RODO

Narodowy Instytut Geriatrii, Reumatologii i Rehabilitacji
ul. Spartańska 1
02-637 Warszawa

KLAUZULA INFORMACYJNA DLA PACJENTA
Narodowego Instytutu Geriatrii, Reumatologii i Rehabilitacji im. prof. dr hab. med. Eleonory Reicher

Realizując obowiązek informacyjny wynikający z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), informujemy, że:

1. Administrator danych osobowych
   Administratorem Pani/Pana danych osobowych jest Narodowy Instytut Geriatrii, Reumatologii i Rehabilitacji im. prof. dr hab. med. Eleonory Reicher, z siedzibą w Warszawie (02-637), przy ul. Spartańskiej 1, NIP: 5250011042, REGON: 000288567.
2. Inspektor Ochrony Danych
   W sprawach związanych z przetwarzaniem danych osobowych może się Pani/Pan skontaktować z wyznaczonym Inspektorem Ochrony Danych za pośrednictwem poczty elektronicznej: iod@spartanska.pl.
3. Źródła pozyskiwania danych osobowych
   Pani/Pana dane osobowe są pozyskiwane bezpośrednio od Pani/Pana, w szczególności podczas rejestracji, zgłoszenia do udzielenia świadczenia zdrowotnego, przyjęcia do Instytutu, korzystania z infolinii lub systemów elektronicznych.
   W przypadku świadczeń realizowanych w ramach medycyny pracy dane mogą być przekazywane również przez pracodawcę kierującego na badania. Jeżeli jest to niezbędne do kontynuacji leczenia lub zapewnienia bezpieczeństwa zdrowotnego, dane mogą być pozyskiwane także od innych podmiotów wykonujących działalność leczniczą, a w szczególnych sytuacjach uzasadnionych stanem zdrowia — od osób bliskich.
4. Cele i podstawy prawne przetwarzania danych osobowych
   Pani/Pana dane osobowe będą przetwarzane:
   a) w celu udzielania świadczeń zdrowotnych, w tym diagnostyki, leczenia, rehabilitacji, profilaktyki zdrowotnej, prowadzenia dokumentacji medycznej oraz zapewnienia ciągłości opieki zdrowotnej, na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze) oraz art. 9 ust. 2 lit. h) RODO, w związku z przepisami ustawy o działalności leczniczej, ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz innymi przepisami regulującymi wykonywanie działalności leczniczej;
   b) w celu dokonania rejestracji na wizyty, obsługi zgłoszeń, kontaktu z pacjentem oraz organizacji udzielania świadczeń zdrowotnych, na podstawie art. 6 ust. 1 lit. c) RODO, a w zakresie dobrowolnie podanych danych lub wybranych form kontaktu — także na podstawie art. 6 ust. 1 lit. a) RODO (zgoda);
   c) w celu realizacji prawnie uzasadnionych interesów Administratora, w szczególności ustalenia, dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa osób i mienia oraz bezpieczeństwa systemów informatycznych, na podstawie art. 6 ust. 1 lit. f) RODO;
   d) w innych celach, jeżeli wyraziła/wyraził Pani/Pan dobrowolną zgodę na przetwarzanie danych osobowych, na podstawie art. 6 ust. 1 lit. a) RODO, a w przypadku szczególnych kategorii danych — art. 9 ust. 2 lit. a) RODO.
5. Obowiązek podania danych osobowych
   Podanie danych osobowych w zakresie wymaganym przepisami prawa oraz niezbędnym do udzielenia świadczenia zdrowotnego jest obowiązkowe i wynika w szczególności z przepisów ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Niepodanie tych danych może uniemożliwić udzielenie świadczenia zdrowotnego, prowadzenie dokumentacji medycznej, zapewnienie ciągłości opieki zdrowotnej lub realizację innych obowiązków prawnych ciążących na Administratorze. W pozostałym zakresie podanie danych jest dobrowolne, jednak może być warunkiem skorzystania z określonych form kontaktu lub realizacji dodatkowych usług, na które wyraziła/wyraził Pani/Pan zgodę.
6. Okres przetwarzania danych osobowych
   Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych celów przetwarzania, w szczególności przez czas wymagany przepisami dotyczącymi prowadzenia i przechowywania dokumentacji medycznej oraz innymi przepisami regulującymi wykonywanie działalności leczniczej, a także przez okres przedawnienia roszczeń związanych ze świadczeniem usług medycznych. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej cofnięcia, chyba że przepisy prawa wymagają dłuższego okresu ich przechowywania.
7. Odbiorcy danych osobowych
   Odbiorcami Pani/Pana danych osobowych lub kategoriami odbiorców mogą być w szczególności:
   a) inne podmioty wykonujące działalność leczniczą współuczestniczące w procesie udzielania świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości opieki zdrowotnej,
   b) Narodowy Fundusz Zdrowia oraz inne organy administracji publicznej, jeżeli wynika to z przepisów prawa,
   c) podmioty świadczące na rzecz Administratora usługi wspierające wykonywanie działalności leczniczej, w tym usługi informatyczne, archiwizacji, ochrony osób i mienia, doradcze, księgowe i prawne – w zakresie, w jakim zostało im powierzone przetwarzanie danych na podstawie umów, o których mowa w art. 28 RODO,
   d) inne podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
8. Prawa pacjenta jako osoby, której dane dotyczą
   Przysługuje Pani/Panu prawo:
   a) żądania od Administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
   b) wniesienia sprzeciwu wobec przetwarzania danych osobowych prowadzonego na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
   c) przenoszenia danych osobowych w przypadkach przewidzianych w RODO;
   d) cofnięcia zgody na przetwarzanie danych w każdym czasie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
   Realizacja powyższych praw następuje poprzez kontakt z Administratorem lub Inspektorem Ochrony Danych za pomocą danych wskazanych w pkt 1–2.
9. Prawo wniesienia skargi do organu nadzorczego
   Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – jeżeli uzna Pani/uzna Pan, że przetwarzanie danych osobowych narusza przepisy RODO.
10. Zautomatyzowane podejmowanie decyzji, profilowanie
    Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.

Inspektor Ochrony Danych
Daria Bartnicka
iod@spartanska.pl