Polityka prywatności

Zasady przetwarzania danych osobowych Pacjentów NZOZ „FARON-MED” s.c. w Białej Nyskiej.

Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa podstawowe zasady przetwarzania danych osobowych Pacjentów podmiotu leczniczego Niepubliczny Zakład Opieki Zdrowotnej „FARON-MED” s.c. z siedzibą w Białej Nyskiej przy ul. Krótkiej 4, NIP: 7532207907, zwanego dalej „Administratorem”.

  2. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanym dalej „RODO”).

  3. Ponieważ Administrator nie ma obowiązku powoływania Inspektora Ochrony Danych (IOD), wszelkie pytania związane z ochroną prywatności prosimy kierować bezpośrednio do Administratora:

§ 1. Rodzaj przetwarzanych danych, cele oraz podstawa prawna

  1. Administrator zbiera informacje dotyczące osób fizycznych (Pacjentów) w celu realizacji świadczeń medycznych. Obejmuje to m.in.: weryfikację tożsamości przed wizytą, postawienie diagnozy, prowadzenie leczenia, wystawianie e-recept i zwolnień, a także prowadzenie dokumentacji medycznej wymaganej prawem.

  2. Podstawy prawne przetwarzania danych to:

    • Art. 9 ust. 2 lit. h RODO – przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia.

    • Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz.U. z 2024 r. poz. 581 ze zm.) – w zakresie obowiązku prowadzenia dokumentacji medycznej.

    • Art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości – w zakresie wystawiania faktur/rachunków i prowadzenia księgowości.

  3. Przetwarzanie danych przez Administratora odbywa się na podstawie wskazanych wyżej przepisów prawa, w związku z czym Pacjenci nie muszą wyrażać dodatkowej zgody na przetwarzanie ich danych w celach leczniczych. Podanie danych (PESEL, adres, dane medyczne) jest wymogiem ustawowym i warunkiem udzielenia świadczenia.

§ 2. Udostępnianie danych oraz okres ich przechowywania

  1. Dane osobowe Pacjentów mogą być przekazywane podmiotom, z którymi Administrator współpracuje w celu zapewnienia funkcjonowania przychodni (tzw. Podmioty Przetwarzające), pod warunkiem zachowania poufności i RODO. Są to m.in.:

    • dostawcy systemów informatycznych (obsługa programu gabinetowego),

    • laboratoria medyczne (w celu realizacji badań analitycznych),

    • biuro rachunkowe obsługujące przychodnię.

  2. Dane mogą zostać udostępnione organom władzy publicznej uprawnionym na mocy prawa (np. NFZ, ZUS, Sanepid).

  3. Dane osobowe Pacjentów przechowywane są przez okresy określone w art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta:

    • Dokumentacja medyczna: co do zasady przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

    • Skierowania na badania lub zlecenia lekarza: przez 5 lat (lub 2 lata w przypadku, gdy świadczenie nie zostało udzielone).

    • Dokumentacja księgowa: przez 5 lat od końca roku podatkowego.

§ 3. Prawa osób, których dane dotyczą

  1. Zgodnie z RODO Pacjentowi przysługuje:

    • prawo dostępu do treści swoich danych (w tym uzyskania kopii dokumentacji medycznej),

    • prawo do sprostowania danych (poprawiania),

    • prawo do ograniczenia przetwarzania,

    • prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

  2. Ważne zastrzeżenie: prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”, art. 17 RODO) nie ma zastosowania wobec dokumentacji medycznej w okresie, w którym przepisy prawa nakazują placówce medycznej jej przechowywanie. Administrator ma prawny obowiązek archiwizowania historii choroby przez wskazany w § 2 okres.

§ 4. Pliki cookies (tzw. "ciasteczka")

  1. Ta strona zapisuje w przeglądarce tylko to, bez czego nie mogłaby działać - informację potrzebną do wysłania formularza i zabezpieczenie, które chroni ten formularz przed nadużyciem. Zapis znika po zakończeniu odwiedzin i nie służy do niczego innego.