W związku z realizacją świadczeń zdrowotnych dane osobowe pacjentów są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) z dnia 27.04.2016 r. oraz ustawą o ochronie danych osobowych z dnia 10.05.2018 r., ustawą o działalności leczniczej z dnia 15.04.2011 r., ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta z dnia 06.11.2008 r. oraz innymi przepisami prawa.

Cel przetwarzania danych

Dane osobowe pacjentów są przetwarzane w celu:

• diagnozy medycznej i leczenia,
• prowadzenia profilaktyki zdrowotnej,
• zapewnienia opieki zdrowotnej,
• zarządzania systemem opieki zdrowotnej oraz systemem zabezpieczenia społecznego.

Podstawą prawną przetwarzania są w szczególności przepisy art. 9 ust. 2 lit. h RODO, art. 6 ust. 1 lit. c), art. 6 ust. 1 lit d) RODO, art. 6 ust. 1 lit. f) RODO oraz akty prawne i wykonawcze regulujące działalność leczniczą.

Zasady ochrony danych

Dane osobowe:

• nie są przekazywane do państw trzecich ani organizacji międzynarodowych,
• nie podlegają profilowaniu,
• są udostępniane wyłącznie uprawnionym podmiotom i osobom, zgodnie z obowiązującym prawem,
• są przechowywane przez okres wynikający z przepisów – zazwyczaj 20 lat od daty ostatniego wpisu w dokumentacji medycznej, z wyjątkami przewidzianymi ustawowo.

Prawa osoby, której dane dotyczą

Pacjent ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania lub uzupełnienia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Pozostałe prawa przewidziane w RODO, takie jak prawo do usunięcia danych, ograniczenia przetwarzania, czy przenoszenia danych, nie mają zastosowania w przypadku danych medycznych przetwarzanych w związku z udzielaniem świadczeń zdrowotnych.

Obowiązek podania danych

Podanie danych osobowych jest wymogiem ustawowym. Ich niepodanie uniemożliwia udzielenie świadczeń zdrowotnych.

Z dokumentami Ochrona Danych Osobowych można zapoznać się w biurze N.Z.O.Z. „MARI-MED”,
ul. Bałtycka 3, 31-224 Kraków