INFORMARE PRIVIND PROTECTIA DATELOR CU CARACTER PERSONAL

(Pacienti – apartinatori)

In conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal, Spitalul UROMED are calitatea de operator de date.

Date de contact ale operatorului

Spitalul UROMED

Str. Toma Socolescu nr. 31, Păulești, jud. Prahova

Telefon: 0244 224 257 / 0244 154 615 / 0344 154 615

E-mail: contact@spitaluluromed.ro

Website: www.spitaluluromed.ro

DE CE COLECTAM INFORMATII DESPRE DUMNEAVOASTRA

In momentul prezentarii sau contactarii Spitalului UROMED, putem colecta si prelucra date cu caracter personal din urmatoarele categorii:

• Date de identitate: nume si prenume, nume si prenume insotitor, nume si prenume persoana de contact etc.
• Date de contact: adresa, adresa de e-mail, numar de telefon etc.
• Date de identificare: CNP, serie si numar carte de identitate etc.
• Informatii profesionale: loc de munca, profesie etc.
• Informatii personale: date despre alti membri ai familiei, informatii privind asigurarea medicala etc.
• Informatii privind sanatatea necesare pentru medicina muncii sau pentru evaluarea capacitatii de munca.
• Date din categorii speciale: stare de sanatate, dizabilitati, religie etc.
• Informatii financiare: sume de plata sau platite.
• Informatii privind traficul pe internet: website-uri accesate, IP-uri etc.
• Identificatori online: adresa de e-mail, IP, user etc.
• Fotografii sau inregistrari video.

Categoriile de date mentionate sunt prelucrate in urmatoarele situatii:

• in cazul in care va prezentati pentru o consultatie;
• in cazul inscrierii si participarii intr-un Program sau subprogram national de sanatate;
• in situatia oferirii de servicii cu plata;
• in cazul internarii unui adult sau insotitor;
• pentru intocmirea biletelor de trimitere pentru investigatii, prescriptii medicale etc.;
• in cazul in care Spitalul UROMED are obligatia de a respecta legile aplicabile si de a transmite anumite informatii institutiilor statului;
• pentru realizarea unei programari;
• pentru indeplinirea unor sarcini care servesc unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul;
• in vederea decontarii serviciilor medicale de catre CNAS/CASMB;
• in cazul in care personalul trebuie sa contacteze o persoana de urgenta indicata de dumneavoastra;
• daca trebuie sa ofere informatii despre starea de sanatate si altor persoane, in baza consimtamantului acordat de dumneavoastra;
• in cazul fotografiilor sau inregistrarilor video realizate pentru prezentarea spitalului;
• pentru siguranta si securitatea dumneavoastra si a bunurilor ce va apartin, precum si pentru siguranta si securitatea angajatilor si bunurilor spitalului.

Sunteti obligat(a) sa furnizati aceste date cu caracter personal pentru indeplinirea scopurilor mentionate mai sus, refuzul dumneavoastra de a furniza aceste date necesare inregistrarii serviciilor medicale determinand imposibilitatea inscrierii in sistemul de ocrotire a sanatatii din Romania si acordarea serviciilor medicale.

TEMEIUL JURIDIC AL PRELUCRARII DATELOR CU CARACTER PERSONAL

Informatiile sunt prelucrate in mod legal, in conformitate cu:

• Legea nr. 95/2006 privind reforma in domeniul sanatatii, cu modificarile si completarile ulterioare;
• Legea nr. 629/2001 pentru aprobarea Ordonantei Guvernului nr. 124/1998 privind organizarea si functionarea cabinetelor medicale;
• Ordinul nr. 1301/2007 (actualizat) pentru aprobarea normelor privind functionarea laboratoarelor de analize medicale;
• Legea nr. 82/1991 a contabilitatii, republicata, modificata si completata;
• Legea nr. 46/2003 privind drepturile pacientului si normele de aplicare ale acesteia, cu modificarile si completarile ulterioare;
• Ordinul nr. 1782/2006 privind inregistrarea si raportarea statistica a pacientilor care primesc servicii medicale in regim de spitalizare continua si spitalizare de zi;
• Ordinul nr. 1611/2004 privind aprobarea circuitului informational si a fiselor de declarare si supraveghere a infectiei HIV/SIDA;
• Ordinul nr. 39/2008 privind reorganizarea ambulatoriului de specialitate al spitalului, cu modificarile si completarile ulterioare;
• Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor si normele de aplicare ale acesteia;
• Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date;
• Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679;
• Ordinul nr. 1101/2016 privind aprobarea normelor de supraveghere, prevenire si limitare a infectiilor asociate asistentei medicale in unitatile sanitare;
• Ordinul nr. 1501/2016 privind aprobarea implementarii mecanismului de feedback al pacientului in spitalele publice;
• Ordinul nr. 1399/30.07.2021 pentru modificarea anexei nr. 2 la Ordinul ministrului sanatatii nr. 1501/2016;
• HG nr. 155/2017 privind aprobarea programelor nationale de sanatate pentru anii 2017 si 2018, cu modificarile si completarile ulterioare;
• Ordinul nr. 245/2017 pentru aprobarea normelor tehnice de realizare a programelor nationale de sanatate curative;
• Ordinul nr. 377/2017 pentru aprobarea normelor tehnice de realizare a programelor nationale de sanatate publica;
• Ordinul nr. 716/26.07.2021 pentru modificarea normelor tehnice de realizare a programelor nationale de sanatate curative;
• HG nr. 696/2021 pentru aprobarea pachetelor de servicii medicale si a Contractului-cadru;
• Ordinul nr. 1068/627/2021 privind aprobarea normelor metodologice de aplicare in anul 2021 a HG nr. 696/2021;
• Ordinul nr. 487/09.04.2021 privind modificarea Ordinului ministrului sanatatii nr. 436/2020 pentru aprobarea protocolului specific privind managementul in caz de deces al pacientilor infectati cu noul coronavirus (SARS-CoV-2).

PRELUCRAREA DATELOR DIN PERSPECTIVA REGULAMENTULUI (UE) 2016/679

1. Furnizarea de servicii medicale si prelucrarea datelor din categorii speciale

(de exemplu, informatii referitoare la starea dumneavoastra de sanatate)

Temeiuri legale aplicabile:

• art. 6 alin. (1) lit. b) – executarea unui contract sau demersuri la cererea persoanei vizate;
• art. 6 alin. (1) lit. c) – indeplinirea unei obligatii legale;
• art. 6 alin. (1) lit. d) – protejarea intereselor vitale;
• art. 6 alin. (1) lit. e) – indeplinirea unei sarcini care serveste unui interes public;
• art. 9 alin. (2) lit. h) – medicina preventiva sau a muncii, diagnostic medical, asistenta medicala, tratament medical, gestionarea sistemelor si serviciilor de sanatate;
• art. 9 alin. (2) lit. i) – interes public in domeniul sanatatii publice.

2. Desfasurarea proceselor educationale, universitare si de cercetare

Temeiuri legale aplicabile:

• art. 6 alin. (1) lit. a) – consimtamantul persoanei vizate;
• art. 9 alin. (2) lit. a) – consimtamant explicit pentru date din categorii speciale;
• art. 6 alin. (1) lit. e) – indeplinirea unei sarcini care serveste unui interes public.

3. Programarea unui pacient la un anumit serviciu

Temei legal aplicabil:

• art. 6 alin. (1) lit. a) – consimtamantul persoanei vizate.

4. Transmiterea anumitor informatii institutiilor statului

Temeiuri legale aplicabile:

• art. 6 alin. (1) lit. c) – indeplinirea unei obligatii legale;
• art. 6 alin. (1) lit. e) – indeplinirea unei sarcini care serveste unui interes public;
• art. 9 alin. (2) lit. i) – interes public in domeniul sanatatii publice.

5. Utilizarea unui contact de urgenta specificat

Temeiuri legale aplicabile:

• art. 6 alin. (1) lit. d) – protejarea intereselor vitale;
• art. 9 alin. (2) lit. c) – protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice, atunci cand persoana vizata se afla in incapacitate fizica sau juridica de a-si da consimtamantul.

6. Fotografii sau inregistrari video realizate pentru prezentarea conditiilor si serviciilor oferite

Temei legal aplicabil:

• art. 6 alin. (1) lit. a) – consimtamantul persoanei vizate.

7. Supraveghere video folosind sistemul intern de supraveghere video

Temeiuri legale aplicabile:

• art. 6 alin. (1) lit. c) – indeplinirea unei obligatii legale;
• art. 6 alin. (1) lit. f) – interes legitim urmarit de operator sau de o parte terta.

8. Identificare electronica

(IP, adresa de e-mail etc.)

Temei legal aplicabil:

• art. 6 alin. (1) lit. a) – consimtamantul persoanei vizate.

9. Monitorizarea traficului de internet pentru siguranta si securitatea sistemelor informatice ale spitalului

Temeiuri legale aplicabile:

• art. 9 alin. (2) lit. a) – consimtamant explicit, dupa caz;
• art. 6 alin. (1) lit. c) – indeplinirea unei obligatii legale;
• art. 6 alin. (1) lit. f) – interes legitim.

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Destinatarii informatiilor pot fi:

• Ministerul Sanatatii si institutiile subordonate;
• Centrul de Control al Bolilor Transmisibile;
• Directia de Sanatate Publica;
• CNAS, CJAS, SNSPMPDSB;
• Institutul National de Medicina Legala;
• Autoritatea Nationala de Management al Calitatii in Sanatate (ANMCS);
• Curtea de Conturi;
• alti furnizori de servicii medicale, in cazul transferului sau al controalelor/investigatiilor medicale interspitalicesti;
• autoritati locale, Politie, servicii de asistenta sociala.

CUM PROTEJAM INFORMATIILE CONFIDENTIALE COLECTATE

Informatiile colectate despre dumneavoastra sunt pastrate in forma scrisa si/sau in forma electronica.

Ne asiguram ca informatiile pe care le detinem sunt pastrate in locatii sigure, cu un nivel de securitate adecvat si cu acces permis doar personalului autorizat.

De asemenea, ne asiguram ca persoanele imputernicite sunt obligate din punct de vedere contractual sa implementeze masuri tehnice si organizatorice de protectie a datelor, in cazul in care datele prelucrate de acestea identifica sau ar putea identifica o persoana.

LOCATIA SI DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate in spatii si pe echipamente situate in incinta Spitalului UROMED.

Durata de stocare pentru fiecare categorie de date cu caracter personal este in conformitate cu cerintele legale, cu reglementarile interne ale organizatiei si cu bunele practici din acest domeniu.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului (UE) 2016/679, aveti urmatoarele drepturi:

• dreptul de acces la datele personale care va privesc;
• dreptul la rectificarea sau stergerea acestora;
• dreptul la restrictionarea prelucrarii;
• dreptul de a va opune prelucrarii;
• dreptul la portabilitatea datelor;
• dreptul de a nu fi supus unor decizii individuale cu caracter automat;
• dreptul de a va adresa instantei de judecata competente.

Disponibilitatea acestor drepturi depinde de justificarea legala a prelucrarii.

In cazul in care prelucrarea datelor cu caracter personal se bazeaza pe consimtamantul dumneavoastra, aveti dreptul de a retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate anterior retragerii acestuia.

Daca aveti nemultumiri legate de modul in care prelucram datele dumneavoastra cu caracter personal, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal: www.dataprotection.ro

SOLICITARI PRIVIND DATELE CU CARACTER PERSONAL

Daca doriti sa formulati o solicitare in temeiul Regulamentului (UE) 2016/679, pentru a va putea raspunde eficient va trebui sa ne furnizati:

• identitatea dumneavoastra (nume complet, CNP, adresa);
• indicatii privind informatiile solicitate.

Pentru mai multe detalii, va rugam sa contactati Responsabilul cu protectia datelor la:

E-mail: contact@spitaluluromed.ro

Website: www.spitaluluromed.ro