Protectia datelor cu caracter personal
Notă de informare cu privire la prelucrarea datelor cu caracter personal
Spitalul Județean de Urgență Piatra Neamț este operator de date cu caracter personal și activitatea ce o desfășoară pentru îndeplinirea serviciului medical implică și prelucrarea datelor cu caracter personal ale persoanelor fizice. Protecția acestora reprezintă unul din obiectivele noastre prioritare și ne propunem să adoptăm în acest sens măsuri tehnice și organizatorice corespunzătoare.
Această notă de informare conține informații importante. Așadar, vă încurajăm să acordați timpul necesar pentru a o citi în întregime și cu atenție și să vă asigurați că o înțelegeți pe deplin. Nu ezitați să ne comunicați orice nelămuriri ați avea. Dorim să fie clar pentru dumneavoastră cum folosim datele dumneavoastră și modul în care le protejăm.
Pentru a vă fi mai ușor să parcurgeți această notă de informare, regăsiți mai jos secțiunile pe care le puteți consulta:
- Identitatea și datele de contact ale operatorului
- Noțiunile de date personale și prelucrarea de date personale
- Sfera de aplicare și revizuirea prezentei note de confidențialitate
- Categoriile de date personale
- Sursele din care primim datele personale
- Scopul prelucrării și temeiul legal
- Obligativitatea prelucrării datelor și consecințele unui refuz
- Transferul de date
- Perioada de retenție a datelor personale
- Drepturile persoanei vizate
Conformarea cu legislația privind protecția datelor cu caracter personal și bunele practici în domeniu, precum și asigurarea unui climat de transparență, siguranță și încredere pentru pacienții noștri sunt o prioritate pentru noi, pentru care angajații, colaboratorii, partenerii și conducerea noastră își declară în mod ferm susținerea. Scopul acestei note este să furnizeze o informare generală cu privire la prelucrarea datelor pacienților în contextul accesării serviciilor noastre medicale. Pentru unele categorii de servicii care implică prelucrări specifice de date, vă punem la dispoziție note speciale care detaliază modul în care prelucrăm datele în cazul respectiv.
- Identitatea și datele de contact ale operatorului
Spitalul Județean de Urgență Piatra Neamț (denumit în continuare ”SJU Neamț”) în calitate de operator este responsabil de colectarea datelor cu caracter personal și orice alte activități ulterioare de prelucrare. Pentru informații referitoare acestor activități de prelucrare ne puteți contacta la adresa din municipiul Piatra Neamț, Bd. Traian nr. 1, județul Neamț sau responsabilul cu protecția datelor pe adresa de email dpo@sjuneamt.ro
- Noțiunile de date personale și prelucrarea de date personale
Datele personale sunt orice informații care identifică sau permit identificarea unei persoane fizice în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, psihice, economice, culturale sau sociale.
Prelucrarea de date personale reprezintă orice operațiune de colectare, înregistrare, organizare, stocare, modificare, consultare, utilizare, transmitere, combinare, blocare, restricționare, ștergere, distrugere, arhivare a datelor cu caracter personal.
SJU Neamț interpretează noțiunile de date personale și de prelucrare de date personale în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
- Sfera de aplicare și revizuirea prezentei note de confidențialitate
Prin această notă de confidențialitate SJU Neamț explică politica privind protecția datelor și realizează informarea despre prelucrarea datelor cu caracter personal a următoarelor categorii de persoane:
- utilizatorilor website-ului https://www.sjuneamt.ro/ (denumiți în continuare ”utilizatorii”);
- pacienților și reprezentanților/aparținătorilor acestora (denumiți în continuare ”pacienții”);
- persoanelor fizice care colaborează cu/oferă servicii SJU Neamț precum și ale persoanelor fizice ale căror date personale sunt furnizate de către orice persoane juridice sau autorități ce colaborează cu SJU Neamț (denumiți în continuare ”partenerii”).
Prin urmare, datele cu caracter personal la care se face referire în prezenta notă de informare sunt colectate de la cele trei categorii de persoane fizice menționate mai sus, respectiv utilizatori, pacienți și parteneri, denumite în continuare în mod colectiv ”persoane vizate”.
- Categoriile de date personale
Prelucrăm date personale de fiecare dată când accesați website-ul SJU Neamț, beneficiați de serviciile noastre medicale, furnizați ori contribuiți la prestarea unor servicii contractate de SJU Neamț. Folosim aceste date cu caracter personal numai pe baza unui temei legal, inclusiv atunci când v-ați exprimat acordul în acest sens. În acest context, sunt prelucrate următoarele categorii de date:
- date de identificare și de contact, precum nume, telefon, e-mail, adresă;
- date de sănătate și istoric medical;
- adresă IP și cookies;
- în ceea ce privește contractele încheiate cu persoane fizice, prelucrăm date despre tranzacții sau debite, despre plăți/date financiare (de exemplu, date despre cardul de credit) și date din contract pentru întocmirea contabilității;
- în ceea ce privește contractele încheiate cu Partenerii, prelucrăm date personale ale reprezentanților, agenților de vânzări și ale persoanelor de contact care acționează în numele și pe seama Partenerilor;
- date personale prelucrate pentru a răspundere la solicitări sau petiții, formulate personal ori adresate în numele unei instituții sau a unui agent economic;
- datele personale colectate prin intermediul secțiunii de comentarii de pe website;
- date personale prelucrate în vederea soluționării disputelor, de executare a obligațiilor contractuale și pentru a stabili, exercita și apăra drepturile prevăzute de lege în favoarea SJU Neamț;
- date video prelucrate prin intermediul sistemului de supraveghere video.
- Sursele din care primim datele personale
Persoanele vizate însuși sunt principala sursă de la care colectăm date cu caracter personal care le privesc, spre exemplu atunci când semnează un contract de prestări servicii, când se internează în cadru SJU Neamț, sau când accesează servicii medicale. Cum am precizat la punctul anterior, aceste date includ atât date de identificare, contact, facturi și plăți, cât și date privind sănătatea, puse la dispoziție de persoanele vizate și necesare în vederea prestării serviciilor solicitate. Încercăm în mod constant să păstrăm datele personale cât mai corecte și la zi. Pentru aceasta, desfășurăm în mod continuu campanii de actualizare a datelor dumneavoastră.
Suplimentar, în cazul în care servicii medicale sunt decontare prin Casa Județeană de Asigurări de Sănătate Neamț, vom primi de la aceasta și de la medicul care face trimiterea informații cu privire la numele, prenumele, CNP-ul și diagnosticul persoanei vizate, precum și investigația recomandată, iar pentru înregistrarea serviciului în sistemul informatic al CNAS, colectăm confirmarea calității dumneavoastră de asigurat, prin interogarea bazei de date a CNAS.
În cazul contractelor de achiziții încheiate de SJU Neamț, colectăm date cu ocazia desfășurării procedurilor de achiziție, precum și pe parcursul executării contractului respectiv.
- Scopul prelucrării și temeiul legal
SJU Neamț prelucrează date cu caracter personal în vederea îndeplinirii următoarelor scopuri:
- pentru derularea activităților de exercitarea a actului medical, asigurarea sănătății publice, primirea urgențelor, protejarea intereselor vitale ale persoanei vizate, tratarea pacienților în ambulatoriu, efectuarea analizelor de laborator, efectuarea de investigații de radiologie și imagistică medicală, realizarea de statistici și raportări;
- pentru oferirea de servicii medicale, înregistrarea serviciilor medicale prestate, programări; identificarea dumneavoastră și a serviciilor prestate, informarea dumneavoastră cu privire la rezultatele serviciilor prestate;
- pentru contractarea de servicii și aprovizionarea cu bunuri sau medicamente necesare funcționării, inclusiv pentru activități de gestiune financiară, precum eliberarea bonurilor, facturilor și chitanțelor către dumneavoastră; primirea plăților de la dumneavoastră. inclusiv înregistrarea plăților efectuate de altă persoană in numele dumneavoastră;
- pentru informarea prin intermediul website-ului despre serviciile medicale oferite precum și publicarea unor anunțuri ori aducerea la îndeplinire a unor obligații legale;
- pentru a acționa în situații de urgență;
- pentru asigurarea și revendicarea drepturilor SJU Neamț în fața autorităților competente.
Obiectivele enumerate mai sus se întemeiază pe următoarele temeiuri legale de prelucrare a datelor:
- persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal;
- prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
- prelucrarea este necesară în vederea îndeplinirii unei obligații legale care revine SJU Neamț;
- prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
- prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care SJU Neamț este învestit.
- Obligativitatea prelucrării datelor și consecințele unui refuz
Prelucrarea datelor cu caracter personal solicitate de SJU Neamț cu ocazia oferii de servicii medicale sau încheierea unor contracte cu Partenerii este obligatorie, motiv pentru care furnizarea acestor date nu este opțională, excepție de la necesitatea furnizării datelor cu caracter personal făcând doar situațiile particulare în care datele sunt prelucrate pe baza de consimțământ.
- Transferul de date
Datele cu caracter personal pot fi transmise Ministerului Sănătății și/sau instituțiilor cu personalitate juridică din subordinea acestuia, alte instituții. Astfel de destinatari pot fi, Casa Națională de Asigurări de Sănătate, Direcția de Sănătate Publică, Institutul de Medicină Legală, Ministerul Afacerilor Interne – Departamentul pentru Situații de Urgență, Direcția Generală de Asistență Socială și Protecția Copilului, organelor judiciare sau altor autorități publice și de control.
De asemenea, am externalizat anumite servicii către Parteneri pentru îndeplinirea unor sarcini care asigură buna desfășurare a activității noastre și pentru conformarea cu prevederile legale. Am selectat cu grijă acești Parteneri și îi evaluăm periodic pentru a ne oferi garanția gestionării și protecției eficiente a datelor prelucrate.
- Perioada de retenție a datelor personale
Folosim datele cu caracter personal în măsura în care este necesar pentru a ne îndeplini obiectivele menționate mai sus. În cazul când păstrarea acestor date nu mai este necesară (i) în scopurile pentru care au fost colectate sau prelucrate, (ii) pentru a respecta obligațiile legale (cum ar fi obligațiile de păstrare în temeiul legilor sanitare, fiscale, contabile sau de arhivare), sau (iii) în scopul desfășurării relației contractuale și după finalizarea acesteia în vederea conformării cu obligațiile legale aplicabile în domeniu, atunci procedăm la ștergerea datelor.
- Drepturile persoanei vizate
SJU Neamț va desfășura activitățile necesare de conformare cu prevederile legale pentru a răspunde solicitărilor persoanelor vizate în exercitarea drepturilor acestora, referitor la politica de prelucrare și protecție a datelor cu caracter personal.
Pentru exercitarea oricăruia din drepturile prevăzute de lege, vă rugăm să folosiți datele de contact ale SJU Neamț indicate în Secțiunea – Identitatea și datele de contact ale Operatorului. Totodată, asigurați-vă că ne furnizați suficiente informații despre identitatea dumneavoastră și despre dreptul a cărui aplicare îl solicitați prin cerere, în așa fel încât să putem furniza un răspuns cât mai prompt și mai complet. De asemenea, vă rugăm să aveți în vedere că drepturile enumerate mai jos nu au caracter absolut și sunt aplicabile în funcție de circumstanțele concrete ale prelucrării.
Astfel în conformitate cu prevederile legale, persoana vizată are următoarele drepturi:
- dreptul de informare și de acces: presupune primirea unei confirmări dacă datele personale sunt sau nu prelucrate, iar în caz afirmativ transmiterea unei comunicări despre ce date sunt prelucrate;
- dreptul de corectare a datelor personale inexacte și ștergerea datelor personale: presupune posibilitatea de a obține rectificarea datelor cu caracter personal incorecte și, acolo unde este cazul, de a le completa, inclusiv prin furnizarea unei declarații suplimentare; totodată, legislația permite după caz și ștergerea datelor cu caracter personal;
- restricționarea prelucrării: tot în condițiile prevăzute de lege, persoanele vizate pot obține restricționarea prelucrării datelor;
- obiecția privind prelucrarea datelor: înseamnă că, în orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării în temeiul îndeplinirii unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care SJU Neamț este învestit;
- retragerea acordului/consimțământului: atunci când persoana vizată a consimțit la prelucrarea datelor, aceasta are dreptul de a retrage în orice moment acordul, cu efect imediat; cu toate acestea, prelucrarea datelor efectuată înainte de retragerea acordului rămâne valabilă;
- portarea/transferul datelor furnizate de persoana vizată: înseamnă că persoana vizată are dreptul de a primi datele pe care le-a furnizat către SJU Neamț, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date altui operator fără obstacole din partea SJU Neamț, dacă sunt îndeplinite condițiile prevăzute de lege;
- dreptul de a depune plângere la autoritatea de supraveghere: implică posibilitatea de a depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
Mai multe informații privind exercitarea drepturilor indicate mai sus sunt disponibile pe website-ul Comisiei Europene Drepturi pentru cetățeni.