Informacja dla Pacjenta i osób upoważnionych
Celem uzyskania wiadomości o podstawach i zasadach przetwarzania Państwa danych osobowych w MW-med spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, prosimy zapoznać się z poniższymi informacjami:
Administrator danych osobowych
Administratorem danych osobowych pacjentów, ich przedstawicieli ustawowych, osób bliskich, opiekunów faktycznych oraz osób upoważnionych jest MW-med spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Dobrego Pasterza 207a, 31-416 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001096173, NIP: 9452289297, REGON: 528155521 („MW-med”).
Inspektor ochrony danych osobowych
W razie jakichkolwiek pytań lub wątpliwości prosimy o kontakt z Inspektorem ochrony danych osobowych poprzez wysłanie wiadomości e-mail na adres iod.mwmed@gmail.com.
Podstawa prawna
- Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. 2009 Nr 52 poz. 417);
- Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2018 r. poz. 160);
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”);
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
- Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.
Osoby, których dane są przetwarzane
Pacjenci: osoby, na rzecz których MW-med świadczy usługi medyczne.
Przedstawiciel ustawowy pacjenta: w rozumieniu ustawy z dnia 25 lutego 1964 r. Kodeks rodzinny i opiekuńczy.
Osoba bliska: małżonek, krewny lub powinowaty do drugiego stopnia w linii prostej, przedstawiciel ustawowy, osoba pozostająca we wspólnym pożyciu lub osoba wskazana przez pacjenta.
Opiekun faktyczny: osoba sprawująca, bez obowiązku ustawowego, stałą opiekę nad pacjentem, który ze względu na wiek, stan zdrowia albo stan psychiczny opieki takiej wymaga.
Osoby upoważnione przez pacjenta: do dostępu do dokumentacji medycznej na podstawie pisemnego upoważnienia.
| Sposób pozyskania danych osobowych | |
|---|---|
| Pacjenci | Przedstawiciel ustawowy, osoba bliska, opiekun faktyczny, osoby upoważnione przez pacjenta |
| Na podstawie informacji udzielonych ustnie i zawartych w dokumentacji medycznej pacjenta. | Na podstawie informacji udzielonych ustnie i pisemnie przy świadczeniu usług medycznych przez MW-med; osoby upoważnione wskazane przez pacjenta pisemnie w upoważnieniu. |
| W trakcie świadczenia usług medycznych przez MW-med. | Bezpośrednio w trakcie świadczenia usług medycznych od osób, których dane dotyczą lub pośrednio od pacjenta. |
Cel i podstawa prawna przetwarzania
MW-med przetwarza dane osobowe w celu świadczenia usług medycznych. Art. 6 ust. 1 pkt. c) i e) oraz art. 9 ust. 2 pkt. h) RODO.
MW-med przetwarza dane osobowe za pomocą monitoringu wizyjnego w celu zabezpieczenia mienia oraz zapewnienia bezpieczeństwa osób przebywających na terenie MW-med. Art. 6 ust.1 lit. e) i f) RODO.
| Rodzaj kategorii danych | |
|---|---|
| Pacjenci | Przedstawiciel ustawowy, osoba bliska, opiekun faktyczny, osoby upoważnione przez pacjenta |
| Dane kontaktowe (imię, nazwisko, nr PESEL/dowodu tożsamości, numer telefonu, email) | Dane kontaktowe (imię, nazwisko, nr PESEL/dowodu tożsamości, numer telefonu, email) |
| Dane dotyczące zdrowia | Wizerunek |
| Dane biometryczne | |
| Dane genetyczne | |
| Wizerunek | |
Czas przez jaki dane są przetwarzane
Dane osobowe są przechowywane i archiwizowane, w tym dane dotyczące zdrowia przez okres wymagany w art. 29 Ustawy Prawa Pacjenta i inne przepisy powszechnie obowiązujące.
Dane osobowe przetwarzane za pomocą monitoringu wizyjnego są przechowywane nie dłużej niż 7 dni.
| Kategorie odbiorców danych osobowych | |
|---|---|
| Pacjenci | Przedstawiciel ustawowy, osoba bliska, opiekun faktyczny, osoby upoważnione przez pacjenta |
| Podmioty lecznicze i laboratoria współpracujące z MW-med w celu zapewnienia ciągłości leczenia oraz wykonania usług medycznych. | Podmioty lecznicze i laboratoria współpracujące z MW-med w celu zapewnienia ciągłości leczenia oraz wykonania usług medycznych. |
| Podmioty świadczące usługi o charakterze technicznym oraz organizacyjnym w celu umożliwienia świadczenia usług medycznych w MW-med (usługi informatyczne, prawne, serwisowe). | |
| Podmioty prowadzące działalność ubezpieczeniową. | |
| Sądy powszechne, organy ścigania, zakłady opieki społecznej/leczniczej oraz inne instytucje publiczne, którym przepisy prawa nakazują udostępnienie danych osobowych przez MW-med. | |
Kto przetwarza dane
Wyłącznie osoby upoważnione na podstawie pisemnych upoważnień i zobowiązane do zachowania poufności na podstawie zapisów umownych lub obowiązków wynikających z ustawy.
W ramach MW-med dane osobowe przetwarzane są przez pracowników lub osoby współpracujące. Podmioty, którym MW-med przekazuje dane osobowe do przetwarzania zapewniają gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie odpowiadało wymogom art. 28 RODO.
Prawa osób, których dane są przetwarzane
- Prawo dostępu do danych osobowych, tj.:
- uzyskania potwierdzenia, czy MW-med przetwarza jego dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do tych danych oraz informacji wskazanych w art. 15 ust. 1 lit. a – h oraz art. 15 ust. 2 RODO;
- uzyskania kopii danych osobowych podlegających przetwarzaniu, w tym kopii danych zawartych w dokumentacji medycznej oraz innych danych osobowych Pacjenta (ale nie wyciągu lub odpisu).
- Prawo do sprostowania danych.
- Prawo do usunięcia danych, ograniczenia ich przetwarzania i złożenia sprzeciwu wobec przetwarzania.
W zakresie prawa do usunięcia danych, ograniczenia przetwarzania i prawa złożenia sprzeciwu – uprawnienia te nie znajdują zastosowania wobec danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej prowadzonej i przechowywanej przez okres wskazany w art. 29 ust. 1 Ustawy Prawa Pacjenta oraz innych przepisach dotyczących okresu przechowywania dokumentacji medycznej.
- Prawo do wniesienia skargi do organu nadzorczego w trybie i na zasadach przewidzianych w prawie polskim.
Oświadczenia
MW-med nie przetwarza danych osobowych w celu profilowania, a dane nie stanowią podstawy do zautomatyzowanego podejmowania decyzji.
MW-med nie przekazuje danych osobowych do państw trzecich.
Podanie danych osobowych Pacjenta/przedstawiciela, jak i ich pobranie od Pacjenta jest obowiązkowe i konieczne dla wykonania świadczeń zdrowotnych.
Podanie danych osobowych osób upoważnionych do dostępu do dokumentacji medycznej jest dobrowolne.