Cine colectează și procesează datele?

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE - A.M.E.S.- este un ONG, cu sediul social în București, Str. Siriului 74-76, Sector 1,  CIF 43676139, având drepturi legale de utilizare pentru platforma dr10.ro.

Angajații și colaboratorii noștri, reprezentând personalul medical sau specialiști în domeniul medical ori conex, sunt aceia care ne sprijină în desfășurarea activității conform obiectului de activitate, scopului și obiectivelor, termenilor și condițiilor platformei eTELEDOC (cu rolul de Persoane Împuternicite).

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE va procesa datele cu caracter personal în concordanță cu legislația privind protecția datelor cu caracter personal aplicabile, respectiv Legea nr. 190/2018 și cu cerințele GDPR direct incidente furnizării serviciilor, din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).

În concordanță cu prevederile GDPR, obiectul și durata Procesării, natura și scopul Procesării, tipurile de Date cu caracter personal și categoriile Persoanelor Vizate de procesarea datelor se regăsesc reglementate în continuare. Procesarea datelor cu caracter personal este în legătură directă cu prestarea serviciilor obiectului de activitate de consiliere medicală.

Ce date? De ce?

MEMBRI A.M.E.S.

Pentru Beneficiarii Utilizatori

Date medicale (date cu caracter personal sensibile), cum ar fi: diagnostice, simptome; boli; rezultate analize și medicamente; grupă sangvină; orice alte informații medicale; tratamente prescrise sau administrate; informații privitoare la medicul sau medicii dvs curanți; recomandări medicale; date din dosarul medical din spital, inclusiv date despre istoricul medical al dvs sau al altor membrii ai familiei dumneavoastră; date biometrice; orice alte informaţii pe care ni le oferiţi cu privire la membrii familiei dumneavoastră şi la relaţiile dumneavoastră de rudenie.

Date personale, cum ar fi: nume; prenume; sex; data naşterii/ vârsta; cetăţenie; înregistrări video ale actelor medicale prestate de noi sau puse la dispoziția noastră de către dvs în scopul prestațiilor solicitate; cod numeric personal (CNP); restul informațiilor din actul dumneavoastră de identitate (inclusiv data emiterii, data expirării actului, locul nașterii).

Detalii de contact, cum ar fi: adresă de domiciliu/reședință; număr de telefon mobil/fix; număr de fax; adresă de email.

Date ale Cardul National de Sănătate, cum ar fi: numărul cardului; numele şi prenumele titularului.

Detalii profesionale, cum ar fi: angajator; poziție; marca angajat; număr de identificare.

Detalii referitoare la asigurări, cum ar fi: calitatea de asigurat/neasigurat, asigurator (in cazul asigurărilor private).

Alte informații (pot include date sensibile), cum ar fi: orice opinii și sesizări pe care ni le transmiteți sau orice opinii pe care le postaţi public despre noi pe rețelele de socializare (social media) sau pe care le faceţi cunoscute pe alte canale publice. Este posibil să ne furnizați informații cu privire la alte persoane – de exemplu, istoricul medical al rudelor dumneavoastră care suferă de aceeași condiție medicală ca dumneavoastră. Atunci când acestea se referă la persoane identificate sau pe care le putem identifica, vom trata aceste informații drept date cu caracter personal ale acelor persoane şi le vom acorda şi lor protecţia necesară.

Date privitoare la raporturile dvs cu noi, respectiv: evidențe ale interacțiunilor dumneavoastră cu noi; detalii referitoare la istoricul serviciilor accesate de dumneavoastră la noi.

Detalii privind adresa de IP sau alte date tehnice: tipul de browser, adresa locației, felul/tipul terminalului utilizat (date aferente accesării site-urilor web sau alte aplicații pe care le utilizam activ).

Scopurile pentru care prelucrăm datele dvs. personale pot fi legate de evaluarea capacității de muncă a dumneavoastră (pentru angajare), de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială.

Vă asigurăm de faptul că vom respecta cu strictețe obligația de păstrare a secretului profesional (inclusiv a secretului medical) pe care o avem față de dumneavoastră și nu vom informa alte persoane despre procesarea datelor personale enumerate mai sus, pentru a respecta obligația noastră de secret profesional (inclusiv medical) față de dumneavoastră.

‍

Pentru Medicii Utilizatori

Date de contact care fac obiectul completării formularului de înrolare în platforma dr10.ro. Vezi aici formularul de înscriere.

Pe scurt:

Detaliile procesării datelor personale ale membrilor AMES

Activitățile efectuate în cadrul procesării datelor cu caracter personal și medical:

• Colectare – DA
• Înregistrare – DA
• Divulgare – NU
• Ștergere – NU*
• Alterare – NU
• Modificare – NU
• Utilizare – DA

* Datele sunt Arhivate în loc de a fi șterse atunci când membrii AMES părăsesc sistemul. Aceasta este necesară întrucât prevederile legale în domeniul sănătății impun păstrarea înregistrărilor cu caracter medical. Datele sunt stocate până la 50 de ani de la data ultimei consultări a pacientului.

Datele personale ale Pacientului sunt folosite pentru a furniza servicii de consiliere medicală și pentru identificarea pacientului.

Categoriile de date cu caracter personal care vor fi procesate:

• Date de identificare – DA
• Date fiziologice – DA
• Date medicale sensibile – DA
• Date privind locul de muncă – DA

Drepturile persoanelor vizate de procesarea datelor

Operatorul, în limita prevederilor legale aplicabile, va răspunde cu promptitudine membrului A.M.E.S. dacă va primi o solicitare privind exercitarea de către acesta a dreptului său de acces, de rectificare, de restricționare a procesării, de ștergere („dreptul de a fi uitat”), de portabilitate a datelor obiect al Procesării sau dreptul de a se opune prelucrării datelor.

Operatorul nu va folosi datele personale în vederea trimiterii de materiale în scopuri publicitare ori în scopuri de marketing.

Stocarea datelor

Când un membru A.M.E.S. își va pierde această calitate, operatorul va arhiva datele acestuia și le va face indisponibile în mediul său de lucru. Datele arhivate nu vor fi folosite de personalul operatorului și nu vor fi accesibile acestuia, cu excepția situațiilor impuse de lege.

La solicitarea sau cu acordul membrului A.M.E.S., dacă acesta va face dovada identității sale, operatorul va importa datele arhivate în mediul său de lucru și va reactiva contul său atunci când membrul A.M.E.S. va obține din nou accesul la serviciile operatorului, prin intermediul unui alt angajator sau a unei alte forme de raport contractual.

Cum vor fi folosite datele și de către cine? Vor fi implicați terți?

Datele sunt folosite exclusiv pentru identificarea în sistem și efectuarea activităților zilnice care fac obiectului de activitate al AMES.

-Personalul intern al AMES, care utilizează  platforma dr10.ro va avea tot timpul acces la fișele membrilor activi.

-ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE pentru motive legitime legate de activitatea noastră (inclusiv serviciile medicale pe care le prestăm și operarea website-ului nostru), potrivit legislației aplicabile.

-Autorități publice din orice domeniu, din România sau din străinătate (în special autorități publice în domeniul sănătății din România: Casa Națională de Asigurări de Sănătate, Ministerul Sănătății și altele) – la cererea acestora sau din inițiativa noastră, în acord cu legislația aplicabilă.

-Asigurători din România sau din alte state –doar în legătură cu serviciile de care ați beneficiat în clinicile colaboratoare, contabili, auditori, avocați și alți consultanți profesionali externi ai noștri sau ai unei alte companii asociate, din România – aceștia vor fi obligați prin lege sau prin contractul încheiat cu noi sau cu altă companie din grupul nostru să păstreze confidențialitatea datelor dumneavoastră.

-Persoane fizice sau juridice care acționează ca persoane împuternicite pentru ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE, ca prestatori de servicii în diverse domenii (servicii de operare soft-uri medicale, servicii de plată, servicii de recuperarea de creanțe servicii de arhivare sau distrugere de documente etc.), vor trebui să respecte cerințele legislației care protejează drepturile medicilor.

-Orice persoană, agenție sau instanță din România sau din alt stat – în măsura necesară pentru constatarea, exercitarea sau apărarea unui drept al nostru în instanță.

-Orice achizitori sau posibili achizitori relevanți din sectorul medical sau din alte sectoare, din România sau din alt stat – în situația în care vindem sau transferăm toate sau o parte dintre părțile noastre sociale, activele noastre sau afacerea noastră (inclusiv în cazul reorganizării, dizolvării sau lichidării noastre) – aceștia vor fi ținuți de o obligație de confidențialitate.

-Partenerii noștri, cu care ne aflăm în relații contractuale – furnizori de servicii de marketing, asigurători.

Dacă prelucrarea datelor dumneavoastră cu caracter personal se va face prin intermediul unei persoane fizice sau juridice, ne vom asigura că aceasta a încheiat un act scris cu noi prin care își asumă, printre alte obligații pe care legislația protecției datelor cu caracter personal le prevede, obligațiile de a (i) prelucra datele cu caracter personal numai potrivit instrucțiunilor noastre scrise pe care i le-am furnizat în prealabil și de a (ii) implementa efectiv măsuri pentru protejarea confidențialității și asigurarea securității datelor cu caracter personal.

Ne vom asigura, de asemenea, că actul scris dintre noi și persoana împuternicită prevede pentru aceasta cel puțin toate celelalte obligații pe care le prevede legislația aplicabilă cu privire la protecția datelor cu caracter personal.

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE se va asigura că personalul său care procesează date cu caracter personal este informat despre natura confidențială a acestor date, că a primit instructaj corespunzător responsabilităților care îi revin și că este obligat din punct de vedere contractual să păstreze confidențialitatea datelor, precum și că această obligație subzistă și după momentul încetării contractului.

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE va lua măsuri rezonabile pentru a se asigura că personalul care procesează datele cu caracter personal oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate acestei sarcini.

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE, se va asigura că accesul la datele cu caracter personal este limitat la acel personal care necesită un asemenea acces în scopul îndeplinirii serviciilor.

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE se va asigura că accesul la datele cu caracter medical este limitat la personalul medical care necesită un asemenea acces în scopul îndeplinirii serviciilor.

Persoanele afiliate cu ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE  sunt considerate Persoane Împuternicite de Operator, iar operatorul sau entitățile afiliate cu acesta vor transfera date către terțe persoane împuternicite ale altor Operatori, doar în scopul prestării Serviciilor. Orice asemenea persoane împuternicite vor avea dreptul să obțină date cu caracter personal numai pentru a presta serviciile pe care s-au obligat a le presta față de operator și, totodată, le va fi interzis să folosească astfel de date în orice alte scopuri.

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE și entitățile afiliate cu aceasta sunt în raporturi contractuale cu fiecare Persoană Împuternicită, raporturi care cuprind obligații privind protecția datelor cu caracter personal, iar aceste obligații nu sunt mai puțin protective decât prevederile acestei Politici de confidențialitate și îndeplinesc cerințele articolului 28 alin. 3 din GDPR sau oricare alte prevederi legale echivalente, cu limitările impuse de natura Serviciilor prestate de asemenea persoane împuternicite.

ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE și fiecare Afiliat va numi o Persoană împuternicită de Operator în concordanță cu prevederile prezentei Secțiuni. Lista Persoanelor Subîmputernicite de Operator în legătură cu prestarea Serviciilor sale se regăsește pe site, și va fi prezentată la cerere și pe email. Membrul A.M.E.S. poate cere oricând consultarea listei tuturor Persoanelor Împuternicite ale căror servicii au fost utilizate la orice moment în timp.

Transferuri de date.

‍ ACADEMIA MEDICILOR PENTRU EXCELENȚĂ ÎN SĂNĂTATE  nu va transfera date cu caracter personal în afara spațiului UE fără aprobarea obținută separat și expres din partea fiecărui membru.

Ce opțiuni au membri A.M.E.S. și ce pot face dacă au întrebări sau nemulțumiri?

Pentru orice întrebări și solicitări, membrii ni se pot adresa prin email la contact@excelentainmedicina.ro.

‍