Ochrona danych osobowych

Klauzula informacyjna Niepublicznego Zakładu Opieki Zdrowotnej „Neuromed” skierowana do pacjentów, ich opiekunów i bliskich, dotycząca przetwarzania danych osobowych w związku z udzielaniem świadczeń zdrowotnych w prowadzonych poradniach i pracowniach (zgodnie z art. 13 i 14 Ogólnego Rozporządzenia o Ochronie Danych, RODO).

I. Administrator danych osobowych

Administratorem danych osobowych jest Niepubliczny Zakład Opieki Zdrowotnej „Neuromed” Zaleska-Szczytko, Szczytko spółka jawna (dalej: Administrator lub NZOZ „Neuromed”), adres siedziby oraz adres do korespondencji: os. Wichrowe Wzgórze 122, 61-699 Poznań, tel. 61 826 62 36, NIP 7811876095, REGON 301995671, KRS 0000405562.
Zgodnie z art. 24 RODO Administrator opracowuje wewnętrzną politykę ochrony danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, i wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO.

II. Inspektor ochrony danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD), którym jest Pan Krzysztof Haponiuk. Kontakt z IOD: haponiuk@op.pl.
Rolą IOD jest ocena przyjętych przez Administratora środków pod kątem ich zgodności z przepisami prawa i skuteczności. Do zadań IOD należy też monitorowanie przestrzegania przyjętej polityki ochrony danych osobowych przez osoby upoważnione do przetwarzania danych (art. 39 ust. 1 lit. b RODO).

III. Rodzaj danych osobowych przetwarzanych przez Administratora

W ramach prowadzonej specjalistycznej opieki ambulatoryjnej, w tym na podstawie umowy zawartej z Narodowym Funduszem Zdrowia (NFZ), na potrzeby udzielanych świadczeń zdrowotnych, w tym przede wszystkim w celu prowadzenia dokumentacji medycznej, Administrator pozyskuje i przetwarza niezbędne dane osobowe: (1) pacjenta; (2) przedstawiciela ustawowego, opiekuna prawnego, opiekuna faktycznego pacjenta; (3) osoby upoważnionej do działania w imieniu pacjenta.
Za dane niezbędne uznaje się: imiona i nazwiska, oznaczenie płci, datę urodzenia, numer PESEL (numer paszportu lub innego dokumentu tożsamości, gdy osoba nie posiada numeru PESEL), adres zamieszkania, numer telefonu, dane dotyczące zdrowia, obywatelstwo (wyłącznie jeżeli osoba nie posiada obywatelstwa polskiego), dane o zatrudnieniu (w przypadku konieczności wystawienia np. zaświadczenia lub zwolnienia lekarskiego).

IV. Źródło pozyskiwania danych osobowych

Dane osobowe pacjenta mogą być pozyskiwane:

bezpośrednio od pacjenta lub od innych podmiotów, w tym od osoby działającej w imieniu pacjenta, która jest przedstawicielem ustawowym, opiekunem prawnym, opiekunem faktycznym lub osobą bliską dla pacjenta: osobiście, przez rejestrację w systemie informatycznym lub telefonicznie;
od innych podmiotów wykonujących świadczenia zdrowotne, w związku z prawem do udostępnienia dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości świadczeń zdrowotnych;
z oficjalnych, publicznie dostępnych źródeł prowadzonych przez organy publiczne;
bezpośrednio od upoważnionych podmiotów trzecich.

Pozyskane dane osobowe, w tym w szczególności dane pacjenta, mogą być weryfikowane przez Administratora w systemie eWUŚ (Elektroniczna Weryfikacja Uprawnień Świadczeniobiorców) oraz w innych oficjalnych rejestrach i ewidencjach prowadzonych przez organy publiczne. Podanie danych osobowych jest dobrowolne, niemniej ich brak uniemożliwi udzielenie pacjentowi przez NZOZ „Neuromed” świadczeń zdrowotnych. Przetwarzanie danych osobowych odbywa się na zasadach określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych, RODO).

V. Cele i podstawy prawne przetwarzania danych osobowych

Udzielanie świadczeń zdrowotnych, w tym profilaktyka zdrowotna, diagnoza i leczenie oraz zapewnienie ciągłości opieki zdrowotnej i zarządzanie systemami i usługami opieki zdrowotnej, prowadzenie dokumentacji medycznej (art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania, ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa, ustawy z dnia 27 czerwca 1997 r. o służbie medycyny pracy).
Niezbędność dla wypełnienia obowiązku prawnego ciążącego na Administratorze w postaci prowadzenia dokumentacji medycznej (art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, rozporządzenia Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania, ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia).
Zapewnienie zabezpieczenia społecznego, w tym wydawanie zaświadczeń i opinii lekarskich; przetwarzanie jest niezbędne dla wypełnienia obowiązków i wykonywania szczególnych praw przez Administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej (art. 9 ust. 2 lit. b i h RODO w związku z przepisami ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa).
Prowadzenie ksiąg rachunkowych oraz rozliczeń podatkowych: wystawianie rachunków w związku z udzielaniem komercyjnych świadczeń zdrowotnych oraz pobieraniem innych opłat (art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług).
Obrona praw i dochodzenie roszczeń przez Administratora w związku z prowadzoną przez niego działalnością (art. 6 ust. 1 lit. b oraz f RODO).
Niezbędność dla ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, gdy osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody, w tym między innymi ochrona praw i bezpieczeństwa pacjentów i innych osób (art. 6 ust. 1 lit. d RODO oraz art. 9 ust. 2 lit. c RODO).
Dane osobowe nie będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) mogący wywoływać skutki prawne lub w podobny sposób istotnie wpływać na sytuację osoby, której dane dotyczą.

VI. Odbiorcy danych osobowych

Dane osobowe mogą być udostępnione przez Administratora:

zatrudnionemu na podstawie umowy cywilnoprawnej personelowi medycznemu (osobom wykonującym zawód medyczny) oraz innemu personelowi wspomagającemu, wykonującemu czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia Administratora, w zakresie niezbędnym do wykonywania usług związanych z leczeniem pacjenta; osoby te są obowiązane na mocy ustawy i umowy do zachowania w tajemnicy informacji związanych z pacjentem, uzyskanych w związku z wykonywaniem usług medycznych;
innemu personelowi, w tym personelowi medycznemu zatrudnionemu w NZOZ „Neuromed” na podstawie umów cywilnoprawnych, w zakresie niezbędnym do wykonywania usług związanych z ambulatoryjną opieką specjalistyczną; osoby te są obowiązane na mocy ustawy i umowy do zachowania w tajemnicy informacji związanych z pacjentem, uzyskanych w związku z wykonywaniem usług medycznych;
innym podmiotom, z którymi NZOZ „Neuromed” ma zawarte umowy na wykonywanie usług z zakresu świadczeń zdrowotnych, diagnostyki, konsultacji, obsługi i serwisu sprzętu i aparatury medycznej.

Udostępnienie danych osobowych następuje na podstawie upoważnień lub umów powierzenia przetwarzania danych osobowych oraz przy zastosowaniu obowiązujących standardów technicznych zabezpieczenia danych osobowych przed ich nieuprawnionym ujawnieniem. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej w rozumieniu RODO, chyba że zaistnieje jedna z podstaw wskazanych w art. 49 RODO. W przypadku konieczności przekazania danych do państwa trzeciego lub organizacji międzynarodowej Administrator stosować będzie standardowe klauzule umowne ochrony danych zatwierdzone przez Komisję Europejską. W sytuacjach szczególnych, gdy zajdzie taka konieczność, dane mogą zostać przekazane do państw członkowskich Europejskiego Obszaru Gospodarczego (EOG). Dane osobowe nie będą przetwarzane ani przekazywane w celach marketingowych.

VII. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo:

dostępu do danych osobowych (art. 15 RODO);
sprostowania danych osobowych;
usunięcia danych osobowych (przesłanki określone w art. 17 RODO); prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki Administratora związane z prowadzeniem dokumentacji medycznej;
ograniczenia przetwarzania danych osobowych (art. 18 RODO);
przenoszenia danych osobowych;
wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO);
w zakresie przetwarzania danych na podstawie zgody: wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
wniesienia skargi dotyczącej przetwarzania danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem lub z Inspektorem Ochrony Danych. W zakresie osób niepełnoletnich i ubezwłasnowolnionych wyżej wymienione prawa wykonuje przedstawiciel ustawowy, opiekun prawny lub opiekun faktyczny.

VIII. Czas przetwarzania danych osobowych

Dane osobowe:

pacjenta: będą przetwarzane przez czas świadczenia ambulatoryjnej opieki specjalistycznej oraz przechowywane przez okres archiwizacji wynikający z odrębnych przepisów dotyczących przechowywania odpowiednio dokumentacji medycznej, dokumentacji księgowej i dokumentacji postępowań związanych z roszczeniami;
przedstawiciela ustawowego, opiekuna prawnego lub opiekuna faktycznego pacjenta i innej osoby upoważnionej: będą przetwarzane przez czas świadczenia ambulatoryjnej opieki specjalistycznej i zostaną usunięte niezwłocznie po utracie przez wyżej wymienione osoby prawa do reprezentowania pacjenta i decydowania o nim, a także po utracie lub zrealizowaniu udzielonego upoważnienia; w zakresie, w jakim dane tych osób stanowią część dokumentacji medycznej pacjenta, dokumentacji księgowej lub dokumentacji postępowań związanych z roszczeniami, będą przetwarzane przez czas wykonywania świadczeń zdrowotnych oraz przechowywane przez okres archiwizacji wynikający z odrębnych przepisów wskazanych w punkcie V.

IX. Pliki cookies i strona internetowa

Strona www.neuromed-poznan.com ma charakter wyłącznie informacyjny. Nie zawiera formularzy, kont użytkowników, czcionek ani skryptów pobieranych z serwerów podmiotów trzecich, narzędzi analitycznych ani marketingowych, i nie zbiera danych osobowych odwiedzających.
Hosting strony zapewnia Wix.com Ltd. Operator hostingu może przetwarzać dane techniczne połączenia (np. adres IP, typ przeglądarki) oraz stosować niezbędne pliki cookies wymagane do prawidłowego i bezpiecznego działania serwisu. Strona nie stosuje plików cookies w celach analitycznych ani marketingowych.
Strona zawiera odnośniki do serwisów zewnętrznych (LinkedIn, Mapy Google, forbes.pl). Po przejściu do tych serwisów obowiązują zasady przetwarzania danych ich operatorów.

Klauzulę zaktualizowano: 17 października 2026 r. (poprzednia wersja: 1 lipca 2021 r.).