Szanowni Państwo,

na podstawie art. 24 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz ogólnego rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych informujemy:

Administrator danych osobowych

Administratorem danych osobowych Pacjentów jest Centrum Medyczne Sonomed, ul Hebanowa 1, 55-080 Smolec, zwany dalej „CM Sonomed”.

Cel zbierania danych oraz udostępnianie danych

CM Sonomed przetwarza dane osobowe Pacjentów w celu ochrony zdrowia, udzielania i zarządzania udzielaniem świadczeń zdrowotnych oraz w związku z utrzymaniem i zapewnieniem bezpieczeństwa systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna. Dane osobowe Pacjentów mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególności ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Prawo dostępu do treści swoich danych oraz ich poprawiania

Pacjenci mają prawo dostępu do treści swoich danych oraz ich poprawiania.

Obowiązek podania danych

 Obowiązek podania danych wynika z właściwych przepisów prawa, w szczególności ustawy z dnia
6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy z dnia
28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.

Sposób przetwarzania dokumentacji

Sposób przetwarzania dokumentacji medycznej określa Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r.
w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

Czas przechowywania dokumentacji medycznej

Okres przechowywania poszczególnej dokumentacji medycznej określa ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Inspektor Ochrony Danych

Marta Kwiatoń-Dunin  
tel. 664-991-162              
email: kontakt@sonomed.info

§ Rozporządzenie Parlamentu Europejskiego i Rady

ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

Informacje i dostęp do danych osobowych
Artykuł 13
 Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą

1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje:
   1. swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;
   2. gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych;
   3. cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania; 4.5.2016 L 119/40 Dziennik Urzędowy Unii Europejskiej PL
   4. jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) – prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią;
   5. informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
   6. gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych.                  
2. Poza informacjami, o których mowa w ust. 1, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania:
3. okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
4. informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub
   o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
5. jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
6. informacje o prawie wniesienia skargi do organu nadzorczego;
7. informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;
8. informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla  osoby, której dane dotyczą.       
9. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2.
10. 1, 2 i 3 nie mają zastosowania, gdy – i w zakresie, w jakim – osoba, której dane dotyczą, dysponuje już tymi informacjami.