Clinica Doctor Talmaciu trateaza cu atentie si responsabilitate informatiile dumneavoastra cu caracter personal.
Avem in vedere in mod permanent in activitatea noastra si ne supunem regulilor si procedurilor prevazute de catre Regulamentul nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date.
- Definitii
In sensul Regulamentului:
“date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Exemple de date personale: numele, adresa de email, greutatea, inaltimea, informatii medicale etc.
“prelucrare” înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
Exemple de operatiuni de prelucrare: inregistrarea imaginilor, adaugarea CNP ului intr-o raportare catre CASMB, stergerea din evidentele clinicii a datelor unui fost angajat etc.
- Tipurile de date cu caracter personal prelucrate in cadrul clinicii si scopul prelucrarii
Din momentul in care intrati in spatiul clinicii Doctor Talmaciu, situat in Bucuresti, strada Tusnad nr. 3, sau din momentul in care apelati telefonic sau prin email personalul clinicii in vederea obtinerii unei programari sau a unor informatii privind tarifele, medicii disponibili sau altele asemenea, anumite date ale dvs. cu caracter personal sunt procesate:
imaginea dvs., in spatiile commune si in cabinete (prin sistemul de supraveghere video amplasat in spatiile clinicii, in scopul mentinerii sigurantei in spatiu, si in scopul verificarii respectarii de catre personalul auxiliar a regulilor stricte de igiena),
vocea, prin acelasi sistem de supraveghere amplasat in spatiile clinicii, in scopul clarificarii acordului dvs. cu privire la toate etapele tratamentului, si in scopul asigurarii si certificarii faptului ca ati fost informat corect si complet cu privire la acest tratament, la riscuri, efecte secundare posibile etc.,
numele si prenumele ( in scopul efectuarii unei programari, sau al identificarii fisei dvs. medicale in sistem ),
CNP ul (in cazul pacientilor care acceseaza servicii decontate de catre CASMB, CNP ul fiind identificatorul obligatoriu impus de catre CASMB in cadrul raportarilor pe care clinica le face catre aceasta institutie, pentru ca dvs sa puteti beneficia de servicii decontate in sistemul public de asigurari de sanatate),
date despre starea de sanatate ( tratamente pe care le urmati, afectiuni de care suferiti, stare de graviditate etc.). Aceste date sunt prelucrate in temeiul art. 9 (2) litera h din Regulament, in scopul furnizarii serviciilor stomatologice, al alegerii tratamentului medical si al interventiei corecte si potrivite starii dvs. de sanatate.
Prin accesarea site-ului www.doctortalmaciu.ro sunt colectate in mod automat si stochate in rapoartele de trafic: module cookies, IP-ul dispozitivului de pe care utilizatorul se conecteaza pe site, localizarea generala de unde acceseaza site-ul, tipul de browser, istoricul paginilor accesate.
La solicitarea expresa a pacientilor care doresc sa nu le fie inregistrata vocea sau imaginea, camerele din interiorul cabinetului pot fi oprite, sau, in cazul in care solicitarea priveste doar vocea, se poate opri doar microfonul camerei. In aceste situatii tratamentul se va desfasura pe o durata de timp care sa permita documentarea in detaliu a: controlului initial, constatarilor medicului in urma acestui control, recomandarile medicului, tratamentul propus, riscurile posibile daca tratamentul nu este urmat, riscurile posibile inerente tratamentului, acordul pacientului cu privire la fiecare dintre aceste aspecte. Toate acestea se vor redacta in scris si vor fi prezentate pacientului pentru exprimarea acordului sau scris, ulterior putand incepe tratamentul efectiv. Costurile implicate de duratele sedintelor extinse astfel, vor fi adaugate la tarifele practicate de clinica pentru interventiile respective si vor fi suportate de catre pacient.
- Principiile pe care le respectam in cursul oricarui tip de prelucrare
Fie ca vorbim de completarea unei fise de pacient, de efectuarea unei radiografii, de transmiterea catre CASMB a datelor dvs., limitam datele strict la scopul in care le utilizam. Nu vom solicita date care nu sunt necesare scopurilor enumerate mai sus, nu vom completa un raport sau o fisa cu mai mult decat este strict necesar pentru a livra serviciul respectiv sau pentru a transmite raportarea.
Nu vom transmite datele dvs. catre terti. Institutiile catre care suntem obligati sa transmitem datele sunt Directia de sanatate publica – departamentul Igiena radiatiilor (departament care monitorizeaza respectarea de catre clinica a conditiilor de efectuare a interventiilor imagistice) si Casa de Asigurari de Sanatate a Municipiului Bucuresti (entitate care gestioneaza datele asiguratilor si deconteaza serviciile incluse in planul national )
Nu vom prelucra niciodata datele dvs. biometrice, date privind etnia, nationalitatea, orientarile politice, orientarea sexuala etc.
Nu vom prelucra datele in alt scop decat acela de a va furniza serviciile medicale pe care dvs. ni le solicitati.
Nu vom pastra datele dincolo de un termen care sa justifice, de la caz la caz, pastrarea lor. Inregistrarile de pe sistemul de supraveghere audio-video cu circuit inchis sunt sterse automat dupa o perioada de 30 de zile de la inregistrarea lor. Datele medicale sunt pastrate pe toata perioada de prescriptie a dreptului institutiei publice de a ne solicita dovada lor ( 5 ani de zile de la inregistrarea acestora )
Intreg personalul clinicii este instruit cu privire la regulile de gestionare a datelor cu caracter personal. Fiecare categorie de personal – administrativ (receptie, contabilitate), medici, asistente – cunoaste si are acces strict la categoria de date pe care are dreptul sa o accceseze in scopul indeplinirii sarcinilor de serviciu:
receptia – completarea fiselor pacientilor, gestionarea programarilor, transmiterea catre DSP a raportarilor privind radiografiile
asistentele – au cel mai redus acces, datorat lipsei necesitatii de a cunoaste datele personale ale pacientilor
medicii – consulta fisele pacientilor, completate de acestia sub indrumarea personalului de la receptie
- au accces prin natura functiei la toate datele medicale, pe care sunt obligati sa le verifice
- intocmesc raportarile catre CASMB si DSP
In ceea ce priveste sistemul de supraveghere audio-video, acesta este amplasat in spatiile comune – Sali de asteptare, holuri, receptie, curte, si in cabinete. Nu sunt supravegheate spatiile de recreere (bucatarie, balcon, vestiar ) sau toalete.
- Drepturi garantate persoanelor vizate
- Informarea si accesul la date cu caracter personal
Fie ca datele sunt colectate direct de la persoana vizata, fie ca sunt colectate de la un tert, persoanei vizate ii vor fi transmise, in masura in care aceasta nu le detine deja, urmatoarele informatii:
- identitatea şi datele de contact ale operatorului şi, după caz, ale reprezentantului acestuia;
- datele de contact ale responsabilului cu protecţia datelor, după caz;
- scopurile în care sunt prelucrate datele cu caracter personal, precum şi temeiul juridic al prelucrării;
- interesele legitime urmărite de operator sau de o parte terţă în cazul în care prelucrarea se face in scopul lor;
- destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
- dacă este cazul, intenţia clinicii de a transfera date cu caracter personal către o ţară terţă sau o organizaţie internaţională şi garantiile adecvate in temeiul articolul 46 si 49 din GDPR, şi mijloacele de a obţine o copie a acestora, în cazul în care acestea au fost puse la dispoziţie.
În plus faţă de informaţiile menţionate mai sus, în momentul în care datele cu caracter personal sunt obţinute, Clinica furnizează persoanei vizate următoarele informaţii suplimentare necesare pentru a asigura o prelucrare echitabilă şi transparentă:
- perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
- existenţa dreptului de a solicita Clinica, în ceea ce priveşte datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ştergerea acestora sau restricţionarea prelucrării sau a dreptului de a se opune prelucrării, precum şi a dreptului la portabilitatea datelor;
- atunci când prelucrarea a fost obtinuta prin consimtamant, existenţa dreptului de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia;
- dreptul de a depune o plângere în faţa autorităţii de supraveghere relevante – ANSPDCP;
- dacă furnizarea de date cu caracter personal reprezintă o obligaţie legală sau contractuală sau o obligaţie necesară pentru încheierea unui contract, precum şi dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal şi care sunt eventualele consecinţe ale nerespectării acestei obligaţii;
- existenţa unui proces decizional automatizat incluzând crearea de profiluri, precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.
- Dreptul de acces al persoanei vizate
Clinica garanteaza dreptul persoanelor vizate, de a obtine o confirmare ca se prelucreaza sau nu datele sale, precum si de a accesa toate informatiile prevazute la pct 1 de mai sus.
- Dreptul la rectificare, stergere, restrictionarea prelucrarii, opozitie
Orice date inexacte vor fi sterse sau dupa caz rectificate, la solicitarea persoanei vizate sau atunci cand eroarea este descoperita. Cu exceptia existentei unei obligatii legale contrare, orice date vor fi sterse sau prelucrarea lor va fi restrictionata la solicitarea persoanei vizate, atunci cand ele nu mai sunt necesare pentru scopurile in care au fost colectate sau prelucrate, sau persoana vizata si-a retras consimtamantul sau se opune prelucrarii din motive legate de situatia particulara in care se afla. In aceste situatii daca datele au fost transferate catre alti operatori, Clinica ii va informa despre solicitarea de restrictionare sau de stergere si le va pune in vedere sa stearga orice copii, reproduceri sau linkuri catre datele respective.
- Dreptul la portabilitate si dreptul de a nu fi supus unei decizii bazata exclusiv pe prelucrarea automata, inclusiv crearea de profiluri.
In cazul in care prelucrarea se bazeaza pe consimtamant si este efectuata prin mijloace automate, persoana vizata are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat catre clinica intr-un format structurat, utilizat în mod curent şi care poate fi citit automat şi de a transmite aceste date altui operator.
Cu exceptia situatiilor in care exista consimtamantul persoanei vizate, sau prelucrarea este necesara pentru incheierea sau executarea unui contract, persoana vizata nu va face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care ar produce efecte juridice care privesc persoana vizata sau o afecteaza în mod similar intr-o masura semnificativa.
- Securitatea prelucrarii
Prelucrarile de date cu caracter personal sunt supuse unor masuri tehnice si organizatorice adecvate, incluzand, intre altele:
- pseudonimizarea şi criptarea datelor cu caracter personal;
- capacitatea de a asigura confidentialitatea, integritatea, disponibilitatea şi rezistenta continue ale sistemelor si serviciilor de prelucrare;
- capacitatea de a restabili disponibilitatea datelor cu caracter personal şi accesul la acestea in timp util în cazul în care are loc un incident de natura fizica sau tehnica;
- un proces pentru testarea, evaluarea şi aprecierea periodica a eficacitatii masurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării;
- acces in sistemele informatice pe baza de parola;
- acces fizic restrictionat in spatiul de birouri si in data center;
- pastrarea fisierelor fizice in dulapuri de depozitare securizate cu acces restrictionat persoanelor autorizate.
In cazul unei incalcari a securitatii datelor, clinica va notifica autoritatea de supraveghere in termenul legal de 72 de ore de la momentul la care a luat cunostinta de aceasta, precum si persoana vizata, daca acea incalcare este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile persoanelor fizice. In ambele cazuri, informarea va cuprinde cel putin descrierea incidentului, un punct de contact unde se pot obtine mai multe informatii, consecintele probabile si masurile luate sau propuse spre a fi luate. Cu toate acestea, persoana vizata nu va fi totusi informata, daca clinica a implementat masuri prin care datele afectate sunt neinteligibile oricarei persoane neautorizate, sau daca a luat masuri ulterioare prin care riscul asupra drepturilor persoanei vizate nu mai este susceptibil sa se materializeze.
- Masuri organizatorice luate de clinica in scopul protejarii datelor personale colectate
Echipamentele care stocheaza inregistrarile audio-video sunt amplasate intr-un spatiu in care accesul este restrictionat – camera este incuiata, singura persoana care are acces este functionarul de securitate al clinicii, titularul acesteia, dr. Bogdan Talmaciu.
Nu se redau imaginile pe monitoare.
Mentenanta tehnica a sistemului este efectuata de o firma autorizata IGPR, in baza unui contract. Personalul care verifica sistemul nu detine parola de acces la datele inregistrate, aceasta fiind strict in posesia titularului.
Sistemul de supraveghere audio-video este realizat de o firma autorizata IGPR si este verificat si avizat de politie.
Supravegherea video nu este monitorizata – nimeni nu urmareste imaginile nici pe masura ce acestea se inregistreaza, nici ulterior.
Cererea unei persoane vizate de a accesa imaginile sale trebuie formulata in scris. Imaginile in care persoana este surprinsa trebuie mai intai supuse tehnic unei proceduri de blurare a imaginilor altor persoane aflate in aceeasi inregistrare.
Eventualele incidente in care inregistrarile ar fi accesate de persoane neautorizate vor fi notificate catre ANSPDCP in maxim 72 de ore de la momentul la care a fost sesizat accesul.
Puteti contacta clinica pentru orice chestiuni ce tin de prelucrarea datelor dvs. cu caracter personal, si veti primi un raspuns in cel tarziu 15 zile de la solicitare, la adresa de email: contact@doctortalmaciu.ro.