Date personale
Prelucrarea datelor cu caracter personal
În temeiul prevederilor art. 12, art. 13 și art. 14 din Regulamentul (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE a Parlamentului și Consiliului Uniunii Europene.
Dragi pacienți,
Dragi vizitatori,
- Cabinetul OrtoEcho (BREJE A. AUREL GHEORGHE – MEDIC SPECIALIST ORTOPEDIE ŞI TRAUMATOLOGIE PFA) cu sediul în STR. BOBILNA 2A – MICEŞTI, ALBA IULIA, JUDEŢUL ALBA, având CUI 32739630, reprezentată de BREJE A. AUREL GHEORGHE, în calitate de medic primar ortopedie-traumatologie cu supraspecializare în artroscopie și ecografie musculo-scheletală, din perspectiva protecției datelor cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE a Parlamentului și Consiliului Uniunii Europene (“Regulamentul nr. 2016/679 privind protecția datelor cu caracter personal”) vă aduce la cunoștință, în calitatea dvs. de persoane vizate, următoarele:
- Categoriile de date cu caracter personal pe care Cabinetul OrtoEcho le prelucrează/utilizează
- în relația sa cu pacienții, dat fiind specificul activității sale, constau în (i) date de identificare și respectiv de contact precum nume, prenume, data și locul nașterii, sexul, adresa de reședință/de domiciliu, cetățenie, adresa de e-mail, număr de telefon, ocupația, locul de muncă, semnătura, inclusiv date unice de identificare precum număr unic de identificare, număr și serie act de identitate/pașaport, serie și număr certificat de naștere (pacient copil), date privind cardul european de sănătate, cont bancar, codul de asigurat în sistemul de asigurări sociale de sănătate (CID), statut asigurat, categoria de asigurat pentru asiguratul CNAS (ii) date relevante și necesare pentru cunoașterea generală a pacientului precum semnalmente fizice, înălțime, greutate și/sau alte semnalmente, date privind nivelul de instruire (iii) date privind rasa (iv) setul minim de date de sănătate pentru fiecare pacient, date privind starea de sănătate comunicate de pacient, de familia sa, antecedente personale, heredo-colaterale, condiții de viață și de muncă, comportament (fumat, alcool), medicație anterioară, istoricul afecțiunii, date rezultate în urma investigațiilor medicale anterioare, date cu caracter medical privind consultațiile primite, medicația pacientului unde a fost tratat, date constând în diagnostice medicale de trimitere, date referitoare la tratamente și îngrijiri acordate (v) date privind operații / intervenții chirurgicale și respectiv traume suferite ori posibil a fi suferite, capacități fizice/psihologice, date cuprinse în cardul de sănătate, biletul de trimitere, raportul medical, date din dosarul medical (vi) date de sănătate rezultate în urma investigațiilor medicale realizate de Cabinetul OrtoEcho – examenul clinic inițial, examen clinic general, bilanțul biologic, date rezultate în urma investigației imagistice (ecografie), etc., după caz, detalii de plată și respectiv de asigurare precum număr cont și unitate bancară dacă sunt necesare, adresa de facturare, calitatea de asigurat și respectiv asiguratorul;
De asemenea, este posibil, dacă vom considera necesar, să solicităm informații/date cu caracter personal cu privire la familie/istoricul medical al rudelor persoanelor vizate, pentru anumite afecțiuni cu caracter ereditar/în familie.
Operatorul atrage atenția persoanei vizate că datele și informațiile privind starea de sănătate, datele privind rasa, rezultatul analizelor și investigațiilor medicale, materialul biologic sau investigativ, constituie date cu caracter personal speciale care prezintă un risc mai mare pentru drepturile și libertățile persoanei vizate din perspectiva protecției datelor cu caracter personal. Pe cale de consecință, Operatorul aduce la cunoștința persoanei vizate obligațiile sale profesionale și legale de păstrare a confidențialității, implicit a datelor cu caracter personal.
III. Categoriile de persoane vizate de către OrtoEcho în desfășurarea activității sale sunt (i) persoane fizice pacienți, (ii) familia pacientului, persoane care însoțesc pacienții, respectiv au responsabilitatea legală a îngrijirii acestora, (iii) reprezentanți ori ocrotitori legali ai pacienților/ai pacienților minori, (iv) reprezentanți ai furnizorilor diverși de bunuri și servicii de utilitate medicală, de la echipamente și aparatură medicală, la servicii de întreținere și mentenanță, care vin în locația Cabinetului (v) reprezentanți ai autorităților, ai organismelor abilitate prin lege, care se prezintă în locația Cabinetului, etc.
- Scopurile principale ale prelucrării datelor cu caracter personal de către Cabinetul OrtoEcho constau în:
- investigații medicale pentru stabilirea de diagnostic/-e și respectiv prognostic/-e medical/-e, respectiv oferirea și realizarea de servicii medicale, precum (i) consultanța medicală de specialitate-ortopedie, respectiv de programe de prevenție ortopedică;
- comunicare cu pacientul, cu familia acestuia când este cazul, confirmare programare/reprogramare/anulare programare, de informare și respectiv de obținere a acordurilor pacientului dacă acesta consimte, astfel cum sunt reglementate acestea de prevederile Legii nr. 46/2003 a drepturilor pacientului și de normele de punere în aplicare;
- realizarea raportărilor în scop de interes public/de sănătate publica, când este cazul inclusiv la solicitarea autorităților abilitate prin lege;
- analizare și respectiv de realizare, completare, comunicare, după caz a documentelor specifice activității: bilet de trimitere, scrisoare medicală, foaie de observație clinică generală, referat către comisii de expertiză, certificat concediu medical, decont CNAS, informare asigurator, etc.; iar scopurile secundare, de regulă, constau în (i) programare pacient (ii) pază și protecție acces, a persoanelor, bunurilor, aflate în Cabinetul OrtoEcho, (iii) raportare statistică, pentru care se utilizează date în mod anonimizat, (iv) evaluare a activității proprii prin utilizarea anonimizată/pseudonimizată a formularelor de evaluare a satisfacției pacientului, (v) studii clinice când/dacă se efectuează și pacientul consimte la studiul respectiv (vi) respectarea și îndeplinirea cerințelor financiar-fiscale, (vii) achiziționarea serviciilor de suport și mentenanță pentru activitatea de servicii medicale și recepționarea acestor servicii, (viii) stocare/arhivare a datelor conform prevederilor legale în vigoare.
- Temeiurile prelucrării datelor cu caracter personal constau, de regulă, în:
- Relația de tip contractual pacient-centru de sănătate;
- Obligațiile legale care revin Cabinetului OrtoEcho în relația sa cu pacientul, precum cele prevăzute de Legea nr. 46/2003 a drepturilor pacientului;
- Interesul general de sănătate publică;
- Consimțământul persoanei vizate, când este cazul;
- Interesul legitim al Cabinetului de a evalua performanța serviciilor sale;
- Îndeplinirea obligațiilor legale care revin Cabinetului ca societate, pentru desfășurarea activității;
- Interesul legitim al Cabinetului de susținere a propriilor drepturi, când este cazul.
Nota: Pentru claritate, precizăm că acordurile pentru (i) tratament, (ii) pentru o intervenție medicală, (iii) pentru recoltarea, păstrarea, folosirea produselor biologice prelevate în vederea stabilirii diagnosticului sau a tratamentului agreat și/sau (iv) pentru fotografierea ori înregistrarea pacientului în incinta unității sanitare în scop de investigație medicală și stabilire diagnostic/tratament a unei stări de fapt la un moment dat și care nu poate fi reținută dat fiind evoluția sa decât astfel (v) pentru comunicarea de date de sănătate de la o unitate spitalicească la alta, (vi) pentru participarea la un studiu clinic când și dacă se efectuează un astfel de studiu, sunt acorduri specifice activităților medicale și nu Regulamentului nr. 2016/679 privind protecția datelor cu caracter personal.
- Activitatea de Prelucrare datelor cu caracter personal pe care o efectuează Cabinetul OrtoEcho prin realizarea serviciilor ortopedice, în temeiurile mai sus menționate și pentru scopurile indicate, constă în operațiunile și/sau setul de operațiuni de înregistrare scriptică, înregistrare electronică, captare pe suport tip radiografie/device stocare, de organizare, structurare, stocarea pe unitățile de lucru și/sau sub formă de evidență și/sau document semnat și parafat de medic.
VII. La data prezentei, CABINETUL ORTOECHO nu efectuează prelucrări de date în scop de transfer de date cu caracter personal în România sau în afara României/Spațiului Economic European.
VIII. Drepturile Persoanei Vizate Conform prevederilor Regulamentului (UE) nr. 2016/679, privind protecția datelor cu caracter personal, dumneavoastră, ca persoane vizate, aveți următoarele drepturi cu privire la datele dvs. personale prelucrate de Cabinetul OrtoEcho:
În conformitate cu prevederile Regulamentului (UE) nr. 2016/679 privind protecția datelor cu caracter personal, dumneavoastră, ca persoane vizate, aveți următoarele drepturi cu privire la datele dvs. personale prelucrate de Cabinetul OrtoEcho:
- Dreptul la informare și, respectiv, de acces la datele cu caracter personal.
- Dreptul la rectificarea și completarea datelor cu caracter personal.
- Dreptul la ștergerea datelor (“dreptul de a fi uitat”), cu excepțiile prevăzute de art. 17 din Regulamentul (UE) nr. 679/2016 privind protecția datelor cu caracter personal, precum și cele care țin de istoricul medical al pacientului.
- Dreptul la restricționarea prelucrării datelor.
- Dreptul de opoziție, cu mențiunea că nu efectuăm prelucrare de date în scop publicitar/de marketing.
- Dreptul la retragerea consimțământului în cazul în care ați exprimat pentru Cabinetul OrtoEcho un astfel de consimțământ de prelucrare date cu caracter personal.
- Dreptul la portabilitatea datelor, pe un format tehnic structurat compatibil cu dispozitivul automat al destinatarului la solicitarea expresă a persoanei vizate.
Prezicerea prelucrării automate, cu mențiunea că la această dată Cabinetul OrtoEcho nu utilizează astfel de mijloace de prelucrare pe baza cărora să se ia vreo decizie în privința persoanei vizate, exclusiv pe baza de prelucrare automată.
Vă invităm să le exercitați față de Cabinetul OrtoEcho, ori de câte ori considerați de cuviință, prin formularea în acest sens a unei solicitări scrise la adresa: Str. Poligonului, nr. 4, bl. C8, ap. 4, Alba Iulia sau prin e-mail la: office@ortoecho.ro.
Eventuale plângeri, dragi pacienți și/sau vizitatori, le puteți adresa fie (i) Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, sub forma unei adrese scrise, la sediul instituției sau prin e-mail la adresa anspdcp@dataprotection.ro, fie (ii) instanței competente.
- În cazul în care vor apărea situații care vor impune modificarea prezentei Note de informare, Operatorul, Cabinetul OrtoEcho (BREJE A. AUREL GHEORGHE – MEDIC SPECIALIST ORTOPEDIE ŞI TRAUMATOLOGIE PFA), va modifica prezența și va face versiunea modificată disponibilă.