływa to na możliwość skorzystania ze świadczeń zdrowotnych, ponieważ pomieszczenia, w
których są one udzielane, nie są objęte monitoringiem.
Zautomatyzowane podejmowanie decyzji
Dane osobowe nie będą przetwarzane w sposób zautomatyzowany ani nie będą podlegały profilowaniu
w rozumieniu art. 22 RODO. System nie wykorzystuje rozpoznawania twarzy ani innych technik
biometrycznych.
Przekazywanie danych poza EOG
Administrator nie przekazuje danych do państw trzecich, to jest poza Europejski Obszar Gospodarczy
(EOG), ani do organizacji międzynarodowych.