RODO – MW-med

Informacja

dla Pacjenta i osób upoważnionych

Celem uzyskania wiadomości o podstawach i zasadach przetwarzania Państwa danych osobowych w MW-med spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, prosimy zapoznać się z poniższymi informacjami:

Administrator danych osobowych

Administratorem danych osobowych pacjentów, ich przedstawicieli ustawowych, osób bliskich, opiekunów faktycznych oraz osób upoważnionych jest MW-med spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Dobrego Pasterza 207a, 31-416 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001096173, NIP: 9452289297, REGON: 528155521 („MW-med”)

Inspektor ochrony danych osobowych

W razie jakichkolwiek pytań lub wątpliwości prosimy o kontakt z Inspektorem ochrony danych osobowych poprzez wysłanie wiadomości e-mail na adres iod.mwmed@gmail.com

Podstawa prawna

Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. 2009 Nr 52 poz. 417);
Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2018 r. poz. 160);
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”)
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

Osoby których dane są przetwarzane

Pacjenci tj.: osoby na rzecz których MW-med świadczy usługi medyczne.

Przedstawiciel ustawowy pacjenta w rozumieniu ustawy z dnia 25 lutego 1964 r. Kodeks rodzinny i opiekuńczy.

Osoba bliska – małżonek, krewny lub powinowaty do drugiego stopnia w linii prostej, przedstawiciel ustawowy, osoba pozostająca we wspólnym pożyciu lub osoba wskazana przez pacjenta

Opiekun faktyczny – osoba sprawująca, bez obowiązku ustawowego, stałą opiekę nad pacjentem, który ze względu na wiek, stan zdrowia albo stan psychiczny opieki takiej wymaga.

Osoby upoważnione przez pacjenta do dostępu do dokumentacji medycznej na podstawie pisemnego upoważnienia.

Sposób pozyskania danych osobowych
Pacjenci	Przedstawiciel ustawowy, osoba bliska, opiekun faktyczny, osoby upoważnione przez pacjenta
Na podstawie informacji udzielonych ustnie i zawartych w dokumentacji medycznej pacjenta	Na podstawie informacji udzielonych ustnie i pisemnie przy świadczeniu usług medycznych przez MW-med; osoby upoważnione wskazane przez pacjenta pisemnie w upoważnieniu
W trakcie świadczenia usług medycznych przez MW-med	Bezpośrednio w trakcie świadczenia usług medycznych od osób których dane dotyczą lub pośrednio od pacjenta

Cel i podstawa prawna przetwarzania

MW-med przetwarza dane osobowe w celu świadczenia usług medycznych.

Art. 6 ust. 1 pkt. c) i e) oraz art. 9 ust. 2 pkt. h) RODO

MW-med przetwarza dane osobowe za pomocą monitoringu wizyjnego w celu zabezpieczenia mienia oraz zapewnienia bezpieczeństwa osób przebywających na terenie MW-med.

Art. 6 ust.1 lit. e) i f) RODO.

Rodzaj kategorii danych
Pacjenci	Przedstawiciel ustawowy, osoba bliska, opiekun faktyczny, osoby upoważnione przez pacjenta
Dane kontaktowe (imię, nazwisko, nr PESEL/ dowodu tożsamości, numer telefonu, email)	Dane kontaktowe (imię, nazwisko, nr PESEL/ dowodu tożsamości, numer telefonu, email)
Dane dotyczące zdrowia	Wizerunek
Dane biometryczne
Dane genetyczne
Wizerunek

Czas przez jaki dane są przetwarzane

Dane osobowe są przechowywane i archiwizowane, w tym dane dotyczące zdrowia przez okres wymagany w art. 29 Ustawy Prawa Pacjenta i inne przepisy powszechnie obowiązujące.

Dane osobowe przetwarzane za pomocą monitoringu wizyjnego są przechowywane nie dłużej niż 7 dni.

Kategorie odbiorców danych osobowych
Pacjenci	Przedstawiciel ustawowy, osoba bliska, opiekun faktyczny, osoby upoważnione przez pacjenta
Podmioty lecznicze i laboratoria współpracujące z MW-med w celu zapewnienia ciągłości leczenia oraz wykonania usług medycznych	Podmioty lecznicze i laboratoria współpracujące z MW-med w celu zapewnienia ciągłości leczenia oraz wykonania usług medycznych
Podmioty świadczące usługi o charakterze technicznym oraz organizacyjnym w celu umożliwienia świadczenia usług medycznych w MW-med (usługi informatyczne, prawne, serwisowe)
Podmioty prowadzące działalność ubezpieczeniową
Sądy powszechne, organy ścigania, zakłady opieki społecznej/leczniczej oraz inne instytucje publiczne, którym przepisy prawa nakazują udostępnienie danych osobowych przez MW-med

Kto przetwarza dane

Wyłącznie osoby upoważnione na podstawie pisemnych upoważnień i zobowiązane do zachowania poufności na podstawie zapisów umownych lub obowiązków wynikających z ustawy.

W ramach MW-med dane osobowe przetwarzane są przez pracowników lub osoby współpracujące. Podmioty, którym MW-med przekazuje dane osobowe do przetwarzania zapewniają gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie odpowiadało wymogom art. 28 RODO.

Prawa

osób których dane są przetwarzane

Prawo dostępu do danych osobowych tj.:

uzyskania potwierdzenia czy MW-med przetwarza jego dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do tych danych oraz informacji wskazanych w art. 15 ust. 1 lit. a – h oraz art. 15 ust. 2 RODO.
uzyskania kopii danych osobowych podlegających przetwarzaniu, w tym kopii danych zawartych w dokumentacji medycznej oraz innych danych osobowych Pacjenta (ale nie wyciągu lub odpisu).

Prawo do sprostowania danych.
Prawo do usunięcia danych, ograniczenia ich przetwarzania i złożenia sprzeciwu wobec przetwarzania.

W zakresie prawa do usunięcia danych, ograniczenia przetwarzania i prawa złożenia sprzeciwu – uprawnienia te nie znajdują zastosowania wobec danych osobowych przetwarzanych na podstawie art. 9 ust. 2 lit h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej prowadzonej i przechowywanej przez okres wskazany w art. 29 ust. 1 Ustawy Prawa Pacjenta oraz innych przepisach dotyczących okresu przechowywania dokumentacji medycznej.

Prawo do wniesienie skargi do organu nadzorczego w trybie i na zasadach przewidzianych w prawie polskim.

Oświadczenia

MW-med nie przetwarza danych osobowych w celu profilowania, a dane nie stanowią podstawy do zautomatyzowanego podejmowania decyzji.

MW-med nie przekazuje danych osobowych do państw trzecich.

Podanie danych osobowych Pacjenta/przedstawiciela jak i ich pobranie od Pacjenta jest obowiązkowe i konieczne dla wykonania świadczeń zdrowotnych.

Podanie danych osobowych osób upoważnionych do dostępu do dokumentacji medycznej jest dobrowolne.

***