Ochrona danych osobowych pacjentów jest dla nas istotna. Poniżej przedstawiamy informacje dotyczące przetwarzania danych osobowych w związku z udzielaniem świadczeń stomatologicznych, prowadzeniem dokumentacji medycznej i funkcjonowaniem witryny. Informacja odnosi się do rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych osobowych
Administratorem jest „Stodent” Agnieszka Rurarz-Ceran, ul. Krzysztofa Cedry 6 / LU8, 91-129 Łódź, NIP 658-168-65-73, REGON 1001779964, telefon 607 267 037, e-mail agnieszka-rurarz@wp.pl.
2. Cele i zakres przetwarzania danych
Dane przetwarzane są w celu udzielania świadczeń zdrowotnych, diagnostyki i leczenia stomatologicznego oraz prowadzenia dokumentacji medycznej wymaganej przepisami. W ramach świadczeń mogą być potrzebne: imię i nazwisko, numer PESEL, adres i oznaczenie płci, a w przypadku pacjentów, którzy nie mogą samodzielnie wyrazić zgody, także dane opiekuna ustawowego.
Podanie numeru telefonu lub adresu e-mail umożliwia kontakt w sprawach organizacyjnych i związanych z leczeniem, np. przypomnienie terminu, odwołanie wizyty, kontakt po zabiegu lub przypomnienie o kontroli. Zgodnie z informacją gabinetu komunikacja ta nie stanowi reklamy.
3. Podstawy prawne
Dotychczasowa informacja gabinetu wskazuje art. 6 ust. 1 lit. c RODO (obowiązek prawny), art. 9 ust. 2 lit. c i h RODO (odpowiednio ochrona żywotnych interesów w określonych okolicznościach oraz opieka zdrowotna), a w sytuacjach ochrony żywotnych interesów również art. 6 ust. 1 lit. d RODO. Zastosowanie mają przepisy o działalności leczniczej oraz o prawach pacjenta i Rzeczniku Praw Pacjenta.
Udzielenie zgody na leczenie lub diagnostykę nie oznacza, że każda operacja na danych wymaga osobnej zgody RODO: prowadzenie dokumentacji medycznej wynika również z obowiązków prawnych gabinetu.
4. Odbiorcy danych i przekazywanie za granicę
Dostęp do danych mogą uzyskiwać podmioty uprawnione na mocy prawa, a także dostawcy i podmioty wspierające systemy informatyczne wykorzystywane przy udzielaniu świadczeń. W dotychczasowej informacji gabinet deklaruje, że dane nie są przekazywane poza Europejski Obszar Gospodarczy.
5. Jak długo przechowujemy dokumentację medyczną?
Podstawowy okres przechowywania dokumentacji wynosi 20 lat od końca roku kalendarzowego ostatniego wpisu. Zgodnie z informacją gabinetu i wskazanymi w niej wyjątkami obowiązują także inne okresy:
- 30 lat od końca roku zgonu – gdy śmierć nastąpiła wskutek uszkodzenia ciała lub zatrucia;
- 30 lat od końca roku ostatniego wpisu – dokumentacja z danymi potrzebnymi do monitorowania losów krwi i jej składników;
- 10 lat od końca roku wykonania – zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną;
- 5 lat od końca roku udzielenia świadczenia – skierowania i zlecenia dotyczące udzielonego świadczenia;
- 2 lata od końca roku wystawienia – skierowania, gdy pacjent nie zgłosił się na świadczenie (z zastrzeżeniem wyjątku dotyczącego odebrania skierowania);
- 22 lata – dokumentacja dotycząca dzieci do ukończenia drugiego roku życia.
W związku z ustawowymi okresami archiwizacji możliwość usunięcia danych zawartych w dokumentacji medycznej jest ograniczona.
6. Prawa osób, których dane dotyczą
W granicach przewidzianych przez RODO i przepisy dotyczące dokumentacji medycznej przysługują Państwu:
- prawo dostępu do danych (art. 15), z uwzględnieniem tajemnic prawnie chronionych;
- prawo sprostowania danych (art. 16);
- prawo żądania usunięcia danych w przypadkach dopuszczonych prawem (art. 17);
- prawo ograniczenia przetwarzania (art. 18);
- prawo przenoszenia danych w przewidzianych prawem sytuacjach (art. 20);
- prawo sprzeciwu, o ile podstawa prawna przetwarzania na to pozwala (art. 21);
- prawo cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejsze zgodne z prawem działania;
- prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w zakresie przewidzianym przez przepisy.
Skargi dotyczące ochrony danych można wnosić do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcamy również do wcześniejszego zgłoszenia uwag bezpośrednio do gabinetu.
7. Obowiązek podania danych
Podanie danych niezbędnych do prowadzenia dokumentacji medycznej jest związane z obowiązkami wynikającymi z przepisów, w szczególności ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisów wykonawczych regulujących dokumentację medyczną.
8. Zabezpieczenie danych
Gabinet deklaruje, że dokumenty papierowe i formularze przechowywane są w zabezpieczonych pomieszczeniach i zamykanych szafach, a dostęp do nich mają osoby upoważnione. Dane elektroniczne, w tym przechowywane na nośnikach zewnętrznych i urządzeniach mobilnych, są chronione hasłami i dostępne wyłącznie dla uprawnionych osób. Systemy informatyczne są zabezpieczane przed awariami i nieuprawnionym dostępem.
9. Pliki cookies
Witryna może wykorzystywać pliki cookies, czyli niewielkie pliki zapisywane na urządzeniu odwiedzającego. Mogą one zawierać identyfikator, domenę pochodzenia oraz czas przechowywania. Dotychczasowa informacja STODENT wskazuje ich wykorzystanie między innymi do statystyk i doskonalenia zawartości witryny. Użytkownik może ograniczyć lub zablokować cookies w ustawieniach przeglądarki.
Uwaga dotycząca nowej witryny: rzeczywiste rodzaje cookies i ewentualne narzędzia analityczne należy zweryfikować przed publikacją produkcyjną, aby ten opis odpowiadał działaniu strony.
10. Kontakt w sprawach danych osobowych
W sprawach dotyczących przetwarzania danych, realizacji przysługujących praw lub wycofania zgody, jeśli stanowi ona podstawę przetwarzania, można skontaktować się z gabinetem pod adresem agnieszka-rurarz@wp.pl lub telefonicznie: 607 267 037.
Dziękujemy za zaufanie.