Politica de confidentialitate

POLITICA DE CONFIDENŢIALITATE

PROTECȚIA DATELOR CU CARACTER PERSONAL

I. INFORMAŢII GENERALE

În calitate de operator de date cu caracter personal, Centrul Medical Dr. Ianosi (denumit în continuare Spitalul) se asigură că prelucrarea datelor cu caracter personal respectă principiile şi legislaţia privind protecţia datelor cu caracter personal, în particular prevederile Regulamentului (UE) 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (in continuare „RGPD”) şi Legii nr. 677/2001 privind protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi liberă circulaţie a acestor date.
Această Politică privind confidenţialitatea este valabilă începând cu data de 25 mai 2018 şi are rolul de a vă informa cu privire la:

• activităţile de prelucrare a datelor cu caracter personal ale dumneavoastră, în calitate de pacient/client, angajat al spitalului, candidat al unui post in cadrul spitalului sau voluntar.
• prelucrările datelor cu caracter personal în vederea desfăşurării activităţilor specifice conform celor descrise mai jos.

Spitalul poate actualiza prezenta Politică privind confidenţialitatea ulterior, caz în care va informa persoanele vizate prin intermediul site-ului sau alte mijloace furnizate de dumneavoastră privind orice modificări înainte ca acestea să devină aplicabile.

II. DEFINIŢII

„Date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Categorii speciale de date cu caracter personal” înseamnă orice date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenenţa la sindicate şi prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viaţa sexuală sau orientarea sexuală ale unei persoane fizice.

„Date statistice“ înseamnă un cumul de date de la un număr mai mare de persoane adunate într-un raport/situaţie/analiză, lipsindu-le astfel de caracterul personal – devenind anonime.

„Prelucrare” (şi derivatele sale, incluzând fără limitare ”a prelucra”) înseamnă orice operaţiune sau set de operaţiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, raportarea, transferul sau distrugerea acestora.

„Persoană vizată” înseamnă orice persoană ale cărei date sunt prelucrate.

„Pacient/Client“ înseamnă pacienţii/clienţii care se prezintă în Centrul Medical Dr. Ianosi, fie pacienţii care solicită efectuarea unor servicii medicale decontate de către Casa de Asigurări de Sănătate („CAS”) sau în regim de urgenţă, fie direct plătitori pentru servicii medicale la cerere.

„Angajat” – orice persoană care se află în relaţie contractuală/ este angajat al spitalului.

„Candidat” – orice persoană care se înscrie la un concurs de angajare pentru ocuparea unui post în cadrul spitalului.

„Voluntar” – orice persoană care desfăşoară activităţi de voluntariat în baza unui contract în cadrul spitalului.

III. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

Categoriile de Date cu Caracter Personal prelucrate depind de contextul interacţiunilor şi raporturilor pe care dumneavoastră le aveţi cu Spitalul care prelucrează următoarele Categorii de Date cu Caracter Personal:

1. În cazul Pacienţilor/Clienţilor – în funcţie de interacţiunea dumneavoastră cu Spitalul:

În cazul serviciilor medicale acordate (de exemplu, internare, investigaţii şi rezultate clinice şi paraclinice, consultaţii, eliberare reţete, concedii medicale, scrisoare medicala, bilet de externare, bilet de trimitere, bilet de internare, programare):

1. • date de identificare – Nume, Prenume, CNP, seria şi numărul actului de identitate;
   • setul minim de date la nivel pacient reglementate prin Ordinul nr. 1782/2006 anexele 6 şi 7;
   • datele şi informaţiile medicale reglementate prin ordinul nr. 1123/849/2016 anexa 2;
   • datele de contact – număr de telefon şi/sau adresă de e-mail reglementate prin Ordinul nr. 1501/2016;

În funcţie de serviciul medical efectuat, categoriile de date colectate pot fi diferite;

2. În cazul Chestionarelor de Evaluare a Satisfacţiei, sex şi vârstă.

Notă: Datele prelucrate care se încadrează într-una dintre ipotezele reglementate de lege sunt anexate prezentei politici de confidenţialitate.
Cu privire la detalierea prelucrării de date aparţinând Pacienţilor/Clienţilor, realizate de Centrul Medical Dr. Ianosi în cadrul actului medical, prin sisteme manuale şi automate, inclusiv pentru îmbunătățirea calităţii serviciilor noastre, mai multe informaţii au fost furnizate şi sunt disponibile persoanelor vizate prin Nota de informare privind prelucrarea de date.

2. În cazul angajaţilor, a candidaţilor pentru angajare şi a voluntarilor:

(I) Conform Codului Muncii, Legea 53/2003, sunt prelucrate următoarele Date cu Caracter Personal ale angajaţilor: Nume, Prenume, CNP, data naşterii, sexul, seria şi numărul actului de identitate, adresă domiciliu, cetăţenie, carte de munca adeverinţe de vechime, profesia, funcţii ocupate, nivelul instruirii/studii finalizate, diplome obţinute, date contact – număr de telefon, adresă de e-mail, semnătura, date furnizate prin CV (care poate să includă, printre altele, următoarele date în plus faţă de cele menţionate anterior, respectiv: imagine, formare profesională, informaţii privind actualul loc de muncă).

(II) Conform specificului activității spitalului de servicii medicale, mai sunt prelucrate si: Codul de parafă, funcţie, specialitate medicală, data început specialitate, competenţe, date legate de semnătură electronică;

3. În cazul persoanelor care contactează Centrul Medical Dr. Ianosi prin intermediul biroului de internări, secretariatului pentru programări, solicitări, reclamaţii, etc., al altor numere de telefon afişate pe site sau prin alte mijloace de comunicare la distanţă, aparţinând spitalului, în contextul:

1. Programărilor pentru serviciile medicale decontate de CAS, sunt prelucrate următoarele Date cu Caracter Personal: nume, prenume, CNP, calitatea de asigurat, informaţii privind trimiterea medicală, data naşterii, numărul de telefon, adresă de e-mail;
2. Programărilor telefonice ale Pacienţilor direct plătitori, sunt prelucrate Următoarele Date cu Caracter Personal: nume, prenume, informaţii privind trimiterea medicală, număr de telefon, adresă de e-mail;
3. Solicitărilor, reclamaţiilor şi a sugestiilor telefonice, precum şi cele transmise prin alte mijloace de comunicare la distanţă sunt prelucrate următoarele Date cu Caracter Personal: nume, prenume, adresă de domiciliu, telefon, adresă e-mail.
4. În cazul tuturor persoanelor care pătrund în incinta spitalului sau a structurilor exterioare:
   • imagini video înregistrate de sistemul de supraveghere interna marcat corespunzător la locul fiecărei camere de luat vederi;
   • fotografii sau înregistrări utilizate numai cu consimţământul persoanelor fotografiate sau înregistrate;

Politica privind confidențialitatea datelor procesate prin site-ul www.drianosi.ro

Site-ul este deținut și administrat de SC DR IANOSI SRL cu sediul în Bld. Carol I, nr.99, Craiova, jud. Dolj. Pentru a urmări mai ușor informațiile, trebuie să știi că ne putem referi la instituția noastră folosind termenii „ SC DR IANOSI SRL”, „nouă”, „nostru” etc, iar la tine, ca utilizator și vizitator al site-ului, folosind termenii „utilizator”, „dumneavoastră”, etc.

Această politică descrie informațiile pe care le colectăm atunci când vizitați www.drianosi.ro. Prin utilizarea acestui site web, sunteți de acord cu colectarea și utilizarea informațiilor dumneavoastră personale (în cazul în care acestea sunt furnizate) în conformitate cu această politică.

Site-ul poate conține legături către și de pe site-uri web. Dacă urmați un link către oricare dintre aceste site-uri web, rețineți că acestea au propriile politici de confidențialitate.

SC DR IANOSI SRL nu are nicio responsabilitate sau răspundere pentru aceste politici sau modul în care aceste site-uri web își gestionează datele. Verificați aceste politici înainte de a trimite orice informații personale acestor site-uri.

În cazul în care utilizați site-ul nostru, vom colecta și procesa următoarele date personale despre dumneavoastră:

• Informații pe care ni le oferiți atunci când completați un formular web . Informațiile pe care ni le furnizați pot include numele, adresa de e-mail, numărul de telefon, adresa e-mail etc.
• Informații pe care le colectăm despre dumneavoastră, prin intermediul fisierelor cookie pe care le folosim, în momentul în care accesați site-ul nostru. Pentru detalii suplimentare, consultați informarea privind cookie-urile.

Stocarea datelor de natura personală se face pe servere din Uniunea Europeană atata timp cat avem consimțămȃntul dumneavoastră.

Folosim datele personale despre dumneavoastră în următoarele moduri:

• datele personale furnizate de dumneavoastră prin formularele noastre web vor fi folosite în scopul procesării cererilor dumneavoastră. Prin trimiterea solicitării sunteți de acord cu prelucrarea datelor dumneavoastră de către SC DR IANOSI SRL.

• informațiile tehnice pe care le colectăm prin utilizarea cookie-urilor vor fi utilizate în scopurile stabilite în “Informarea privind cookie-urile”.

Site-ul nostru web utilizează Google Analytics, un serviciu pentru analiza web precum si Google Adwords, furnizate de Google.

Google Analytics utilizează fișiere de tip cookie pentru a ajuta un anumit site web să analizeze modul în care utilizați respectivul site web. Informațiile generate de fișierele de tip cookie cu privire la utilizarea de către dumneavoastră a site-ului web vor fi transmise și stocate de Google pe servere care pot fi localizate în UE, SEE şi/sau Statele Unite. Google va utiliza aceste informații în scopul evaluării utilizării de către dumneavoastră a site-ului web, elaborând rapoarte cu privire la activitatea site-ului web și furnizând alte servicii referitoare la activitatea site-ului web și la utilizarea internetului. De asemenea, Google poate transfera aceste informații către terți în cazul în care are această obligaţie conform legii sau în cazul în care acești terți prelucrează informațiile în numele Google. Google nu va asocia adresa dumneavoastră IP cu alte date deținute de Google.

Informații detaliate cu privire la Google și protecția datelor cu caracter personal (inclusiv modul în care puteți controla informațiile trimise către Google) pot fi găsite la: https://policies.google.com/privacy/partners.

Din site-ul nostru web puteţi să distribuiţi un articol utilizând un buton de distribuire în reţeaua de socializare Facebook. Informații detaliate cu privire la protecția datelor cu caracter personal oferită de aceasta organizatie pot fi gasite la adresa :
https://www.facebook.com/policy.php

Aveți dreptul să cereți o copie a informațiilor deținute de noi  prin formularea unei solicitări de acces. Pentru a solicita o copie a datelor deținute despre dumneavoastră sau pentru a vă actualiza informațiile, contactați SC DR IANOSI SRL la adresa de e-mail dpo@drianosi.ro.

Datele de natura personala deținute de către SC DR IANOSI SRL sunt supuse condițiilor din Regulamentul UE 679/2016 care oferă persoanelor vizate dreptul de acces la toate tipurile de informații înregistrate, deținute de operatorul de date, sub rezerva anumitor limitări.

Conform Regulamentului 679/2016 – GDPR, aveţi dreptul de a solicita SC DR IANOSI SRL, în calitate de operator de date de natură personală, rectificarea, ştergerea sau restricţionarea prelucrării datelor personale referitoare la dumneavoastră

Conform Regulamentului 679 /2016 – GDPR, aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Mai multe detalii se pot obține accesȃnd adresa http://www.dataprotection.ro/.

IV. SCOPURILE ŞI TEMEIURILE PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

Datele cu Caracter Personal cu privire la categoriile de persoane vizate menţionate la secţiunea III de mai sus, prelucrate cu respectarea condiţiilor legale, prin natura activităţii spitalului, pot fi prelucrate de către spital direct şi/sau prin intermediul împuterniciţilor, în următoarele scopuri:

1. În vederea îndeplinirii activităţilor specifice: 1.1 În scopul prestării serviciilor medicale solicitate de către Pacienţi/Clienţi:
   1.2 În scopul raportării serviciilor medicale efectuate către instituţiile prevăzute de lege, spre decontarea acestor servicii;
   1.3 În scopul îndeplinirii responsabilităţilor legale de transmitere a datelor (individuale sau statistice) către instituţiile publice reglementate de lege;
   1.4 În scopul prelucrărilor statistice ale acestor date, statistici necesare pentru a putea răspunde diferitelor solicitări primite de la instituţii publice şi necesare pentru realizarea indicatorilor de management pentru îmbunătăţirea sau menţinerea standardelor de calitate;
   1.5 În scopul îmbunătăţirii serviciilor (cum ar fi chestionarul de evaluare a satisfacţiei), gestionării solicitărilor/ reclamaţiilor primite din partea dumneavoastră şi prezentarea analizelor necesare – în contextul prelucrărilor de date ale pacienţilor/clienţilor sau ale angajaţilor;
   1.6 În scopul realizării serviciilor medicale, gestionării sistemelor şi serviciilor de sănătate de către spital;
   1.7 În scopuri de recrutare – în contextul prelucrării datelor candidaţilor pentru angajare;
   1.8 În scopul gestionării programărilor, reclamaţiilor, sugestiilor sau a oricăror solicitări telefonice;
   1.9 În scopul identificării persoanelor responsabile în cazul unor evenimente ce fac obiectul unei anchete interne sau externe – în contextul prelucrării datelor tuturor persoanelor care pătrund în incinta spitalului;
   1.10 În scop de promovare în mediul online sau în mass-media – în contextul prelucrării datelor tuturor persoanelor care pătrund în incinta spitalului.

Temeiul juridic al acestor activităţi de prelucrare: Ordinul nr. 1782/2006 – ANEXA Nr. 6, ANEXA Nr. 7, Ordinul MS CNAS nr. 1123/849/2016 – ANEXA Nr. 2, Ordin MS nr. 1501/2016, Ordin nr. 52/2002, Legea nr. 333/2003 modificată și completată, Legea nr. 46/2003 modificată și completată, Ordin nr. 1410/2016, Ordin MS nr. 1502/2016, actualizate.

2. În vederea încheierii şi executării contractelor, pentru următoarele scopuri:
2.1 În vederea încheierii şi executării contractelor de muncă;
2.2 Executarea contractelor privind furnizarea de asistenţă medicală, încheiate cu Pacienţii spitalului;
2.3 În vederea încheierii contractelor – în contextul prelucrărilor de date pentru programările telefonice solicitate de pacienţi sau prin alte mijloace de comunicare la distanţă;

Temeiul juridic al acestor activităţi de prelucrare: Legea nr. 53/2003 Codul muncii, Legea nr. 153/2017, HG . 286/2011, Ordin MS 1470/2011, Ordin MS 869/2015, Legea nr. 78/2014, actualizate.

V. DESTINATARII DATELOR CU CARACTER PERSONAL

Pentru îndeplinirea scopurilor de prelucrare, spitalul poate să dezvăluie anumite categorii de Date cu Caracter Personal către următoarele categorii de destinatari: persoana vizată şi/sau reprezentanţii săi legali, reprezentanţii spitalului, partenerii contractuali pentru servicii externalizate și furnizori software care asigură la rândul lor confidenţialitatea datelor fără a le folosi în alte scopuri în afara celor care fac obiectul contractelor dintre ei şi spital, autorităţi judecătoreşti sau alte autorităţi publice de orice tip.

În vederea conformării cu obligaţiile legale aplicabile de transmitere a datelor (individuale sau statistice) spitalul transmite anumite seturi de date prelucrate către: Casa de Asigurări de Sănătate – C.A.S., Direcţia de Sănătate Publică – D.S.P., Dosarul Electronic de Sănătate – D.E.S., Şcoala Naţională de Sănătate Publică, Management şi Perfecţionare în Domeniul Sanitar Bucureşti – S.N.S.P.M.P.D.S.B., Autoritatea Naţionala de Management al Calităţii în Sănătate – A.N.M.C.S., Inspectoratul Teritorial de Muncă – I.T.M., Agenţia Naţională de Administrare Fiscală – A.N.A.F. etc.

VI. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Spitalul va prelucra Datele dumneavoastră cu Caracter Personal, pe durata necesară realizării scopurilor de prelucrare şi ulterior în conformitate cu politicile noastre interne, precum şi în vederea conformării cu obligaţiile aplicabile, inclusiv, dar fără limitare la, dispoziţiile referitoare la obligaţia de arhivare.
Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, spitalul să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal şi să continue prelucrarea datelor anonime pentru scopuri statistice.

VII. TRANSFERUL DATELOR CU CARACTER PERSONAL

Datele cu Caracter personal furnizate către Centrul Medical Dr. Ianosi nu sunt transferate în afara Spaţiului Economic European.

VIII. SECURITATEA DATELOR CU CARACTER PERSONAL

Spitalul acordă o importanţă deosebită confidenţialităţii şi securităţii Datelor dumneavoastră cu Caracter Personal şi înţelege să asigure siguranţa acestora pe parcursul activităţilor de prelucrare din prezenta Politică de confidenţialitate. în acest sens, spitalul implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operaţiunilor de prelucrare.

IX. FURNIZAREA DATELOR CU CARACTER PERSONAL

Furnizarea Datelor cu Caracter Personal poate fi o obligaţie contractuală sau o obligaţie necesară pentru încheierea/executarea unui contract sau acordarea unor servicii, poate fi necesară pentru a putea beneficia de serviciile puse la dispoziţie de către spital. În unele cazuri, refuzul furnizării Datelor cu Caracter Personal poate avea drept consecinţă imposibilitatea beneficierii de serviciile puse la dispoziţia dumneavoastră, cu excepţia situaţiilor de urgenţă în care viaţa pacientului este pusă în pericol.

Cu toate că spitalul cere acordul pentru prelucrarea anumitor Date cu Caracter Personal, este posibil ca acest acord să nu fie întotdeauna necesar conform legii. în astfel de situaţii, Titularul poate utiliza alte temeiuri pentru prelucrarea datelor, cum ar fi prestarea serviciilor medicale, executarea contractelor sau interesul legitim.

X. DREPTURILE PERSOANEI VIZATE

În ceea ce priveşte prelucrările Datelor cu Caracter Personal indicate în prezenta Politică de confidenţialitate, fiecare persoana vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:

1. dreptul la informare – dreptul de a primi un conţinut minim de informaţii cu privire la activităţile de prelucrare efectuate de către spital, în conformitate cu cerinţele legale;
2. dreptul de acces la date – dreptul de a obţine de la operatorul de date cu caracter personal, la cerere şi în condiţiile stabilite de legislaţie, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de către operatorul de date cu caracter personal, precum şi detalii privind activităţile de prelucrare;
3. dreptul de intervenţie asupra datelor – dreptul de a obţine de la operatorul de date cu caracter personal, la cerere şi în mod gratuit:
   1. după caz, rectificarea, actualizarea, blocarea sau ştergerea datelor a căror prelucrare nu este conformă legii, în special a datelor incomplete sau inexacte;
   2. după caz, transformarea în date anonime a datelor a căror prelucrare nu este conformă legii; (III) notificarea către terţii cărora le-au fost dezvăluite datele, a oricărei operaţiuni efectuate conform lit. (I) sau lit. (II), dacă o asemenea notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat;
4. dreptul de opoziţie – dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situaţia sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziţii legale contrare; În ceea ce priveşte activităţile de promovare, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment.
5. dreptul de a nu fi supus unei decizii individuale automate – dreptul de a obţine intervenţia umană cu privire la o asemenea decizie, dreptul de a exprima punctul de vedere privind o asemenea decizie şi de a contesta decizia;
6. dreptul de a se adresa justiţiei pentru apărarea oricăror drepturi garantate de legislaţia în materie, fără a se aduce atingere posibilităţii de a se adresa eu plângere Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Începând cu data de 25 mai 2018, când Regulamentul General privind Protecţia Datelor (Regulamentul European nr. 679/2016 sau GDPR) devine aplicabil, persoanele vizate beneficiază şi de următoarele drepturi:

1. dreptul la restricţionarea prelucrării în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
2. dreptul la portabilitatea datelor, respectiv (I) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obişnuit şi într-un format uşor de citit, precum şi (II) dreptul ca aceste date să fie transmise de către Centrul Medical Dr. Ianosi către alt operator de date, în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
3. dreptul de a-şi retrage consimţământul atunci când există o prelucrare care se bazează pe acesta;
4. dreptul la ştergerea datelor („dreptul de a fi uitat”) în măsura în care sunt îndeplinite condiţiile prevăzute de lege;

Pentru exercitarea drepturilor menţionate mai sus, vă puteţi adresa cu o cerere la următoarele date de contact:

• Adresa: Bd. Carol I nr. 99, Craiova, judeţul Dolj
• e-mail: contact@drianosi.ro

De asemenea, prelucrările Datelor cu Caracter Personal sunt monitorizate şi supravegheate de Responsabilul cu Protecţia Datelor, având următoarele date de contact:

• e-mail: dpo@drianosi.ro