Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO, Miejsko-Gminna Przychodnia w Świeciu informuje, że:
1. Administratorem Państwa danych osobowych jest Miejsko-Gminna Przychodnia w Świeciu z siedzibą przy ul. Wojska Polskiego 80, 86-100 Świecie, (zwana dalej MGP), tel. 523313162, adres e – mail: sekretariat@mgp-swiecie.pl.
2. Inspektorem ochrony danych osobowych, wyznaczonym przez MGP, jest Daniel Piliński, tel. 523311165, adres e – mail: prepareintdan@gmail.com.
3. Przetwarzanie danych osobowych pacjentów MGP odbywa się w celu udzielania świadczeń zdrowotnych, profilaktyki zdrowotnej i medycyny pracy, oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej oraz zabezpieczenia społecznego, leczenia i zarządzania systemami i usługami opieki zdrowotnej.
4. Podstawę prawną przetwarzania danych osobowych pacjentów MGP stanowi art. 9 ust. 2 lit. h) RODO, w związku z obowiązującymi przepisami prawa, w szczególności z ustawami: z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, z dnia 15 kwietnia 2011 r. o działalności leczniczej.
5. Odbiorcami danych osobowych mogą być podmioty uprawnione na podstawie przepisów prawa oraz podmioty przetwarzające dane, zobowiązane do wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych.
6. Dane osobowe pacjentów nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię), a także nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.
7. Dane osobowe będą przechowywane przez MGP, stosownie do zapisu art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji medycznej pacjenta, z wyjątkiem danych osobowych zawartych w:
a) dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, które są przechowywane przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;
b) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, które są przechowywane przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;
c) zdjęciach rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
d) skierowaniach na badania lub zleceniach lekarza, które są przechowywane przez okres: – 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza, – 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie, w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;
e) dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.
8. Pacjent, którego dane osobowe są przetwarzane przez MGP ma prawo do żądania od MGP dostępu do swoich danych osobowych oraz prawo do ich sprostowania i uzupełnienia. W granicach określonych w przepisach RODO, pacjent ma także prawo do usunięcia danych, żądania ograniczenia przetwarzania danych, prawo do przenoszenia danych i prawo do sprzeciwu wobec przetwarzania danych, jednakże prawa te nie znajdują zastosowania wobec danych osobowych przetwarzanych przez MGP na podstawie art. 9 ust. 2 lit. h) RODO, co wynika wprost z treści art. 17 ust. 3 lit. c) RODO, tj. danych przetwarzanych w ramach dokumentacji medycznej i innych danych osobowych na podstawie art. 9 ust. 2 lit. h) RODO.
9. Pacjent, którego dane osobowe są przetwarzane przez MGP ma prawo wnieść skargę, o której mowa w art. 77 RODO, do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
10. Podanie przez pacjenta danych osobowych jest dobrowolne, jednak ich niepodanie będzie skutkowało uniemożliwieniem udzielenia przez MGP świadczeń zdrowotnych na rzecz pacjenta.