Klauzula informacyjna dla pacjentów

W trosce o bezpieczeństwo Państwa danych oraz respektując obowiązujące przepisy prawa, informujemy o zasadach dotyczących sposobu gromadzenia, przetwarzania i wykorzystywania danych osobowych w Wojskowej Specjalistycznej Przychodni Lekarskiej SP ZOZ.

Podstawa prawna: RODO czyli Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE:
– Ustawa o prawach pacjenta – ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
– Rozporządzenie MZ – Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

Do danych osobowych dotyczących zdrowia należy zaliczyć wszystkie dane o stanie zdrowia osoby, ujawniające informacje o przeszłym, obecnym lub przyszłym stanie fizycznego lub psychicznego zdrowia osoby, której dane dotyczą. Do danych takich należą informacje o danej osobie fizycznej zbierane podczas jej rejestracji do usług opieki zdrowotnej lub podczas świadczenia jej usług opieki zdrowotnej, jak to określa dyrektywa Parlamentu Europejskiego i Rady 2011/24/UE(1); numer, symbol lub oznaczenie przypisane danej osobie fizycznej w celu jednoznacznego zidentyfikowania tej osoby fizycznej do celów zdrowotnych; informacje pochodzące z badań laboratoryjnych lub lekarskich części ciała lub płynów ustrojowych, w tym danych genetycznych i próbek biologicznych oraz wszelkie informacje, na przykład o chorobie, niepełnosprawności, ryzyku choroby, historii medycznej, leczeniu klinicznym lub stanie biomedycznym osoby, której dane dotyczą, niezależnie od ich źródła, którym może być na przykład lekarz lub inny pracownik służby zdrowia, szpital, urządzenie medyczne lub diagnostyczne in vitro.

Dane pacjentów przetwarzane w Specjalistycznej Wojskowej Przychodni Lekarskiej SP ZOZ to:
imię, nazwisko, nazwisko rodowe, data urodzenia, płeć, pesel, adres zamieszkania, numer telefonu kontaktowego, historia choroby, upoważnienia do dostępu do dokumentacji medycznej i do informacji o stanie zdrowia pacjenta, deklaracje, dane związane z leczeniem i profilaktyką.

Zgodnie z art. 13, art. 14 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) Wojskowa Specjalistyczna Przychodnia Lekarska SP ZOZ informuje, iż:
1) Administratorem Pani/Pana danych osobowych jest Wojskowa Specjalistyczna Przychodnia Lekarska SP ZOZ z siedzibą przy ul. Willowej 2a, 43-309 Bielsko-Biała;
2) Kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem email iod@wspl.bielsko.pl;
3) Pani/Pana dane osobowe przetwarzane będą w celu realizacji usługi medycznej – na podstawie art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;
– niezbędność przetwarzania do celów profilaktyki zawodowej, diagnozy medycznej, zapewnienia opieki zdrowotnej, leczenia oraz zarządzania systemami i usługami opieki zdrowotnej. Wykorzystujemy Państwa dane do sprawozdawczości, rozliczeń z płatnikiem NFZ oraz podwykonawcami świadczącymi dla Państwa usługi badań, wystawiania faktur oraz rachunków.
4) Odbiorcami Pani/Pana danych osobowych będą:
a) wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa,
b) osoby upoważnione przez Administratora do przetwarzania danych w ramach wykonywania swoich obowiązków służbowych,
c) podmioty, którym Administrator zleca wykonanie czynności, z którymi wiąże się konieczność przetwarzania danych (podmioty przetwarzające) – art. 26 ustawy z dnia 6 listopada 2008 roku o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach ustaw szczególnych.
Podstawa prawna upoważniająca do przetwarzania danych osobowych:
– art. 24 ust.1 ustawy z dnia 6 listopada 2008 r. O prawach pacjenta i Rzeczniku Praw Pacjenta,
– art. 9 ust. 2 lit h RODO, który wymienia cele zdrowotne przetwarzania,
– ustawy z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia,
– ustawy z 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
5) Pani/Pana dane osobowe przechowywane będą przez okres obowiązywania usługi medycznej i 20 lat od dnia dokonania w niej ostatniego wpisu, z zastrzeżeniem wyjątków wskazanych w ustawie o prawach pacjenta i rzeczniku praw pacjenta. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji;
6) Posiada Pani/Pan prawo dostępu do treści danych oraz ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo sprzeciwu, żądania zaprzestania przetwarzania i przenoszenia danych, jak również prawo do cofnięcia zgody w dowolnym momencie;
7) Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego;
8) Podanie danych osobowych jest dobrowolne, jednakże odmowa podania danych może skutkować niemożliwością wykonania usługi medycznej;
9) Dane udostępnione przez Panią/Pana nie będą przetwarzane w sposób zautomatyzowany i nie będą podlegały profilowaniu;
10) Administrator nie ma zamiaru przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

KLAUZULA INFORMACYJNA RODO DOTYCZĄCA KSeF

dotycząca przetwarzania danych osobowych w związku z obsługą Krajowego Systemu e-Faktur (KSeF) w Wojskowej Specjalistycznej Przychodni Lekarskiej SPZOZ w Bielsku-Białej.

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), Wojskowa Specjalistyczna Przychodnia Lekarska SPZOZ informuje o zasadach i podstawach przetwarzania Pani/Pana danych osobowych w procesie fakturowania elektronicznego:

1. Administrator Danych Osobowych

Administratorem Pani/Pana danych osobowych jest Wojskowa Specjalistyczna Przychodnia Lekarska SPZOZ w Bielsku-Białej z siedzibą przy ul. Willowej 2a, 43-309 Bielsko-Biała, reprezentowany przez Dyrektor WSPL SPZOZ.

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem. Kontakt z IOD możliwy jest drogą elektroniczną pod adresem e-mail: iod@wspl.bielsko.pl, lub korespondencyjnie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

3. Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe (w zakresie obejmującym m.in. dane identyfikacyjne kontrahenta, dane osób reprezentujących, osób wyznaczonych do kontaktu lub realizacji zamówień, numery NIP/PESEL, dane adresowe oraz finansowe) będą przetwarzane w następujących celach:

• Wypełnienie obowiązków prawnych ciążących na Administratorze, związanych z wystawianiem, odbieraniem, przesyłaniem oraz przechowywaniem faktur ustrukturyzowanych za pośrednictwem Krajowego Systemu e-Faktur (KSeF) (podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług);
• Niezbędność do wykonania umowy lub do podjęcia działań na Pani/Pana żądanie przed zawarciem umowy – dotyczy to wyłącznie sytuacji, gdy stroną umowy zawieranej z WSPL SPZOZ jest bezpośrednio osoba fizyczna (podstawa prawna: art. 6 ust. 1 lit. b RODO);
• Realizacja prawnie uzasadnionych interesów Administratora w ramach sfery cywilnoprawnej i gospodarczej WSPL SPZOZ (poza realizacją władztwa publicznego), polegających na:
  • weryfikacji umocowania osób reprezentujących kontrahentów oraz utrzymywaniu bieżącego kontaktu roboczego z osobami wyznaczonymi do realizacji umów,
  • ewentualnym ustaleniu, dochodzeniu lub obronie przed roszczeniami o charakterze cywilnoprawnym lub podatkowym wynikającymi z prowadzonych rozliczeń

  (podstawa prawna: art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych osobowych

Odbiorcami Pani/Pana danych osobowych będą:

• Szef Krajowej Administracji Skarbowej (KAS) oraz właściwe organy administracji skarbowej – w związku z obligatoryjnym, zautomatyzowanym procesem autoryzacji, przesyłania i pobierania faktur ustrukturyzowanych z zasobów KSeF;
• Podmioty uprawnione do uzyskania danych osobowych na podstawie bezwzględnie obowiązujących przepisów prawa (np. organy kontroli państwowej, audytorzy, sądy);
• Podmioty świadczące usługi techniczne, informatyczne i organizacyjne na rzecz WSPL SPZOZ na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO), w tym dostawcy systemów informatycznych klasy ERP, systemu Elektronicznego Zarządzania Dokumentacją (EZD) oraz usług wsparcia IT.

5. Okres przechowywania danych

Pani/Pana dane osobowe będą przechowywane przez okresy zróżnicowane ze względu na charakterystykę systemów teleinformatycznych oraz obowiązki archiwizacyjne WSPL SPZOZ:

• W centralnym systemie rządowym KSeF: przez okres 10 lat, licząc od końca roku, w którym faktura ustrukturyzowana została wystawiona (zgodnie z art. 112aa ustawy o podatku od towarów i usług).
• W lokalnych systemach i archiwach WSPL SPZOZ (ERP, EZD): przez okres wynikający z przepisów o narodowym zasobie archiwalnym i wewnętrznego Jednolitego Rzeczowego Wykazu Akt (JRWA) Uczelni (co do zasady kategoria archiwalna B5 lub B10 – odpowiednio 5 lub 10 lat), z zastrzeżeniem, że okres ten zostanie wydłużony w przypadku faktur dokumentujących wydatki w projektach inwestycyjnych finansowanych ze środków Unii Europejskiej lub innych funduszy zewnętrznych (zgodnie z umowami o dofinansowanie), bądź do czasu przedawnienia ewentualnych roszczeń cywilnoprawnych.

6. Prawa osób, których dane dotyczą

W zakresie i na zasadach określonych w RODO przysługuje Pani/Panu prawo do:

• Dostępu do treści swoich danych oraz otrzymania ich kopii;
• Sprostowania (poprawiania) swoich danych, jeśli są nieprawidłowe lub niekompletne;
• Ograniczenia przetwarzania danych osobowych;
• Wniesienia sprzeciwu wobec przetwarzania – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu WSPL SPZOZ (art. 6 ust. 1 lit. f RODO).

Uwaga: Prawo do usunięcia danych („prawo do bycia zapomnianym”) oraz prawo do przenoszenia danych nie ma zastosowania w zakresie, w jakim przetwarzanie danych na fakturach jest niezbędne do wywiązania się z ustawowego obowiązku fakturowania i retencji podatkowo-archiwalnej (art. 6 ust. 1 lit. c RODO).

7. Prawo do wniesienia skargi

Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

8. Informacja o wymogu podania danych i konsekwencjach ich niepodania

Podanie danych osobowych w celach związanych z fakturowaniem i rozliczeniami jest wymogiem ustawowym oraz warunkiem realizacji kontraktu. Jest Pani/Pan zobowiązana(-y) do ich podania, a konsekwencją odmowy ich przekazania będzie brak możliwości prawidłowego wystawienia lub rozliczenia faktury, co uniemożliwi realizację umowy, wypłatę środków lub dokonanie jakichkolwiek płatności przez WSPL SP ZOZ w Bielsku-Białej.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym nie będą poddawane procesowi profilowania.