Ośrodek dla Osób Uzależnionych SPZOZ „Nowy Dworek" - Obowiązek informacyjny – klauzula RODO.

Zarządzenie numer 26/2022 Dyrektora Ośrodka dla Osób Uzależnionych SP ZOZ Nowy Dworek z dnia 20 grudnia 2022 roku   w sprawie powołania Inspektora Ochrony Danych w Ośrodku dla Osób Uzależnionych Samodzielnego Publicznego Zakładu Opieki Zdrowotnej „Nowy Dworek”   Na podstawie art. 8 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019 poz. 1781) w związku z art. 37 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. 119.1  z 04.05.2016) – zarządzam, co następuje:

• 1

Wyznaczam Pana Sławomira Kozieł do pełnienia obowiązków Inspektora Ochrony Danych w Ośrodku dla Osób Uzależnionych SP ZOZ „Nowy Dworek” .

• 2

Kontakt z Inspektorem Ochrony Danych nawiązywany jest poprzez adres mailowy: inspektor@4consult.com.pl, który opublikowany zostaje na stronie internetowej oraz w Biuletynie Informacji Publicznej jednostki.

• 3

Zakres czynności wykonywanych przez Inspektora Ochrony Danych stanowi załącznik numer 1 do niniejszego zarządzenia.

• 4

Zarządzenie wchodzi w życie z dniem podjęcia.   Załącznik nr 1 do Zarządzenia numer 26/2022 Dyrektora Ośrodka dla Osób Uzależnionych SP ZOZ Nowy Dworek z dnia 20 grudnia 2022 roku   Zakres czynności Inspektora Ochrony Danych w Ośrodku dla Osób Uzależnionych Samodzielnego Publicznego Zakładu Opieki Zdrowotnej „Nowy Dworek”:

1. Pełnienie nadzoru nad:

- zapewnieniem przetwarzania danych przez Zamawiającego zgodnie z zasadami przetwarzania wynikającymi z przepisów RODO, - oceną skutków dla ochrony danych, - spełnieniem obowiązku informacyjnego, - zapewnieniem stopnia bezpieczeństwa odpowiadającego ryzyku, - ochroną praw osób, których dane dotyczą; - współpracy z organem nadzorczym; - zgłaszania naruszenia bezpieczeństwa do organu nadzorczego oraz osób, których dane dotyczą; - prowadzenia rejestru czynności przetwarzania; - prowadzenia rejestru naruszeń, - informowania administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy RODO oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzaniem im w tej sprawie; - monitorowanie przestrzegania RODO, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty; - udzielanie na żądanie Zamawiającego zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie żart. 35 RODO; - pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, gdy przetwarzanie powodowałoby wysokie ryzyko, gdyby administrator nie zastosował środków w celu zminimalizowania tego ryzyka oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach; - przeprowadzanie szkoleń z zakresu ochrony danych osobowych.    

Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informuje się o przetwarzaniu danych oraz prawach związanych z przetwarzaniem tych danych:

1. Administratorem Pani/Pana danych osobowych jest Ośrodek dla Osób Uzależnionych SPZOZ Nowy Dworek, Nowy Dworek 46, 66-200 Świebodzin
2. W sprawach z zakresu ochrony danych osobowych mogą Państwo kontaktować się pod adresem sekretariat@nowydworek.com
3. Dane osobowe są zbierane w celu działalności leczniczej w tym udzielania świadczeń opieki zdrowotnej, prowadzenia, przechowywania i udostępniania wymaganej przepisami prawa dokumentacji medycznej.
4. Przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia (podstawa prawna art. 9 ust. 2 lit. H RODO)
5. Podanie danych jest dobrowolne, jednakże ich niepodanie będzie skutkowało niemożnością wykonania usługi medycznej.
6. Dane osobowe zawarte w dokumentacji medycznej będą przetwarzane zgodnie z wymogami art. 29 ustawy z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2017 r. poz. 1318), tj. przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Na podstawie ustawy o zapobieganiu  z dnia 29 lipca 2005 r. o przeciwdziałaniu narkomanii Dz.U. 2005 Nr 179 poz. 1485.

7. Odbiorcami Pani/Pana danych osobowych są podmioty o których mowa w art. 26 ust. 3 pkt 1-12 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz podmioty przetwarzające (świadczenia usług transportu, serwisu i utrzymania systemów informatycznych, konsultacji medycznych, zlecenia badań i usług medycznych).
8. Osoba, której dane dotyczą ma prawo do:
9. a) dostępu do treści swoich danych oraz możliwości ich poprawiania, sprostowania, ograniczenia przetwarzania, a także – w przypadkach przewidzianych prawem – prawo do usunięcia danych i prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych.
10. b) wniesienia skargi do organu nadzorczego w przypadku gdy przetwarzanie danych odbywa się z naruszeniem przepisów powyższego rozporządzenia tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
11. Ponadto informujemy, iż w związku z przetwarzaniem Pani/Pana danych osobowych nie podlega Pan/Pani decyzjom, które się opierają wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o czym stanowi art. 22 ogólnego rozporządzenia o ochronie danych osobowych.