RODO. czyli zmiany w przepisach dotyczących ochrony danych osobowych stosowane w Klinicznym Szpitalu Wojewódzkim im. Św. Jadwigi Królowej w Rzeszowie

Transkrypt

1 C t jest RODO? Jaki jest cel RODO? Od kiedy stsujemy RODO? C znajduje się w dkumencie? Jest t pwszechnie uznawany skrót Rzprządzenia chrnie danych sbwych Celem regulacji jest ujednlicenie zasad przetwarzania danych sbwych na terenie Unii Eurpejskiej. d 25 maja 2018 r. Infrmacje w jaki spsób chrnimy i przetwarzamy dane sbwe naszych pacjentów. RODO czyli zmiany w przepisach dtyczących chrny danych sbwych stswane w Klinicznym Szpitalu Wjewódzkim im. Św. Jadwigi Królwej w Rzeszwie Spsób przetwarzania danych sbwych Kliniczny Szpital Wjewódzki nr 2 im. Św. Jadwigi Królwej w Rzeszwie (Szpital) jest w świetle przepisów administratrem danych sbwych Pacjentów klinik, zakładów i pracwni szpitalnych, pradni specjalistycznych raz pradni specjalistycznych i ddziałów RORE. Oznacza t, że Szpital dpwiada za ich wykrzystanie w spsób bezpieczny, zgdny z bwiązującymi przepisami. Cel i pdstawa prawna przetwarzania danych sbwych naszych Pacjentów Przetwarzanie danych sbwych Pacjentów Szpitala (niewymagające zgdy Pacjenta) jest niezbędne d realizacji następujących usług zdrwtnych: Prfilaktyki zdrwtnej Cel ten bejmuje przetwarzanie danych związane z prcesem infrmwania Pacjenta mżliwści udzielenia świadczenia, w tym przesyłanie zaprszeń na badania przesiewwe, zaprszeń na wyknanie szczepień, przekazywanie materiałów edukacyjnych, przekazywanie infrmacji wydarzeniach przdrwtnych. Przetwarzanie danych sbwych Pacjenta d celów prfilaktyki zdrwtnej jest niezbędne tylk wtedy, jeżeli jest uzasadnine stanem zdrwia Pacjenta

2 lub czynnikami ryzyka lub rkwaniami c d nieg zawartymi w dkumentacji medycznej, którą dyspnuje Szpital; Medycyny pracy, w tym ceny zdlnści pracwnika d pracy Cel ten bejmuje w szczególnści przetwarzanie związane z prcesem realizacji zadań służby medycyny pracy, w tym badania wstępne, kreswe i kntrlne pracwników raz inne świadczenia zdrwtne; Diagnzy medycznej i leczenia Cel ten bejmuje w szczególnści przetwarzanie związane prcesem udzielania świadczeń zdrwtnych (diagnstycznych i leczniczych), w tym prwadzenie dkumentacji medycznej; Zapewnienia pieki zdrwtnej raz zarządzania systemami i usługami pieki zdrwtnej Cel ten bejmuje m.in. w szczególnści przetwarzanie związane z: a) rejestracją Pacjenta w Szpitalu lub pradni specjalistycznej, b) zapewnieniem jakści udzielania świadczeń, m.in. pprzez badanie satysfakcji Pacjentów, c) zapewnieniem ciągłści pieki zdrwtnej, w tym w prcesie krdynacji udzielania świadczeń, c mże bejmwać m.in. przypmnienie terminie realizacji świadczenia zdrwtneg, ptwierdzenie wizyty, dwłanie wizyty, pinfrmwanie zmianach rganizacyjnych w Szpitala, które mają wpływ na udzielenie czekiwaneg świadczenia, d) kmunikacją p udzieleniu świadczenia w celu ceny sampczucia/stanu zdrwia pacjenta itp., e) dbieraniem i archiwizacją świadczeń wli Pacjentów, f) pzyskiwaniem infrmacji zarządczych/ zarządzaniem pdmitem wyknującym działalnścią leczniczą; g) weryfikacją uprawnień d uzyskania świadczeń pieki zdrwtnej i rzliczaniem zrealizwanych świadczeń pieki zdrwtnej; h) wyknywaniem innych czynnści pmcniczych przy udzielaniu świadczeń zdrwtnych, a także czynnści związanych z utrzymaniem systemu teleinfrmatyczneg i) wymianą infrmacji stanie zdrwia pacjenta pmiędzy różnymi placówkami medycznymi w celu zapewnia ciągłści pieki zdrwtnej; Zapewnienia zabezpieczenia spłeczneg raz zarządzania systemami i usługami zabezpieczenia spłeczneg

3 Cel ten bejmuje w szczególnści przetwarzanie związane z prcesem wystawiania zaświadczeń lekarskich raz wyknywania zadań przez lekarzy rzeczników kreślnych w innych ustawach; Przetwarzanie danych w innych celach niż zdrwtne jest niezbędne d: wyknania umwy, której strną jest sba, której dane dtyczą; wypełnienia bwiązku prawneg ciążąceg na administratrze; chrny żywtnych interesów sby, której dane dtyczą lub innej sby fizycznej; wyknania zadania realizwaneg w interesie publicznym lub w ramach sprawwania władzy publicznej; celów wynikających z prawnie uzasadninych interesów realizwanych przez administratra z wyjątkiem sytuacji, w których nadrzędny charakter wbec tych interesów mają interesy lub pdstawwe prawa i wlnści sby której dane dtyczą w szczególnści gdy sba ta jest dzieckiem; chrny żywtnych interesów sby, której dane dtyczą, lub innej sby fizycznej, a sba ta jest fizycznie lub prawnie niezdlna d wyrażenia zgdy; ustalenia dchdzenia lub brny rszczeń w ramach sprawwania wymiaru sprawiedliwści przez sądy; ze względów związanych z ważnym interesem publicznym, na pdstawie prawa Unii lub prawa państwa człnkwskieg, które są prprcjnalne d wyznaczneg celu, nie naruszają istty prawa d chrny danych; ze względów związanych z interesem publicznym w dziedzinie zdrwia publiczneg, takich jak chrna przed pważnymi transgranicznymi zagrżeniami zdrwtnymi lub zapewnienie wyskich standardów jakści i bezpieczeństwa pieki zdrwtnej raz prduktów leczniczych lub wyrbów medycznych; celów archiwalnych w interesie publicznym, d celów badań naukwych lub histrycznych lub d celów statystycznych, które są prprcjnalne d wyznaczneg celu i nie naruszają prawa d chrny danych. D przetwarzania danych dtyczących zdrwia w celach medycznych upważnine są sby wyknujące zawód medyczny raz inne sby wyknujące czynnści pmcnicze przy udzielaniu świadczeń zdrwtnych, a także czynnści związane z utrzymaniem sprzętu medyczneg raz systemu teleinfrmatyczneg, w którym przetwarzana jest dkumentacja medyczna i zapewnieniem bezpieczeństwa teg systemu, na pdstawie upważnienia administratra danych.

4 Zakres przetwarzanych danych (niewymagających zgdy Pacjenta) Wszystkie dane stanie zdrwia Pacjenta, któreg dane dtyczą, ujawniające infrmacje jeg przeszłym, becnym lub przyszłym stanie fizyczneg lub psychiczneg zdrwia; Infrmacje zbierane w celu jednznaczneg zidentyfikwania Pacjenta d celów zdrwtnych, pdczas rejestracji d usług pieki zdrwtnej lub pdczas świadczenia usług zdrwtnych; Infrmacje pchdzące z badań labratryjnych lub lekarskich części ciała lub płynów ustrjwych, w tym danych genetycznych i próbek bilgicznych; Wszelkie infrmacje chrbie, niepełnsprawnści, ryzyku chrby, histrii medycznej, leczeniu klinicznym lub stanie fizjlgicznym lub bimedycznym Pacjenta. Przetwarzanie danych na pdstawie zgdy Pacjenta Przetwarzanie danych na pdstawie zgdy pacjenta w praktyce funkcjnwania Szpitala mże mieć niekiedy miejsce w przypadku braku innych pdstaw prawnych przetwarzania w szczególnści w sytuacjach przetwarzanie danych prwadzne jest: w związku z zautmatyzwanym pdejmwaniem decyzji w indywidualnych sprawach w celu badań klinicznych w celu przekazywania danych sbwych d państwa trzecieg w celach szkleniwych w celu badań naukwych W przypadku, gdy pdstawą przetwarzania danych sbwych ma być zgda Pacjenta, zgda mże zstać wyrażna pprzez złżenie świadczenia wli w frmie ustnej, pisemnej lub elektrnicznej.

5 Zapytanie zgdę jest sfrmułwane w jasny i przejrzysty spsób raz drębnie w dniesieniu d pszczególnych celów przetwarzania danych sbwych. Pacjent ma praw d uzyskania infrmacji, jakie są knsekwencje niewyrażenia zgdy na przetwarzanie danych na cele ddatkwe, w szczególnści, że nie będzie t mieć wpływu na mżliwść uzyskania świadczeń zdrwtnych i ich jakść. Pacjent ma praw wycfać zgdę w każdym mmencie. Wycfanie zgdy następuje w równie prsty spsób, jak jej wyrażenie. Wycfanie zgdy następuje w frmie pisemnej, Zarówn zgdy, jak i świadczenia ich wycfaniu przechwywane są w frmie pisemnej. Okres archiwizwania dkumentacji medycznej Dkumentacja medyczna Pacjentów przechwywana jest 20 lat; Dkumentacja z zakresu rtpedii zarówn drsłych jak i dzieci przechwywana jest 50 lat; Dkumentacja dzieci w wieku d lat 2 przechwywana jest przez kres 22 lat. Dkumentacja diagnstyki labratryjnej i brazwej przechwywana jest przez kres 10 lat. Prawa Pacjenta Pacjent jest uprawniny d uzyskania d administratra ptwierdzenia, czy przetwarzane są dane sbwe jeg dtyczące, a jeżeli ma t miejsce, jest uprawniny d uzyskania dstępu d nich raz następujących infrmacji: cele przetwarzania; kategria danych sbwych; infrmacje dbircach lub kategriach dbirców; w miarę mżliwści planwany kres przechwywania danych sbwych, a gdy nie jest t mżliwe, kryteria ustalania teg kresu; infrmacje prawie wniesienia skargi d rganu nadzrczeg; jeżeli dane sbwe nie zstały zebrane d pacjenta wszelkie dstępne infrmacje ich źródle; infrmacje zautmatyzwanym pdejmwaniu decyzji, w tym prfilwaniu. Pacjent ma praw żądania d administratra sprstwania, usunięcia lub graniczenia przetwarzania danych sbwych dtycząceg sby, której dane dtyczą raz d wniesienia sprzeciwu wbec takieg przetwarzania.

6 Administratr pwiadamia Pacjenta zrealizwanym żądaniu w zakresie: niezwłczneg sprstwania dtyczących jej danych sbwych, które są nieprawidłwe, uzupełnienia niekmpletnych danych, niezwłczneg usunięcia dtyczących jeg danych sbwych wyjątkiem są dane dtyczące zdrwia, Administratr pwiadamia Pacjenta zrealizwanym żądaniu w zakresie graniczenia przetwarzania, wnszneg w przypadku: kwestinwania prawidłwści danych sbwych na kres pzwalający administratrwi sprawdzenie prawidłwść tych danych; gdy przetwarzanie jest niezgdne z prawem, a Pacjent sprzeciwia się usunięciu danych sbwych, żądając w zamian graniczenia ich wykrzystywania; gdy administratr nie ptrzebuje już danych sbwych d celów przetwarzania ale są ne ptrzebne Pacjentwi d ustalenia, dchdzenia lub brny rszczeń; gdy Pacjent wniósł sprzeciw wbec przetwarzania d czasu stwierdzenia, czy prawnie uzasadnine pdstawy p strnie administratra są nadrzędne wbec pdstaw sprzeciwu sby, której dane dtyczą. Administratr wstrzymuje przetwarzanie danych, gdy Pacjent wnsi sprzeciw wbec przetwarzania w przypadku gdy: przetwarzanie jest niezbędne d wyknania zadania realizwaneg w interesie publicznym lub w ramach sprawwania władzy publicznej pwierznej administratrwi; przetwarzanie jest niezbędne d celów wynikających z prawnie uzasadninych interesów realizwanych przez administratra lub przez strnę trzecią. Dane adreswe Inspektra Ochrny Danych IOD: Adres IOD@szpital2.rzeszw.pl; Telefn: Pełna infrmacja dla pacjentów znajduje się na strnie internetwej Szpitala w zakładce RODO