GDPR

Conform Regulamentului UE 679/2016 (GDPR) privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea
datelor cu caracter personal, Spitalul Clinic Județean Craiova este un operator de date.
Datele de contact ale spitalului sunt: Craiova, Strada Tabaci, jud. Dolj.

DE CE COLECTĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ

În momentul prezentării în spital, pentru o consultaţie sau internare, Spitalul Clinic Județean Craiova poate colecta și prelucra
date cu caracter personal din următoarele categorii:

• Identitate: nume și prenume, nume și prenume însoţitor, nume și prenume persoană contact, ș.a.
• Contact: adresă, adresă e-mail, telefon, telefon contact urgenţă, ș.a.
• Identificare: CNP, CID, număr foaie de observaţie, număr set analize, ș.a.
• Informații cu caracter special: stare de sănătate, dizabilităţi, ș.a.
• Informații financiare: diferite sume plătite.
• Imagini sau înregistrări video.

Categoriile de date menţionate sunt prelucrate în următoarele situaţii:

• în cazul în care vă prezentaţi pentru o consultaţie sau veniţi cu un copil la o consultaţie;
• în situația oferirii de servicii cu plată;
• în cazul internării a unui copil, adult sau însoţitor;
• pentru întocmirea biletelor de trimitere pentru investigaţii, prescripţiilor medicale, ș.a.;
• în cazul în care Spitalul Clinic Județean Craiova are obligația de a respecta legile aplicabile și de a transmite anumite informații instituțiilor statului;
• în vederea decontării serviciilor medicale de către CNAS / CJAS;
• dacă Spitalul Clinic Județean Craiova trebuie să abordeze un contact de urgență pe care l-ați specificat;
• dacǎ trebuie sǎ ofere informații despre starea de sănătate și altor persoane, în baza consimțământului acordat de dumneavoastrǎ;
• în cazul fotografiilor sau înregistrărilor video realizate pentru prezentarea spitalului;
• pentru siguranța și securitatea dumneavoastră și a bunurilor ce vă aparțin, precum și pentru siguranța și securitatea angajaților și bunurilor spitalului.

Sunteţi obligat(ă) să furnizaţi aceste date cu caracter personal pentru îndeplinirea scopurilor menţionate mai sus.
Refuzul dumneavoastră de oferire a acestor date necesare înregistrării serviciilor medicale determină
imposibilitatea înscrierii în sistemul de ocrotire a sănătăţii din România și acordarea serviciilor medicale.

TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

Informaţiile sunt prelucrate în mod legal în conformitate cu:

• Legea nr. 95/2006 — privind reforma în domeniul sănătăţii, cu modificările și completările ulterioare;
• Ordinul nr. 39/2008 privind reorganizarea ambulatoriului de specialitate al spitalului, cu modificările și completările ulterioare;
• Ordinul nr. 1.301 din 20 iulie 2007 (actualizat) pentru aprobarea Normelor privind funcționarea laboratoarelor de analize medicale, cu modificările și completările ulterioare;
• Legea nr. 82/1991 — Legea contabilităţii (republicată), cu modificările și completările ulterioare;
• Legea nr. 46 din 21 ianuarie 2003 privind drepturile pacientului și normele de aplicare ale acesteia, cu modificările și completările ulterioare;
• Regulamentul UE 679/2016 și Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia, cu modificările și completările ulterioare;
• Ordinul nr. 1101/2016 privind aprobarea Normelor de supraveghere, prevenire şi limitare a infecţiilor asociate asistenţei medicale în unităţile sanitare;
• HG nr. 140/2018 pentru aprobarea pachetelor de servicii medicale şi a Contractului-cadru pentru anii 2018–2019;
• Ordinul nr. 397/836/2018 privind aprobarea Normelor metodologice de aplicare în anul 2018 a HG nr. 140/2018;
• HG nr. 155/2017 privind aprobarea programelor naţionale de sănătate pentru anii 2017 şi 2018, cu modificările și completările ulterioare;
• Ordinul nr. 245/2017 pentru aprobarea Normelor tehnice de realizare a programelor naţionale de sănătate curative pentru anii 2017 şi 2018, cu modificările și completările ulterioare;
• Ordinul nr. 377/2017 privind aprobarea Normelor tehnice de realizare a programelor naţionale de sănătate publică pentru anii 2017 şi 2018, cu modificările și completările ulterioare.

Din punct de vedere al Regulamentului UE 679/2016, informaţiile sunt prelucrate în mod legal după cum urmează:

• în cazul furnizării serviciilor medicale, în baza uneia dintre condițiile prevăzute în regulament:
  contract (art. 6(1)b), obligație legală (art. 6(1)c),
  interese vitale (art. 6(1)d) sau interes public (art. 6(1)e).
  Informațiile din categoriile speciale (ex. date privind starea de sănătate) sunt prelucrate conform art. 9(2)h.
• transmiterea anumitor informații instituțiilor statului este necesară pe baza obligației legale (art. 6(1)c)
  și a legislației de interes public (art. 9(2)g).
• utilizarea contactului de urgență specificat se face pe baza intereselor vitale (art. 6(1)d).
• în cazul fotografierii sau înregistrărilor video de prezentare, se folosește consimțământul (art. 6(1)a).
  Aveți dreptul să vă retrageți consimțământul oricând; retragerea nu afectează legalitatea prelucrării anterioare.
  Materialele deja tipărite în baza consimțământului acordat nu vor fi retrase.
• în cazul înregistrărilor video, se folosește obligația legală (art. 6(1)c) sau interesul legitim (art. 6(1)f),
  exclusiv pentru siguranța și securitatea persoanelor și a bunurilor.

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Destinatarii informaţiilor pot fi:

• Ministerul Sănătăţii şi instituţiile subordonate;
• Curtea de Conturi;
• Casa Naţională de Asigurări de Sănătate (CNAS), CJAS Dolj și SNSPMS;
• Alți furnizori de servicii medicale;
• Autorităţi locale, Poliţie, instanțe judecătorești, servicii de asistenţă socială.

CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE

Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și/sau în formă electronică.
Ne asigurăm că informaţiile sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat, iar accesul este permis
doar personalului autorizat.

De asemenea, ne asigurăm că persoanele împuternicite sunt obligate contractual să implementeze măsuri tehnice și organizatorice
de protecţie a datelor, în cazul în care datele prelucrate de acestea identifică sau ar putea identifica o persoană.

DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în incinta
Spitalului Clinic Județean de Urgență Craiova. Durata de stocare pentru fiecare categorie de date cu caracter personal
este în conformitate cu cerinţele legale, reglementările interne ale spitalului și cele mai bune practici din domeniu.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului UE 679/2016, aveţi următoarele drepturi: informare, acces la date,
rectificare sau ştergere, restricţionarea prelucrării, opoziţie,
portabilitatea datelor, precum și dreptul de a nu fi supus unor decizii individuale cu caracter automat.
De asemenea, aveţi dreptul de a vă adresa instanţei competente. Disponibilitatea acestor drepturi depinde de temeiul legal al prelucrării.

În cazul în care prelucrarea se bazează pe consimţământ, aveţi dreptul de a vă retrage consimţământul în orice moment,
fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere
la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/2016, pentru a putea să vă răspundem eficient va trebui să ne furnizați
identitatea (nume complet, CNP, adresă) și indicații privind informațiile pe care le solicitați.

Pentru mai multe detalii, vă rugăm să contactaţi Responsabilul de Protecţia Datelor la adresa de e-mail:
[email protected].