Administratorem Danych Osobowych jest Indywidualna Specjalistyczna Praktyka Lekarska Dorota Mazurek, z siedzibą w Mińsku Mazowieckim, ul. Topolowa 11/27, 05-300 Mińsk Mazowiecki.
Administrator podczas pozyskiwania od pacjenta danych:
Prawo pacjenta do dostępu do danych jest prawem odrębnym od prawa do informacji o swoim stanie zdrowia wynikającym z art. 9 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz odrębnym od prawa do dostępu do dokumentacji medycznej z art. 23 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Ma to swoje określone skutki prawne. Pacjent może dobrowolnie wybrać z jakiej podstawy prawnej wnioskuje o dostęp do informacji na jego temat przetwarzanych przez placówkę medyczną. Jeśli pacjent nie wskaże, że jego żądanie wynika z art. 15 RODO, oznacza to, że udzielenie informacji lub udostępnienie dokumentacji medycznej odbywa się na podstawie odpowiednio art. 9 lub 23 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Jeśli pacjent powoła się na art. 15 RODO, to w zależności od wskazanego żądania, pacjent ma prawo do uzyskania od placówki medycznej potwierdzenia czy placówka ta przetwarza jego dane osobowe, a jeśli tak, to pacjent ma prawo do dostępu do tych danych a także do uzyskania od placówki medycznej nieodpłatnie kopii danych osobowych podlegających przetwarzaniu, w tym kopii dokumentacji medycznej i innych danych osobowych pacjenta (ale nie wyciągu lub odpisu). Placówka medyczna przed udostępnieniem danych musi zweryfikować tożsamość pacjenta. Jeśli udostępniana będzie kopia dokumentacji medycznej na podstawie art. 15 RODO, należy odnotować ten fakt ze wskazaniem powołanej przez pacjenta podstawy prawnej w wykazie udostępnień dokumentacji medycznej.
Nieodpłatne udostępnienie kopii dokumentacji medycznej z powołaniem się na art. 15 RODO może mieć miejsce tylko raz. Za kolejne kopie placówka medyczna może już pobierać opłaty wskazane w art. 28 ust. 4 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta – kodeks przewiduje możliwość pobrania wyższej opłaty niż przewiduje ustawa, jeśli uzasadniają to faktyczne, udokumentowane koszty administracyjne. Kolejne kopie, to w szczególności dokumentacja medyczna w zakresie, w jakim była uprzednio udostępniona.
Pacjent ma prawo żądać niezwłocznego sprostowania danych osobowych go dotyczących przetwarzanych przez placówkę medyczną, a także do ich uzupełnienia. Prawo to nie może jednak prowadzić do naruszenia autonomii zawodowej osób wykonujących zawód medyczny, które dokonywały wpisu w dokumentacji medycznej. Placówka medyczna ocenia istotność i charakter wprowadzonych sprostowań i uzupełnień oraz podjąć określone w kodeksie kroki względem innych osób, jeśli takie zmiany i uzupełniania mogłyby nieść ze sobą zagrożenie dla życia lub zdrowia pacjenta.
Prawo do bycia zapomnianym nie ma zastosowania wobec danych osobowych pacjentów, których dane przetwarzane są do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń. W tym w szczególności w zakresie prowadzonej dokumentacji medycznej – w okresie, w którym placówka jest zobowiązana przechowywać dokumentację medyczną na podstawie przepisów ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Pacjent może skorzystać z prawa do bycia zapomnianym w przypadku, gdy jego dane były przetwarzane na podstawie zgody w zakresie celu objętego zgodą, jednak musi zajść tutaj przynajmniej jedna z przesłanek wskazanych w art. 17 ust. 1 RODO (np. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane, dane osobowe były przetwarzane niezgodnie z prawem, itd.).
Żądanie pacjenta ograniczenia przetwarzania danych, których przetwarzanie jest niezbędne do realizacji celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń jest bezskuteczne, placówka medyczna nadal może przetwarzać te dane w dotychczasowym zakresie.
Żądanie pacjenta do przenoszenia danych nie ma zastosowania wobec danych przetwarzanych przez placówkę medyczną do realizacji celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń. W przypadku takiego żądania, placówka odmawia realizacja żądania i informuje o podstawie prawnej odmowy oraz o trybie uzyskiwania dostępu do dokumentacji medycznej.
Prawo do przenoszenia danych pacjentów ma zastosowanie wobec danych przetwarzanych przez placówkę medyczną, które mają charakter zautomatyzowany i prowadzone są w oparciu o zgodę pacjenta.
Żądania pacjenta o zaprzestanie przetwarzania jego danych związanych z realizacja celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń są bezskuteczne.