INFORMARE privind prelucrarea datelor cu caracter personal

INFORMARE privind prelucrarea datelor cu caracter personal

Date privind Operatorul

Societatea Civila Medicala “Xx Xxxxx” în calitate de operator de date cu caracter personal, denumit în continuare ”Operatorul”, cu sediul în Timișoara, bd Xxxxx Xxxxxxxx 190, județul Timiș, înregistrata in Registrul Unic al Cabinetelor Medicale cu nr T60865/28.02.2018, având Cod Unic de Înregistrare 39103907, vă informează prin prezenta despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în conformitate cu REGULAMENTUL (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR) și legislația națională în vigoare privind protecția și securitatea datelor personale.

Scopurile și baza legală a prelucrărilor

În conformitate cu legislaţia naţională ( art 3 alin 2 din Legea nr. 190/2018) şi europeană (Regulamentul 2016/679/UE, Regulamentul (CE) nr. 1.338/2008 al Parlamentului European și al Consiliului din 16 decembrie 2008 privind statisticile comunitare referitoare la sănătatea publică, precum și la sănătatea și siguranța la locul de muncă, publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 354/70 din 31 decembrie 2008) în vigoare, SCM Xx Xxxxx prelucrează datele cu caracter personal ale pacienților și aparținătorilor acestora, prin mijloace manuale. SCM Xx Xxxxx are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate.
SCM Xx Xxxxx prelucrează datele dumneavoastră personale în conformitate cu prevederile GDPR, în calitate de operator, prin intermediul personalului sau, în conformitate cu prevederile specifice aplicabile, pentru derularea următoarelor activități: consultatii medicale, recoltare analize medicale, preventive, administrare tratament, recomandari de administrare tratament, recomandari efectuare investigatii paraclinice, facturare, raportare/statistica pentru oricare autoritate competenta cu rol si atributii in domeniul medical precum si in orice alte scopuri medicale sau in legatura cu actul medical necesare.

Dacă nu sunteți de acord cu furnizarea datelor personale, SCM Xx Xxxxx prin intermediul personalului sau, NU poate să realizeze demersurile legale pentru a putea să-și aducă la îndeplinire scopurile enunțate mai sus.

Legislația care guvernează, în principal, activitățile derulate de personalul din cadrul SCM Xx Xxxxx este reglementată de următoarele acte normative: Legea 95/2006 privind reforma în domeniul sănătății, Legea nr. 272/2004 privind protecţia şi promovarea drepturilor copilului – Republicată,, Orice altă legislație în vigoare care reglementează desfășurarea activității în cadrul SCM Xx Xxxxx

Temeiul legal al prelucrării datelor

Temeiul prelucrării datelor cu caracter personal ale pacienților și/sau aparținătorilor acestora este reprezentat de prevederile art. 6 alin. 1 litera c), d), și e) din Regulamentul UE 679/2016 respectiv, îndeplinirea unor obligații legale, protejarea intereselor vitale ale persoanei vizate și îndeplinirea unei sarcini care servește unui interes public.

Tipuri de date cu caracter personal pe care le prelucrăm

Politica privind protecția și securitatea datelor personale a SCM Xx Xxxxx este de a colecta numai datele personale necesare în scopurile menționate și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.

Categoriile de date personale supuse prelucrărilor la nivelul  SCM Xx Xxxxx sunt urmatoarele:

1. Date ale pacienților (minori)

Nume și prenume, domiciliul, data nașterii, CNP, sexul, date medicale (cum ar fi: simptome, boli anterioare, analize medicale, investigații radiologice și  imagistice și medicamente administrate în trecut, recomandări medicale, date biometrice, date genetice, caracteristici fizice), date despre membri familiei (istoric medical)

2. Date ale aparținătorilor (membri familiei):

Nume și prenume, date de contact, semnătura, date privind sănătatea (istoric medical), telefon, adresa de mail.

Ne rezervăm dreptul de a solicita alte date necesare, in scop medical (poze, inregistrari video cu semnele si simptomele pacientilor) strict în conformitate cu prevederile legale.

Sursa datelor cu caracter personal

SCM Xx Xxxxx prin intermediul personalului sau, colectează date personale direct de la pacient sau de la terți (Cabinete Medici de familie, alte instituții – spitale de copii, aparținători, alte persoane) .

În cazul în care trebuie să prelucrăm date cu caracter personal obținute de la terți persoane juridice, aceștia din urmă au obligația de a vă furniza informațiile necesare cu privire la utilizarea datelor cu caracter personal transmise.

Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră personale sunt destinate utilizării de către operator şi sunt comunicate următorilor destinatari, dacă este cazul: Casei Naționale de Asigurări de Sănătate, Direcției de Sănătate Publică, Direcției Generale de Asistență Socială și Protecția Copilului, organelor judiciare, altor autorități competente de control. Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

Perioada de stocare a datelor personale

Datele dumneavoastră personale sunt stocate pe perioada necesară efectuării tuturor demersurilor întreprinse pentru susținerea activităților din cadrul SCM Xx Xxxxx fiind limitată la perioada strict prevăzută de lege, aprobată la nivelul Operatorului conform nomenclatorului arhivistic nr. 520/04.05.2016, înregistrat conform Legii Arhivelor Naționale nr. 16/1996 republicată cu modificările ulterioare

Drepturile dumneavoastră și modul de exercitare al acestora

Conform prevederilor legale aplicabile, beneficiaţi de dreptul de acces, dreptul la rectificare, dreptul la ştergerea datelor, dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziţie şi procesul decizional individual automatizat.

Pentru exercitarea acestor drepturi, vă puteţi adresa cu o cerere scrisă, datată şi semnată, transmisă operatorului de date SCM Xx Xxxxx prin poștă la adresa din municipiul Timișoara, bd Xxxxx Xxxxxxxx 190 SAD 2 sau email la xxxxxxxxxxxxxx@xxxxx.xxx.

De asemenea, pentru orice întrebări sau nemulțumiri vă puteți adresa responsabilului nostru pentru prelucrarea datelor telefonic, în zilele lucrătoare, între orele 08:00 – 16:00, la numărul de telefon 0000.000000 iar dacă sunteți de părere că vi s-a încălcat vreun drept privind acest subiect, vă puteți adresa Autorității de Supraveghere a Protecției Datelor cu Caracter Personal. Ne angajăm să aplicăm toate măsurile tehnice și organizatorice adecvate pentru asigurarea securității datelor dumneavoastră personale, a protejării acestora împotriva distrugerii, modificării, dezvăluirii ori accesului neautorizat asupra lor.

CONSIMTAMANT privind prelucrarea datelor cu caracter personal

In conformitate cu Regulamentl (UE) 2016/79 al Parlamentului European si al Consiliului din data de 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE declar faptul ca sunt de acord ca SCM XX Xxxxx cu sediul în Timisoara, bd Xxxxx Xxxxxxxx 190, să colecteze și să prelucreze datele mele cu caracter personal.

Consimțământul în ceea ce privește prelucrarea datelor cu caracter personal, precum și furnizarea datelor menționate în formularul GDPR sunt voluntare. Acest consimțământ poate fi revocat în orice moment, cu efect ulterior printr-o notificare către SCM XX Xxxxx Notificarea de revocare a consimțământului poate fi realizată prin e-mail către xxxxxxxxxxxxxx@xxxxx.xxx sau printr-o cerere scrisă catre SCM XX Xxxxx.

Vă rugăm să aveți în vedere faptul că revocarea consimțământului nu afectează legalitatea utilizării datelor înainte de retragerea consimțământului (notificarea nu are efect retroactiv). Dacă consimțământul nu este acordat sau a fost revocat, datele personale nu vor fi utilizate în scopurile menționate în formularul GDPR.

În cazul în care aveți întrebări legate de această declarație de consimțământ sau de protecția datelor de către SCM XX Xxxxx în general, vă rugăm să nu ezitați să contactați ofițerul nostru pentru protecția datelor la adresa de e-mail: xxxxxxxxxxxxxx@xxxxx.xxx

Am înțeles această declarație de consimțământ și sunt de acord cu colectarea şi prelucrarea datelor mele personale în scopurile descrise în formularul GDPR.

Am luat la cunostinta

Nume, prenume…………………………………………………………………………..

Reprezentant legal al minorului…………………………………………………..

Semnatura ……………………………………………………………………………………

Data ……………………………………………………………………………………………….