Samodzielne Publiczne Pogotowie Ratunkowe w Krośnie - RODO

Klauzula Informacyjna dla Pacjentów Samodzielnego Publicznego Pogotowia Ratunkowego w Krośnie, osób zgłaszających zdarzenie oraz innych osób, których dane są przetwarzane w związku z udzielaniem świadczeń zdrowotnych i funkcjonowaniem SWD PRM

 

Realizując obowiązki określone w  art. 13, a w przypadkach, w których dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą – również  w art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”), informujemy o zasadach przetwarzania Państwa danych osobowych:

 

1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest Samodzielne Publiczne Pogotowie Ratunkowe w Krośnie z siedzibą przy ul. Grodzka 45, 38-400 Krosno. Można się z nami skontaktować osobiście, listownie na powyższy adres lub mailowo: pogotowie.ratunkowe@999krosno.pl.

 

W zakresie danych przetwarzanych w Systemie Wspomagania Dowodzenia Państwowego Ratownictwa Medycznego Samodzielne Publiczne Pogotowie Ratunkowe w Krośnie jest jednym ze współadministratorów danych. Pozostałymi współadministratorami są podmioty wskazane w art. 24c ust. 1 ustawy  o Państwowym Ratownictwie Medycznym, tj. minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia oraz dysponenci zespołów ratownictwa medycznego.

 

Osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów, z uwzględnieniem podziału obowiązków wynikającego z art. 24c ustawy.

 

2. Inspektor Ochrony Danych (IOD)

Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem:

e-mail: iodo@999krosno.pl

Telefon: (13) 43 202 22 wewn. 54

 

3. Cele i Podstawy Prawne Przetwarzania

Państwa dane osobowe (w tym dane dotyczące stanu zdrowia) przetwarzane są  w celu:

• Udzielania świadczeń zdrowotnych w tym wykonywania medycznych czynności ratunkowych, oraz organizowania i zarządzania udzielaniem tych świadczeń– na podstawie 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami Ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym, ustawy o działalności leczniczej oraz innych przepisów regulujących udzielanie świadczeń zdrowotnych.
• Prowadzenia, przechowywania i udostępniania dokumentacji medycznej – na podstawie a podstawie art. 6 ust. 1 lit. c oraz 9 ust. 2 lit. h RODO w związku z przepisami Ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w szczególności art. 23 – 30 tej ustawy oraz przepisami wykonawczymi dotyczącymi dokumentacji medycznej.
• Ochrony żywotnych interesów pacjenta (w sytuacjach zagrożenia życia lub zdrowia, gdy pacjent jest fizycznie lub prawnie niezdolny do wyrażenia zgody) – na podstawie 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c RODO.
• Przyjmowania i obsługi zgłoszeń alarmowych oraz powiadomień o zdarzeniach, dysponowania zespołami ratownictwa medycznego, dokumentowania przebiegu zdarzeń i medycznych czynności ratunkowych oraz wykonywania innych obowiązków związanych z SWD PRM – na podstawie 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO, w związku z art. 24b–24f ustawy o Państwowym Ratownictwie Medycznym, a w przypadkach wymagających ochrony żywotnych interesów zastosowanie także na podstawie art. 9 ust. 2 lit. c RODO.

 

4. Kategorie danych i źródła ich pochodzenia

• Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od Państwa, mogą pochodzić w szczególności od osoby zgłaszającej zdarzenie, świadka, członka rodziny, przedstawiciela ustawowego, centrum powiadamiania ratunkowego, dyspozytorni medycznej, z SWD PRM, od innych podmiotów udzielających świadczeń zdrowotnych, Policji lub innych służb ratowniczych, a także z rejestrów i systemów publicznych – w zakresie dopuszczonym przepisami prawa.
• Przetwarzane dane mogą obejmować w szczególności dane identyfikacyjne i kontaktowe, dane dotyczące zdrowia, informacje o miejscu, czasie  i okolicznościach zdarzenia, numer telefonu, treść zgłoszenia, głos i nagranie rozmowy, informacje dotyczące osoby zgłaszającej i jej relacji z pacjentem oraz informacje o podjętych czynnościach ratunkowych. Zakres danych zależy od okoliczności konkretnego zdarzenia

 

5. Odbiorcy Danych

Państwa dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym do tego na podstawie przepisów prawa (w szczególności na mocy art. 26 ustawy  o prawach pacjenta i Rzeczniku Praw Pacjenta), w tym

• podmiotom udzielającym świadczeń zdrowotnych, jeżeli jest to niezbędne do zapewnienia ciągłości świadczeń;
• osobom, podmiotom i organom uprawnionym do otrzymania dokumentacji medycznej na podstawie art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta;
• podmiotom uprawnionym do otrzymania danych z SWD PRM, w szczególności Narodowemu Funduszowi Zdrowia, jednostce właściwej  w zakresie systemów informacyjnych ochrony zdrowia, sądom, prokuraturze, Policji, Rzecznikowi Praw Pacjenta, konsultantom krajowym i wojewódzkim oraz organom samorządów zawodowych – w przypadkach określonych  w ustawie o Państwowym Ratownictwie Medycznym;
• podmiotom przetwarzającym dane na polecenie Administratora, w szczególności dostawcom i serwisantom systemów teleinformatycznych, podmiotom świadczącym usługi archiwizacji lub bezpiecznego niszczenia dokumentów – na podstawie odpowiednich umów i wyłącznie w niezbędnym zakresie..

 

Administrator nie przekazuje Państwa danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.

 

6. Okres Przechowywania Danych

Dokumentacja medyczna zawierająca Państwa dane osobowe jest przechowywana przez okresy wymagane przepisami prawa (art. 29 ustawy o prawach pacjenta  i Rzeczniku Praw Pacjenta), w szczególności:

• 20 lat – co do zasady, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu,
• 22 lata – w przypadku dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia,
• 30 lat – w przypadku, gdy nastąpił zgon pacjenta na skutek uszkodzenia ciała lub zatrucia.

 

Jeżeli Administrator przetwarza pozostałe rodzaje dokumentacji wymienione w art. 29 ustawy, stosuje także szczególne okresy przechowywania, w tym 30 lat dla dokumentacji zawierającej dane niezbędne do monitorowania losów krwi i jej składników, 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją oraz 5 albo 2 lata dla skierowań i zleceń.

 

Dokumentacja dyspozytorni medycznej prowadzona w SWD PRM jest przechowywana przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

 

Nagrania rozmów i korespondencji radiowej rejestrowane w SWD PRM są przechowywane przez 20 lat, licząc od dnia dokonania nagrania.

 

7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych posiadają Państwo (lub Państwa przedstawiciele ustawowi) prawo do:

• Dostęp do swoich danych osobowych oraz otrzymania ich kopii (w tym kopii dokumentacji medycznej),
• Sprostowania (poprawiania) swoich danych,
• Ograniczenia przetwarzania danych (z zastrzeżeniem ograniczeń wynikających z obowiązku prowadzenia dokumentacji medycznej),
• usunięcia danych, jeżeli zachodzą przesłanki z art. 17 RODO i nie występuje żaden z wyjątków określonych w art. 17 ust. 3 RODO;
• wniesienia sprzeciwu – w odniesieniu do operacji przetwarzania opartych na art. 6 ust. 1 lit. e lub f RODO, jeżeli takie operacje są wykonywane
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeśli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

 

Ze względu na to, że przetwarzanie danych medycznych jest obowiązkiem prawnym nałożonym na pogotowie, w procesie tym nie przysługuje prawo do usunięcia danych ("prawo do bycia zapomnianym") ani prawo do wniesienia sprzeciwu wobec przetwarzania danych pacjenta.

 

Niezależnie od prawa dostępu wynikającego z art. 15 RODO pacjent, jego przedstawiciel ustawowy lub osoba upoważniona ma prawo dostępu do dokumentacji medycznej na zasadach określonych w art. 23–28 ustawy o prawach pacjenta  i Rzeczniku Praw Pacjenta.

 

Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie  i przechowywanie danych jest niezbędne do wykonania obowiązku prawnego, realizacji zadania publicznego albo udzielania świadczeń zdrowotnych,  w szczególności przez ustawowy okres przechowywania dokumentacji. Każdy wniosek podlega jednak indywidualnej ocenie.

 

Prawo do sprzeciwu nie przysługuje wobec przetwarzania opartego wyłącznie na art. 6 ust. 1 lit. c lub d RODO. Prawo do przenoszenia danych co do zasady nie znajduje zastosowania, ponieważ przetwarzanie nie opiera się na zgodzie ani na umowie.

 

W przypadku żądania dostępu do danych przetwarzanych w SWD PRM, składanego na podstawie art. 15 RODO, należy podać informacje o okolicznościach zdarzenia,  w tym datę i miejsce zdarzenia oraz numer telefonu, z którego wykonano połączenie dotyczące powiadomienia o zdarzeniu. Wymóg ten wynika z art. 24c ust. 12 ustawy  o Państwowym Ratownictwie Medycznym.

 

8. Dobrowolność / Obowiązek Podania Danych

Podanie danych osobowych jest obowiązkowe w takim zakresie, w jakim obowiązek ich pozyskania wynika z przepisów dotyczących identyfikacji pacjenta, udzielania i dokumentowania świadczeń zdrowotnych, funkcjonowania SWD PRM lub rozliczania świadczeń. Podanie dodatkowych danych, które nie są wymagane przepisami prawa, jest dobrowolne.

 

Niepodanie danych może utrudnić identyfikację pacjenta, kontakt, prawidłowe prowadzenie dokumentacji lub realizację określonych uprawnień. Brak możliwości podania danych albo odmowa ich podania nie mogą jednak stanowić podstawy odmowy wykonania medycznych czynności ratunkowych ani odmowy niezwłocznego udzielenia świadczenia zdrowotnego ze względu na zagrożenie życia lub zdrowia.

 

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.