<![CDATA[Dane osobowe]]>

Aktualizacja i uzupełnienie o brakujące informacje/dane-osobowe/dane-osobowe.html/dane-osobowe/dane-osobowe.htmlCentrum Leczenia Oparzeń im. dr. Stanisława Sakiela2023-08-14 13:40:312026-07-15 07:50:082023-08-14 13:40:25jednostki_ZwykłaDane osoboweOchrona danych osobowychOchrona danych osobowych

Centrum Leczenia Oparzeń im. dr. Stanisława Sakiela w Siemianowicach Śląskich przywiązuje szczególną wagę do ochrony prywatności pacjentów oraz bezpieczeństwa danych osobowych.

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do udzielania świadczeń zdrowotnych, prowadzenia dokumentacji medycznej, kontaktu z pacjentem, zapewnienia bezpieczeństwa oraz wykonywania obowiązków wynikających z przepisów prawa. Poniżej wyjaśniamy w prosty sposób, dlaczego przetwarzamy dane, komu możemy je przekazywać, jak długo je przechowujemy i jakie prawa przysługują osobom, których dane dotyczą.

Najważniejsze informacje

Administrator danych	Centrum Leczenia Oparzeń im. dr. Stanisława Sakiela w Siemianowicach Śląskich
Kontakt z Administratorem	Biuro Dyrektora: tel. 32 735 76 00, e-mail: clo@clo.com.pl
Inspektor Ochrony Danych	Marcin Tynda, e-mail: iodo@clo.com.pl
Główne cele przetwarzania	Leczenie, diagnostyka, prowadzenie dokumentacji medycznej, rozliczanie świadczeń, kontakt z pacjentem i zapewnienie bezpieczeństwa.
Główne prawa	Dostęp do danych, sprostowanie danych, ograniczenie przetwarzania, sprzeciw w przypadkach określonych prawem oraz skarga do Prezesa UODO.

Administrator danych

Administratorem Państwa danych osobowych jest:

Centrum Leczenia Oparzeń im. dr. Stanisława Sakiela w Siemianowicach Śląskich

ul. Jana Pawła II 2
41-100 Siemianowice Śląskie

Biuro Dyrektora
telefon: 32 735 76 00
e-mail: clo@clo.com.pl

Administrator decyduje o celach i sposobach przetwarzania danych osobowych oraz odpowiada za ich przetwarzanie zgodnie z prawem, w sposób rzetelny, przejrzysty i bezpieczny.

Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO.

Inspektor Ochrony Danych: Marcin Tynda

e-mail: iodo@clo.com.pl

Dlaczego przetwarzamy Państwa dane?

Państwa dane osobowe przetwarzamy w jasno określonych i uzasadnionych celach.

Cele przetwarzania danych
Cel	Co oznacza to w praktyce?
Udzielanie świadczeń zdrowotnych	Diagnozujemy, leczymy, rehabilitujemy oraz zapewniamy ciągłość opieki medycznej.
Prowadzenie dokumentacji medycznej	Tworzymy, przechowujemy i udostępniamy dokumentację medyczną zgodnie z przepisami prawa.
Rozliczanie świadczeń	Rozliczamy wykonane świadczenia z Narodowym Funduszem Zdrowia oraz innymi uprawnionymi płatnikami.
Kontakt z pacjentem	Kontaktujemy się w sprawach związanych z leczeniem, badaniami, wizytami lub organizacją udzielanych świadczeń.
Realizacja obowiązków prawnych	Wykonujemy obowiązki dotyczące m.in. sprawozdawczości, archiwizacji, rachunkowości i udostępniania danych uprawnionym podmiotom.
Zapewnienie bezpieczeństwa	Chronimy pacjentów, pracowników, osoby odwiedzające oraz mienie, w tym przy użyciu monitoringu wizyjnego.
Ustalenie, dochodzenie lub obrona roszczeń	Przechowujemy i wykorzystujemy niezbędne informacje, gdy jest to potrzebne do ochrony praw Administratora albo osoby, której dane dotyczą.

Na jakiej podstawie przetwarzamy dane?

RODO wymaga, aby każdy cel przetwarzania danych miał odpowiednią podstawę prawną. Poniżej wyjaśniamy znaczenie najważniejszych podstaw wykorzystywanych przez Centrum.

Podstawy prawne wyjaśnione prostym językiem
Podstawa prawna	Co oznacza dla Państwa?
Art. 6 ust. 1 lit. c RODO — obowiązek prawny	Przepisy zobowiązują Centrum m.in. do prowadzenia dokumentacji medycznej, rozliczania świadczeń, prowadzenia wymaganej sprawozdawczości i przechowywania dokumentów przez określony czas.
Art. 6 ust. 1 lit. e RODO — zadanie realizowane w interesie publicznym	Centrum jako publiczny podmiot leczniczy wykonuje zadania służące ochronie zdrowia i zapewnieniu dostępu do świadczeń zdrowotnych.
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	W określonych sytuacjach dane są niezbędne do zapewnienia bezpieczeństwa osób i mienia, zapobiegania nadużyciom albo ustalenia, dochodzenia lub obrony roszczeń. Podstawa ta jest stosowana wyłącznie wtedy, gdy interes Administratora nie narusza nadrzędnych praw i wolności osoby, której dane dotyczą.
Art. 9 ust. 2 lit. h RODO — leczenie i opieka zdrowotna	Dane dotyczące zdrowia mogą być przetwarzane, ponieważ są niezbędne do profilaktyki, diagnozy, leczenia, rehabilitacji, prowadzenia dokumentacji medycznej oraz zarządzania usługami opieki zdrowotnej.
Art. 9 ust. 2 lit. i RODO — zdrowie publiczne	W sytuacjach określonych prawem dane mogą być przetwarzane w celu ochrony zdrowia publicznego, np. w związku z obowiązkami epidemiologicznymi lub zapobieganiem poważnym zagrożeniom dla zdrowia.
Art. 6 ust. 1 lit. b RODO — umowa	Dotyczy sytuacji, w których świadczenie jest udzielane na podstawie umowy, np. w ramach usług komercyjnych świadczonych poza systemem finansowania publicznego.
Art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO — zgoda	Podstawa stosowana wyjątkowo, gdy przepisy nie nakładają obowiązku przetwarzania, np. przy wykonaniu dodatkowej dokumentacji fotograficznej. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Przetwarzanie danych odbywa się również na podstawie przepisów krajowych, w szczególności:

ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia,
ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
przepisów wykonawczych regulujących prowadzenie i udostępnianie dokumentacji medycznej,
innych przepisów mających zastosowanie do działalności podmiotów leczniczych.

Ważne: w przypadku udzielania świadczeń zdrowotnych podstawą przetwarzania danych dotyczących zdrowia co do zasady nie jest zgoda pacjenta, lecz przepisy prawa oraz konieczność zapewnienia właściwej opieki zdrowotnej.

Komu możemy przekazywać dane?

Dane udostępniamy wyłącznie wtedy, gdy pozwalają na to przepisy prawa, jest to konieczne do realizacji świadczenia lub wynika z zawartej umowy zapewniającej odpowiednią ochronę danych.

Kategorie odbiorców danych
Kategoria odbiorców	Przykłady i cel przekazania
Inne podmioty wykonujące działalność leczniczą	Gdy jest to potrzebne do diagnostyki, konsultacji, leczenia, rehabilitacji lub zapewnienia ciągłości opieki.
Laboratoria i podmioty diagnostyczne	W celu wykonania badań i przekazania wyników.
Narodowy Fundusz Zdrowia i inni płatnicy	W celu potwierdzenia uprawnień oraz rozliczenia udzielonych świadczeń.
Organy i instytucje publiczne	W szczególności sądy, prokuratura, Policja, organy administracji i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Dostawcy usług wspierających działalność Centrum	W szczególności dostawcy i serwisanci systemów informatycznych, podmioty świadczące usługi archiwizacyjne, pocztowe, kurierskie, prawne lub techniczne — wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
Osoby upoważnione przez pacjenta	W zakresie i na zasadach określonych przez pacjenta oraz przepisy dotyczące praw pacjenta.

Jak długo przechowujemy dane?

Okres przechowywania danych zależy od rodzaju dokumentacji, celu przetwarzania i przepisów prawa. Terminy dotyczące dokumentacji medycznej liczy się zgodnie z zasadami określonymi w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta.

Okresy przechowywania danych i dokumentacji
Rodzaj danych lub dokumentacji	Okres przechowywania	Jak liczony jest termin?
Dokumentacja medyczna — zasada ogólna	20 lat	Od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Dokumentacja medyczna w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia	30 lat	Od końca roku kalendarzowego, w którym nastąpił zgon.
Dokumentacja zawierająca dane niezbędne do monitorowania losów krwi i jej składników	30 lat	Od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Dokumentacja medyczna dotycząca dzieci do ukończenia 2. roku życia	22 lata	Od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.
Zdjęcia rentgenowskie przechowywane poza dokumentacją medyczną pacjenta	10 lat	Od końca roku kalendarzowego, w którym wykonano zdjęcie.
Skierowania na badania lub zlecenia lekarza — gdy świadczenie zostało udzielone	5 lat	Od końca roku kalendarzowego, w którym udzielono świadczenia będącego przedmiotem skierowania lub zlecenia.
Skierowania na badania lub zlecenia lekarza — gdy świadczenie nie zostało udzielone z powodu niezgłoszenia się pacjenta	2 lata	Od końca roku kalendarzowego, w którym wystawiono skierowanie, chyba że pacjent odebrał skierowanie.
Nagrania z monitoringu wizyjnego	14 dni	Po tym okresie nagrania są usuwane lub nadpisywane, chyba że zostały zabezpieczone jako dowód w postępowaniu albo ich dłuższe przechowywanie jest wymagane przepisami prawa.
Dokumentacja księgowa, podatkowa i rozliczeniowa	Przez okres wymagany właściwymi przepisami	Termin zależy od rodzaju dokumentu i obowiązku prawnego.
Dane przetwarzane w związku z roszczeniami	Do upływu okresu przedawnienia roszczeń lub prawomocnego zakończenia postępowania	Zgodnie z przepisami dotyczącymi danego rodzaju roszczenia.
Pozostałe dane	Przez okres niezbędny do realizacji celu	Nie dłużej niż jest to potrzebne lub wymagane przepisami prawa.

Po upływie właściwego okresu dokumentacja jest niszczona lub dane są usuwane w sposób uniemożliwiający identyfikację osoby, chyba że przepisy nakazują dalsze przechowywanie.

Czy podanie danych jest obowiązkowe?

Podanie danych niezbędnych do udzielenia świadczenia zdrowotnego, identyfikacji pacjenta, prowadzenia dokumentacji medycznej i rozliczenia świadczenia jest co do zasady wymogiem ustawowym. Brak podania danych może uniemożliwić prawidłowe udzielenie świadczenia, prowadzenie dokumentacji albo wykonanie innych obowiązków wynikających z prawa.

Jeżeli w konkretnej sytuacji podanie danych jest dobrowolne, osoba, której dane dotyczą, zostanie o tym poinformowana przed ich zebraniem.

Czy przekazujemy dane poza Europejski Obszar Gospodarczy?

Co do zasady dane osobowe nie są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego ani organizacjom międzynarodowym.

Jeżeli w związku z korzystaniem z określonych usług lub rozwiązań technicznych takie przekazanie okaże się konieczne, nastąpi ono wyłącznie na zasadach przewidzianych w rozdziale V RODO, z zastosowaniem odpowiednich zabezpieczeń, a informacja o takim przekazaniu zostanie przekazana osobie, której dane dotyczą, jeżeli wymagają tego przepisy.

Czy stosujemy zautomatyzowane podejmowanie decyzji lub profilowanie?

Dane osobowe nie są wykorzystywane do podejmowania wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Państwa sytuację. Dane nie są również profilowane w rozumieniu art. 22 RODO.

Monitoring wizyjny

Na terenie Centrum funkcjonuje monitoring wizyjny. Kamery stosowane są w celu zapewnienia bezpieczeństwa pacjentów, pracowników i osób odwiedzających, ochrony mienia oraz ograniczania zagrożeń dla zdrowia i życia.

Obszary objęte monitoringiem są odpowiednio oznaczone. Nagrania przechowujemy przez 14 dni, a następnie usuwamy lub nadpisujemy. Nagranie może być przechowywane dłużej, jeżeli zostało zabezpieczone jako dowód w postępowaniu albo obowiązek dłuższego przechowywania wynika z przepisów prawa.

Dostęp do nagrań mają wyłącznie osoby upoważnione oraz podmioty uprawnione na podstawie przepisów prawa.

Jakie prawa Państwu przysługują?

Zakres poszczególnych praw zależy od celu oraz podstawy prawnej przetwarzania. Niektóre prawa mogą być ograniczone przez przepisy regulujące prowadzenie dokumentacji medycznej i działalność podmiotów leczniczych.

Prawa osób, których dane dotyczą
Prawo	Co oznacza?
Dostęp do danych	Mogą Państwo uzyskać informację, czy przetwarzamy Państwa dane, poznać zasady ich przetwarzania i otrzymać kopię danych.
Sprostowanie danych	Mogą Państwo zażądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Ograniczenie przetwarzania	W przypadkach określonych w RODO mogą Państwo zażądać czasowego ograniczenia sposobu wykorzystywania danych.
Sprzeciw	Mogą Państwo wnieść sprzeciw, gdy dane są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO. Administrator oceni wtedy, czy istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
Usunięcie danych	Prawo przysługuje w przypadkach określonych w RODO. Nie można skutecznie żądać usunięcia danych, które Centrum ma obowiązek przechowywać, np. wymaganej prawem dokumentacji medycznej.
Przenoszenie danych	Prawo przysługuje wyłącznie wtedy, gdy dane są przetwarzane automatycznie na podstawie zgody lub umowy i spełnione są pozostałe warunki określone w RODO.
Cofnięcie zgody	Jeżeli wyjątkowo podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw mogą Państwo skontaktować się z Administratorem lub Inspektorem Ochrony Danych. Przed realizacją wniosku możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Prawo wniesienia skargi

Jeżeli uznają Państwo, że dane osobowe są przetwarzane niezgodnie z przepisami, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie ogranicza możliwości wcześniejszego kontaktu z Administratorem lub Inspektorem Ochrony Danych w celu wyjaśnienia sprawy.

]]>