Klauzula informacyjna o przetwarzaniu danych osobowych pacjenta w telemedycynie

Klauzula informacyjna dla pacjenta korzystającego ze świadczeń zdrowotnych udzielanych za pośrednictwem systemów teleinformatycznych lub systemów łączności (telemedycyna)¹

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia od dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) „RODO”, informujemy, że:

1. Administratorem Pani/a danych osobowych jest Przychodnia Zdrowia "Eskulap", adres: ul. Kwiatowa 12, 00-001 Warszawa, tel. 22 123 45 67.

2. W sprawach związanych z przetwarzaniem Pani/a danych przez Administratora można kontaktować się z wykorzystaniem powyższych danych lub z wyznaczonym inspektorem ochrony danych na adres e-mail: [email protected].

3. Pani/a dane będą przetwarzane w celu realizacji świadczeń zdrowotnych, także na odległość (tzw. telemedycyna) oraz w celu prowadzenia dokumentacji medycznej na podstawie przepisów ustawy o działalności leczniczej, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a także ustawy o zawodach lekarza i lekarza dentysty (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO).

4. W zakresie informacji związanych z realizacją świadczeń zdrowotnych podanie danych jest obowiązkowe i niezbędne do udzielenia świadczenia. Ich niepodanie może uniemożliwić realizację świadczenia.

5. Odbiorcami Pani/a danych osobowych mogą być wyłącznie podmioty, które uprawnione są do ich otrzymania na mocy przepisów prawa. Ponadto Pani/a dane mogą być udostępnione kurierom, operatorom pocztowym i firmie Medyczne Systemy Informatyczne Sp. z o.o.

6. Pani/a dane osobowe zawarte w dokumentacji medycznej będą przechowywane przez czas realizacji świadczeń, a następnie zgodnie z wymogami art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.³

7. Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

8. Przysługuje Pani/u prawo wniesienia skargi na realizowane przez Administratora przetwarzanie Pani/a danych do Prezesa UODO (uodo.gov.pl).

9. Pani/a dane będą udostępnione do firmy CloudMed Inc., tzn. Stany Zjednoczone. Administrator informuje, że firma CloudMed Inc. uczestniczy w programie Privacy Shield.⁵

¹ Najważniejsze podstawy prawne świadczenia usług telemedycznych to art. 3 ust. 1 ustawy z dn. 15 kwietnia 2011 r. o działalności leczniczej, art. 2 ust. 4 ustawy z dn. 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, Załącznik nr 1 pkt 3 ust. 9 rozporządzenia MZ w sprawie zakresu zadań lekarza podstawowej opieki zdrowotnej. W związku z tym świadczenie usług telemedycznych nie wymaga dodatkowej zgody pacjenta na przetwarzanie jego wizerunku i/lub głosu.

³ Można wskazać dokładne okresy przechowywania podane w przepisie.

⁵ W przypadku przekazania danych do państwa trzeciego, firma CloudMed Inc. zapewnia odpowiednie zabezpieczenia w postaci uczestnictwa w programie Privacy Shield. Informacje o programie Privacy Shield dostępne są na stronie internetowej Komisji Europejskiej.

10. Pani/a dane nie będą podlegały profilowaniu lub zautomatyzowanemu podejmowaniu decyzji.