SC DENTANET LAB SRL
SC DENTANET LAB SRL
LABORATOR EXAMINARI MEDICALE
J26/112/2008 - CUI 00000000
Tg. Mures, str. Xxx Xxxxxx nr. 11 Tel/Fax: 0365-44.17.17
Mobil: 0753-03.79.96
xxx.xxxxxxxx.xx xxxxxxx@xxxxxxxx.xx
PROCEDURA
PRELUCRAREA DATELOR CU CARACTER PERSONAL
7.6-2 Editia 1.10.2023
Elaborat: | Manager de Calitate | Xxxxxxxx Xxx Xxxxxxx | |
Verificat: | Director de Laborator Medical | xx. Xxxxxxx Xxxxxxx | |
Aprobat: | Manager General | xx. Xxxxxx Xxxxx | |
Original | Copia nr. | ||
1. Generalitati
SC DENTANET LAB SRL respecta cerintele legale privind protectia datelor cu caracter personal fiind inscrisa in registrul de evidenta a prelucrarilor de date cu caracter personal al ANSPDCP Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal sub nr 13447/13.10.2009, avand ca scop declarat “servicii de sanatate”.
În calitate de operator de date, SC DENTANET LAB SRL urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi legislaţia privind protecția datelor cu caracter personal, în particular prevederile Legii nr. 677/2001 privind protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi liberă circulaţie a acestor date si Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date.
Procedura privind prelucrarea datelor cu caracter personal, confidentialitatea lor face referire la:
a. activitățile de prelucrare a datelor cu caracter personal ale clientilor, în calitate de vizitator/utilizator al oricarei optiuni/functii a meniului (ancora) din cadrul site-ului xxx.xxxxxxxx.xx;
b. prelucrările datelor cu caracter personal utilizate de SC DENTANET LAB SRL, în vederea desfășurării activităților sale.
2. REFERINTE, DEFINITII / PRESCURTARI Referinte:
SR GHID ISO/CEI 99:2010 – Vocabular international de metrologie. Concepte fundamentale si generale si termeni asociati (VIM)
SR EN ISO/IEC 17000:2020 – Evaluarea conformitatii. Vocabular si principii generale
SR EN ISO/IEC 17025:2018 – Cerinte generale pentru competenta laboratoarelor de incercari si etalonari
SR EN ISO 15189:2023 – Laboratoare medicale. Cerinte pentru calitate si competenta
SR EN ISO 22367:2020 – Laboratoare medicale. Aplicarea managementului riscului la laboratoarele medicale
„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„Medic trimiţător“ înseamnă medicul care a recomandat/înscris în trimiterea medicală efectuarea anumitor analize de laborator.
„Pacient corporate“ înseamnă pacienţii înregistraţi în baza parteneriatelor sau a contractelor de prestări servicii încheiate de SC DENTANET LAB SRL cu diverse categorii de entităţi.
„Pacient direct“ înseamnă pacienţii care se prezintă la SC DENTANET LAB SRL, fie direct plătitori, fie pacienţii care solicită efectuarea unor servicii medicale decontate de către Casa de Asigurări de Sănătate
„Prelucrare“ (și derivatele sale, incluzând fără limitare ”a prelucra”) înseamnă orice operaţiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora.
„Vizitator” – orice persoană care accesează sau utilizează Site-ul.
SIL – sistem informatic al laboratorului
IT&C – tehnologia informatiei si a comunicatiilor
DLM – Director laborator medical
MC – Manager calitate
3. Categoriile de Date cu Caracter Personal prelucrate
Categoriile de Date cu Caracter Personal prelucrate depind de contextul interacțiunilor şi raporturilor pe care clientii/pacientii il au cu SC DENTANET LAB SRL, respectiv în raport de interacţiunile cu site-ul. Astfel, SC DENTANET LAB SRL ar putea prelucra următoarele Categorii de Date cu Caracter Personal:
În cazul vizitatorilor site-ului – în funcţie de interacţiunea clientului/pacientului cu site-ul, ar putea fi prelucrate următoarele categorii de Date cu Caracter Personal: în cazul Formularelor de sugestii, solicitare informaţii suplimentare, contact şi/sau reclamaţii: nume, prenume, adresa de e-mail, vârsta, telefon, stradă, sex.
În cazul pacienţilor direcţi – pentru accesul online al rezultatelor analizelor medicale: nume, prenume, user şi parola pentru contul web, buletinele rezultatelor analizelor medicale, CNP, adresa de e- mail, datele din cererea de analize.
În cazul pacienţilor corporate – pentru prestarea serviciilor de analize de laborator şi pentru accesul online al rezultatelor analizelor medicale: user si parola pentru contul web, buletinele rezultatelor analizelor medicale, adresa de e-mail.
În cazul Medicilor trimiţători sunt prelucrate urmatoarele date cu caracter personal: pentru accesul on line la rezultatele analizelor medicale efectuate Pacienţilor, pentru care medicul respectiv a acordat trimiterea/trimiterile, atunci când pacientul a solicitat SC DENTANET LAB SRL transmiterea rezultatelor în format electronic către Medicul trimiţător: nume, prenume, cod parafă, adresa de e-mail, user si parola pentru contul web; pentru efectuarea analizelor medicale, gestionarea sistemelor şi serviciilor de sănătate de către SC DENTANET LAB SRL, în contextul furnizarii rezultatelor pentru serviciile medicale/analizele înscrise în trimiterea medicală: nume, prenume, CNP, cod parafă, semnătură, profesia, specialitatea medicală, loc de muncă, adresa de e-mail, telefon.
Următoarele Date cu Caracter Personal ale asistentelor care au recoltat probele pentru analizele de laborator sunt prelucrate pentru realizarea serviciilor medicale de analize de laborator, gestionarea sistemelor şi serviciilor de sănătate de către SC DENTANET LAB SRL, astfel: nume, prenume, semnătură, profesia, loc de muncă, telefon.
În cazul candidaţilor pentru angajare: nume, prenume, adresa de e-mail, număr de telefon, post/funcţie, oraş, CV (care poate să includă, printre altele, următoarele date în plus faţă de cele menţionate anterior, respectiv: imagine, formare profesională, informaţii privind actualul loc de muncă). În cazul potenţialilor clienţi colaboratori (corporate), cum ar fi, în contextul solicitării unei oferte:
nume, prenume, adresa de e-mail, număr de telefon, funcţie reprezentant şi/sau persoana de contact.
În cazul abonaţilor la Newsletter: nume, prenume, adresa de e-mail
În cazul persoanelor care contactează SC DENTANET LAB SRL prin intermediul numerelor de telefon afişate pe site sau prin alte mijloace de comunicare la distanţă, aparţinând SC DENTANET LAB SRL, în contextul:
programărilor pentru serviciile medicale sau analize de laborator decontate de CAS, pot fi prelucrate următoarele Date cu Caracter Personal: nume, prenume, CNP, calitatea de asigurat, informaţii privind trimiterea medicală, numărul de telefon.
programărilor telefonice ale Pacienţilor direct plătitori, pot fi prelucrate următoarele Date cu Caracter Personal: nume, prenume, informaţii privind trimiterea medicală, număr de telefon.
solicitărilor, reclamaţiilor şi a sugestiilor telefonice, precum şi cele transmise prin alte mijloace de comunicare la distanţă pot fi prelucrate următoarele Date cu Caracter Personal: nume, prenume, adresă de domiciliu, telefon, adresă e-mail.
Toti pacientii care se prezinta la recoltare de probe biologice vor fi informati in legatura cu prelucrarea datelor cu caracter personal si vor semna consimtamantul cu privire la prelucrarea datelor cu caracter personal pe formularul pus la dispozitie la receptia laboratorului – toate aceste informatii sunt cuprinse in 7.2-1-1 Comanda analize medicale, acord de confidentialitate si consimtamant informat
Toti angajatii vor fi informati si isi vor expima acordul cu privire la prelucrarea datelor lor personale, obligatie legala reglementata de legislatia muncii 7.6-2-1 Informare si consimtamant date cu caracter personal angajat/colaborator
4. Scopurile şi temeiurile Prelucrărilor de Date cu Caracter Personal
Datele cu Caracter Personal cu privire la categoriile de persoane vizate menţionate la punctul 3 de mai sus, furnizate în mod voluntar cu ocazia derulării relaţiilor cu SC DENTANET LAB SRL, creării contului web, solicitării de oferte, completarea formularelor online, îmbunătăţirii serviciilor, abonarea la Newsletter sau furnizate de aceştia în alt mod prin utilizarea Site-ului sau in cadrul relației cu SC DENTANET LAB SRL, pot fi prelucrate de SC DENTANET LAB SRL direct şi/sau prin intermediul împuterniciţilor, în următoarele scopuri:
În vederea încheierii și executării contractelor, pentru următoarele scopuri:
Executarea contractelor privind furnizarea de asistenţă medicală, încheiate cu Pacienţii direcţi ai SC DENTANET LAB SRL.
Transmiterea ofertelor personalizate, către persoana de contact/reprezentantul persoanei juridice care a solicitat oferta de asistenţă medicală
În vederea încheierii contractelor – în contextul prelucrărilor de date pentru programările telefonice solicitate de Pacienţii direcţi sau prin alte mijloace de comunicare la distanţă
Temeiul juridic al acestor activităţi de prelucrare îl reprezintă încheierea, respectiv executarea contractului.
În vederea îndeplinirii intereselor legitime ale SC DENTANET LAB SRL în contextul desfășurării obiectului său de activitate:
În scopul îmbunătăţirii serviciilor (cum ar fi solicitarea de feedback), gestionării solicitărilor/ reclamațiilor primite din partea clientilor/pacientilor, personalizarea serviciilor la cererea persoanei vizate şi prezentarea analizelor necesare – în contextul prelucrărilor de date ale vizitatorilor Site-ului
În scopul prestării serviciilor medicale solicitate şi transmiterii rezultatelor analizelor medicale către Pacienţii corporate
În scopul transmiterii rezultatelor analizelor medicale online către Medicii trimiţători
În scopuri de recrutare – în contextul prelucrării datelor candidaţilor pentru angajare
În scopul gestionării programărilor, reclamaţiilor, sugestiilor sau a oricăror solicitări
Temeiul juridic al acestor activităţi de prelucrare îl reprezintă interesul legitim al SC DENTANET LAB SRL de a-şi îmbunătăţi serviciile, a gestiona solicitările/reclamaţiile primite şi adaptarea serviciilor necesare fiecărei persoane interesate, de a presta serviciile de asistenţă medicală, gestionarea sistemelor şi serviciilor medicale, respectiv de a recruta personal.
În scopuri de marketing, pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (de exemplu, e-mail, telefon) şi prin alte platforme de comunicare digitală, de Newslettere sau alte mesaje comerciale privind produsele şi serviciile SC DENTANET LAB SRL, companiilor cu care cooperează.
Temeiul juridic al acestor activităţi de prelucrare îl reprezintă consimţământul clientului/pacientului. Acordul clientului/pacientului pentru activităţi de marketing direct poate fi retras în orice moment.
Retragerea consimţământului clientului/pacientului va produce efecte pentru viitor, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
Fișiere de tip cookie Site-ul folosește fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați Politica de cookies disponibila pe site-ul xxx.xxxxxxxx.xx
5. Destinatarii Datelor cu Caracter Personal
Pentru îndeplinirea scopurilor de prelucrare, SC DENTANET LAB SRL poate să dezvăluie anumite categorii de Date cu Caracter Personal către următoarele categorii de destinatari: persoana vizată și/sau reprezentanţii săi legali, partenerii contractuali (cum ar fi, laboratoare colaboratoare, procesatorii de plăţi), inclusiv, împuterniciţi, autorităţi judecătoreşti sau alte autorităţi publice de orice tip, organizații internaționale, furnizorii de servicii şi bunuri, organizaţii profesionale, organizații de cercetare a pieței.
6. Durata prelucrării Datelor cu Caracter Personal
SC DENTANET LAB SRL va prelucra Datele cu Caracter Personal, pe durata necesară realizării scopurilor de prelucrare și ulterior în conformitate cu politicile noastre interne, precum şi în vederea conformării cu obligațiile legale aplicabile, inclusiv, dar fără limitare la, dispozițiile referitoare la obligaţia de arhivare.
Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, SC DENTANET LAB SRL să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.
7. RESPONSABILITATI
Tot personalul care utilizeaza IT&C respecta intocmai aceasta procedura
DLM/MC in caz de neconformitate aplica 8.7-1 Neconformităţi şi Acţiuni corective
8. DOCUMENTE AFERENTE
7.6-2-1 Informare si consimtamant date cu caracter personal angajat/colaborator – formular/inregistrare
9. LISTA DE DIFUZARE
Destinatar | Nr. copie | Data | Semnatura | Retras editia |
Manager de Calitate original 1.10.2023 | ||||
| ||||