INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (PACIENTI / APARȚINĂTORI)

Conform Regulamentului UE 679/2016 (GDPR) privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, SC OPENMEDICAL SRL este un operator de date. Datele de contact ale SC OPENMEDICAL SRL sunt: Calea Unirii, nr. 91, Loc. Craiova, Jud. Dolj.

DE CE COLECTAM INFORMAȚII DESPRE DUMNEAVOASTRA

În momentul prezentării în clinică, pentru o consultaţie sau internare, SC OPENMEDICAL SRL poate colecta și prelucra date cu caracter personal din următoarele categorii:

  • Identitate (nume și prenume, nume și prenume însoţitor, nume și prenume persoană contact, șamd);
  • Contact (adresă, adresă e-mail, telefon, telefon contact urgenţă șamd);
  • Identificare (CNP, CID, numǎr foaie de observaţie, număr set analize șamd);
  • Informaţii cu caracter special (stare de sănătate, dizabilităţi șamd) ;
  • Informaţii financiare (diferite sume plătite);
  • Imagini sau ȋnregistrări video.

Categoriile de date menţionate sunt prelucrate în următoarele situaţii:

  • în cazul în care vă prezentaţi pentru o consultaţie sau veniţi cu un copil la o consultaţie;
  • ȋn situația oferirii de servicii cu plata
  • în cazul internării a unui copil, adult sau însoţitor;
  • pentru întocmirea biletelor de trimitere pentru investigaţii, prescripţiilor medicale, șamd;
  • în cazul ȋn care SC OPENMEDICAL SRL are obligația de a respecta legile aplicabile și de a transmite anumite informații instituțiilor statului;
  • în vederea decontării serviciilor medicale de către CNAS / CJAS;
  • dacă SC OPENMEDICAL SRL trebuie să abordeze un contact de urgență pe care l-ați specificat;
  • dacǎ trebuie sǎ ofere informații despre starea de sǎnǎtate și altor persoane, ȋn baza consimțǎmȃntului acordat de dumneavoastrǎ;
  • ȋn cazul fotografiilor sau înregistrarilor video realizate pentru prezentarea clinicii;
  • pentru siguranța și securitatea dumneavoastră și a bunurilor ce vǎ aparțin precum și pentru siguranța și securitatea angajaților și bunurilor clinicii.

Sunteţi obligat(ă) să furnizaţi aceste date cu caracter personal pentru îndeplinirea scopurilor menţionate mai sus, refuzul dumneavoastră de oferire a acestor date necesare înregistrării serviciilor medicale, determinând imposibilitatea înscrierii în sistemul de ocrotire a sănatatii din România şi acordarea serviciilor medicale.

TEMEIUL JURIDIC AL PRELUCRARILOR DE DATE CU CARACTER PERSONAL

Informaţiile sunt prelucrate în mod legal în conformitate cu:

  • Legea nr. 95/2006 — Privind reforma în domeniul sănătăţii cu modificarile și completările ulterioare;
  • Legea nr. 82/1991 Legea contabilitătii (republicată), cu modificarile și completările ulterioare;
  • Legea nr. 46 din 21 ianuarie 2003 privind drepturilor pacientului și normele de aplicare ale acesteia cu modificarile și completările ulterioare;
  • Regulamentul UE 679/2016 si Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia cu modificarile și completările ulterioare;
  • Ordinul nr. 1101/2016 privind aprobarea Normelor de supraveghere, prevenire şi limitare a infecţiilor asociate asistenţei medicale în unităţile sanitare ;
  • HG nr. 140/2018 pentru aprobarea pachetelor de servicii medicale şi a Contractului-cadru care reglementează condiţiile acordării asistenţei medicale, a medicamentelor şi a dispozitivelor medicale în cadrul sistemului de asigurări sociale de sănătate pentru anii 2018 – 2019 ;
  • Ordinul nr. 397/836/2018 privind aprobarea Normelor metodologice de aplicare în anul 2018 a Hotărârii Guvernului nr. 140/2018 pentru aprobarea pachetelor de servicii şi a Contractului-cadru care reglementează condiţiile acordării asistenţei medicale, a medicamentelor şi a dispozitivelor medicale în cadrul sistemului de asigurări sociale de sănătate pentru anii 2018-2019 ;
  • HG nr. 155/2017 privind aprobarea programelor naţionale de sănătate pentru anii 2017 şi 2018 cu modificarile și completările ulterioare;
  • Ordinul nr. 245/2017 pentru aprobarea Normelor tehnice de realizare a programelor naţionale de sănătate curative pentru anii 2017 şi 2018 cu modificarile și completările ulterioare ;
  • Ordin nr. 377/2017 aprobarea Normelor tehnice de realizare a programelor naţionale de sănătate publică pentru anii 2017 şi 2018 cu modificarile și completările ulterioare.

Din punct de vedere al Regulamentului UE 679/2016, informaţiile sunt prelucrate în mod legal după cum urmează:

  • în cazul furnizării serviciilor medicale, folosind una dintre următoarele condiții prevazute ȋn regulament: în baza unui cont ract (articolul 6(1)b), pentru respectarea unei obligații legale (articolul 6(1)c), în cazul ȋn care este necesară pentru protejarea intereselor vitale ale unei persoane (articolul 6(1)d) sau pentru îndeplinirea unei sarcini în interes public (articolul 6(1)e). Vom prelucra informaţii din categoriile speciale (de exemplu, informații referitoare la starea dumneavoastră de sănătate) conform articolului 9(2)h;
  • transmiterea anumitor informații instituțiilor statului este necesară pe baza faptului că clinica își îndeplinește obligațiile legale (articolul 6(1)c) și respectă legile care sunt de interes public (articolul 9(2)g);
  • utilizarea contactului de urgență specificat se face pe baza intereselor vitale (articolul 6(1)d);
  • în cazul fotografierii sau înregistrarilor video de prezentare, folosim consimțământului dumneavoastră (articolul 6(1)a). Aveți dreptul să renunțați la acest tip de prelucrare în orice moment. În cazul în care vă retrageți consimțământul, vă asigurǎm că imaginea dumneavoastră nu va mai fi prelucrată în nicio prezentare viitoare, dar documentele deja tipărite în baza consimțământului acordat nu vor fi retrase;
  • în cazul înregistrarilor video folosim obligația legală (articolul 6(1)c) sau interesul nostru legitim (articolul 6(1)f). Aceste informații vor fi utilizate numai pentru a asigura siguranța și securitatea dumneavoastră, a angajaților și a bunurilor.

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Destinatarii informaţiilor pot fi:

  • Ministerul Sănătăţii şi instituţiile subordonate;
  • Curtea de conturi;
  • Casa Naţională de Asigurări de Sănătate (CNAS), CJAS Dolj și SNSPMS;
  • Alți furnizori de servicii medicale;
  • Autorităţi locale, Poliţie, Instanțe judecatorești, Servicii de asistenţă socială.

CUM PROTEJAM INFORMAȚIILE CONFIDENȚIALE COLECTATE

Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și / sau în formă electronică. Ne asigurăm că informaţiile pe care le deținem sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat și cu accesul permis doar personalului autorizat. De asemenea, ne asigurăm că persoanele împuternicite sunt obligate din punct de vedere contractual să implementeze măsuri tehnice și organizatorice de protecţie a datelor, în cazul în care datele prelucrate de acestea identifică sau ar putea identifica o persoană.

DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în incinta SC OPENMEDICAL SRL.

Durata de stocare pentru fiecare categorie de date cu caracter personal este în conformitate cu cerinţele legale, cu reglementarile interne ale clinicii și a celor mai bune practici din acest domeniu.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului UE 679/2016, aveţi următoarele drepturi: informare, accesul la datele personale care vă privesc, rectificarea sau ştergerea acestora, restricţionarea prelucrării, dreptul de a vă opune prelucrării, precum şi dreptul la portabilitatea datelor. În plus, aveţi dreptul de a nu fi supus unor decizii individuale cu caracter automat, precum și de a vă adresa instanţei de judecată competente.

Disponibilitatea acestor drepturi depinde de justificarea legală a prelucrării.

În cazul în care prelucrarea datelor cu caracter personal se bazează pe consimţământul dumneavoastră, aveţi dreptul de a se retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal : www.dataprotection.ro

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, date de identificare) și indicații privind informațiile pe care le solicitați.

Pentru mai multe detalii, vă rugăm să contactaţi Responsabilul de Protecţia Datelor la adresa de e-mail: dpo@openmed.ro

INFORMARE PRIVIND SUPRAVEGHEREA VIDEO

Conform Regulamentului UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, SC OPENMEDICAL SRL este un operator de date. Datele de contact ale SC OPENMEDICAL SRL sunt: Calea Unirii, nr. 91, Loc. Craiova, Jud. Dolj.

DE CE COLECTAM INFORMAȚII DESPRE DUMNEAVOASTRA

SC OPENMEDICAL SRL, prin intermediul sistemelor de supraveghere video, colectează și prelucrează înregistrari video în scopul asigurării securităţii persoanelor şi bunurilor, pazei şi protecţiei bunurilor, imobilelor, valorilor şi a materialelor utilizate în procesul educaţional precum şi pentru prevenirea și combaterea infracţionalităţii.

Supravegherea prin mijloace video se utilizează doar în situaţia în care mijloacele convenţionale aplicate sunt considerabil mai puţin eficiente în realizarea obiectivelor menţionate, conform analizei de risc efectuate la nivelul clinicii.

SC OPENMEDICAL SRL nu prelucrează în scop privat datele cu caracter personal rezultate în urma monitorizării video, iar sistemul de supraveghere nu este utilizat pentru monitorizarea activităţii pacienților, angajaţilor sau colaboratorilor sau pentru pontajul angajaţilor.

Sistemul video existent a fost instalat în urma unor analize de risc, anexate planurilor de protecţie şi pază. Zonele supravegheate video cuprind:

  • zone de acces şi spaţii destinate publicului;
  • zone cu acces restricţionat;
  • împrejurimile clădirilor pentru a proteja spaţiile exterioare;
  • locurile de păstrare, depozitare şi manipulare a suporturilor de stocare a documentelor.

Nu sunt monitorizate zone în care există un nivel ridicat al aşteptărilor privind viaţa privată, precum birouri, toalete sau alte locaţii similare. Înregistrarea se face 24/24 ore.

În cazul în care exista un interes legitim al clinicii (justificat într-un mod corespunzător) şi doar după efectuarea unei evaluări de impact (conform cerintelor Regulamentului 679/2016 si Deciziei nr.174/2018 a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal), sunt/pot fi instalate camere şi în alte zone.

În toate cazurile de monitorizare video, la intrarea în zona monitorizată este amplasat un anunţ care precizează acest lucru.

TEMEIUL JURIDIC AL PRELUCRARILOR DE DATE CU CARACTER PERSONAL

Informaţiile sunt prelucrate în mod legal în conformitate cu:

  • Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor și normele de aplicare ale acesteia;
  • Hotărârea nr. 301 din 11 aprilie 2012 pentru aprobarea Normelor Metodologice a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor;
  • Regulamentul UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal;
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
  • Decizia nr.174/2018 a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP privind lista operaţiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecţiei datelor cu caracter personal.

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

În măsura permisă de legislaţia privind protecţia datelor, pentru a ne îndeplini obligaţiile contractuale și legale putem tra nsmite sau permite accesul la imaginile înregistrate unor Autorităţi naţionale, Autorităţi locale, Poliţie, Instanțe judecatorești.

CUM PROTEJAM INFORMAȚIILE CONFIDENȚIALE COLECTATE

Informaţiile colectate sunt păstrate în formă electronică iar pentru protecţia acestora sunt implementate următoarele măsuri tehnice şi organizatorice:

  • limitarea timpului de stocare a imaginilor conform cerinţelor legale;
  • acces fizic restricţionat la spaţiile unde se află mediile de stocare (DVR-urile) pe care se stochează imaginile înregistrate;
  • limitarea accesului la imaginile care se derulează în timp real la angajaţii / agenţii desemnaţi să desfăşoare activitatea de pază;
  • control acces logic la înregistrări. Doar administratorul de sistem (numit de către clinică), are dreptul de a acorda, modifica sau anula dreptul de acces al utilizatorilor;
  • instruire privind cerinţele legate de confidenţialitatea datelor și acorduri de confidenţialitate pentru persoanele (angajaţi ai clinicii sau ai persoanelor împuternicite) care vizualizeaza imaginile care se derulează în timp real sau au acces la imaginile înregistrate;
  • asigurarea contractuală sau prin acorduri că persoane împuternicite folosite implementează măsuri tehnice și organizatorice de protecţie a datelor.

LOCAȚIA DE STOCARE ȘI DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în cadrul SC OPENMEDICAL SRL. Durata de stocare este în conformitate cu cerinţele legale (30 de zile), după acest interval imaginile ştergându-se automat în ordinea în care au fost înregistrate. În cazul producerii unui incident de securitate sau a înregistrării unei solicitării întemeiate a unei persoane vizate, durata de stocare a imaginilor poate depăşi limitele normale în funcţie de timpul necesar investigării suplimentare a incidentului de securitate sau de soluţionare a solicitării primite.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului UE 679/2016, aveţi următoarele drepturi:

  • dreptul la informare. Aveți dreptul să primiți informații despre cum și de ce prelucrăm datele dumneavoastră personale;
  • dreptul de a obţine din partea clinicii o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective;
  • dreptul de rectificare a datelor cu caracter personal care vă privesc;
  • dreptul de ştergere a datelor cu caracter personal care vă privesc sau de restricţionare a prelucrării, sub rezerva anumitor excepții;
  • dreptul de a vă opune prelucrărilor, sub rezerva anumitor excepții.

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, date identificare) și indicații privind informațiile pe ca re le solicitați.

În cazul solicitării de acces la imagini înregistrate care vă privesc, soluționarea cererii se poate face prin acordarea accesului la înregistrarea solicitată sau prin transmiterea unei copii a acesteia. Cererea de acces trebuie să menţioneze data, ora, locaţia pentru care se dorește acces la înregistrarea camerei de supraveghere.

Înregistrarea furnizată în cazul solicitării de acces depinde de condiţiile tehnice de înregistrare, de condiţiile în care a avut loc preluarea imaginilor și de drepturile altor persoane care pot aparea în înregistrare (imaginile în care apar alte persoane vor fi editate astfel încât să nu fie posibilă recunoaşterea/identificarea lor). Este posibilă restricţionarea accesului pentru protejarea drepturilor şi libertăţilor altor persoane (de exemplu dacă în imagini apar şi alte persoane şi nu există posibilitatea de a obţine consimţământul lor sau imaginile acestora nu se pot edita).

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal : www.dataprotection.ro

Dacă aveţi întrebări cu privire la datele dumneavoastră personale, dacă doriti să vă exercitaţi drepturile sau aveti nelămuriri sau reclamaţii legate de modul în care gestionăm datele cu caracter personal, vă rugăm să contactaţi Responsabilul de Protecţia Datelor la adresa de email : dpo@openmed.ro

Formularul exercitare drepturi conform Regulamentului UE 679/2016 | Click Aici

Politica de Cookie | Politica de Confidențialitate