Administrator danych
Administratorem danych będzie podmiot prowadzący Centrum Decyzji Zabiegowych. Dane identyfikacyjne administratora, adres, kontakt oraz ewentualny inspektor ochrony danych wymagają uzupełnienia przed uruchomieniem usługi.
Wróć do formularza
Wersja robocza
Polityka prywatności
Roboczy opis zasad przetwarzania danych w formularzu zgłoszenia przypadku. Dokument wymaga uzupełnienia przed produkcyjnym uruchomieniem.
Zakres przetwarzanych danych
Formularz może obejmować dane identyfikacyjne i kontaktowe pacjenta, informacje o problemie klinicznym, objawach, wykonanych badaniach oraz dokumentację medyczną przekazaną w celu wstępnej kwalifikacji.
Cel przetwarzania
Dane są przetwarzane w celu oceny, czy przypadek kwalifikuje się do konsylium, kontaktu z pacjentem lub osobą zgłaszającą oraz ustalenia, jakiej dokumentacji brakuje do dalszej analizy.
Dane dotyczące zdrowia
Dane medyczne są danymi szczególnej kategorii. Powinny być przetwarzane wyłącznie w zakresie niezbędnym do kwalifikacji i dalszego prowadzenia sprawy, z ograniczeniem dostępu do osób upoważnionych.
Bezpieczeństwo
Docelowy system powinien wykorzystywać szyfrowane połączenie, prywatny storage, krótkotrwałe linki uploadu, kontrolę dostępu, logi dostępu oraz zasady retencji danych. Dokumentacja nie powinna być przesyłana zwykłym e-mailem.
Okres przechowywania
Dane powinny być przechowywane przez czas potrzebny do kwalifikacji i realizacji usługi, a następnie usuwane zgodnie z przyjętą polityką retencji, chyba że przepisy prawa wymagają dłuższego przechowywania.
Prawa osoby, której dane dotyczą
Pacjentowi przysługuje prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, usunięcia danych w przypadkach przewidzianych prawem oraz wniesienia skargi do organu nadzorczego.
Wersja robocza
Niniejsza polityka prywatności jest wersją roboczą. Przed uruchomieniem formularza należy uzupełnić podstawy prawne przetwarzania, dane administratora, odbiorców danych, szczegółową retencję oraz zweryfikować dokument prawnie.