Prelucrarea datelor personale in activitatea de programare medicala a unui salariat la cabinetul medical

Intrebare: Buna ziua, Avem nevoie de indrumari cu privire la unele aspecte ce tin de prelucrarea datelor personale in activitatea de programare medicala a unui salariat la cabinetul medical, programare necesara fluidizarii si cresterii eficientei serviciilor medicale prestate de noi. Este vorba despre participarea voluntara a salariatului la unul sau la ambele proiecte de screening/preventie desfasurate de catre noi:- proiectul de depistare a afectiunilor mamare in care se efectueaza Ecografie mamara- proiectul ROCCAS 2: Furnizarea serviciilor de sanatate din programele de preventie, depistare precoce, diagnostic si tratament precoce al leziunilor precanceroase colorectale ROCCAS 2 - Bucuresti Ilfov In fapt, fiecare salariat isi face programare on-line pe site-ul 2connect al companiei: isi introduce numele si prenumele si alege apoi data examinarii medicale si intervalul disponibil cel mai convenabil pentru el. Datele cu caracter personal prelucrate, precum numele si prenumele, sunt necesare atat acordarii asistentei medicale, cat si cresterii eficientei serviciilor medicale prestate de noi, specific, cu o zi inaintea programarii salariatul este sunat de catre noi in vederea confirmarii prezentarii in clinica si participarii la proiect. In cadrul programarilor medicale pe site-ul 2connect al companiei NU se solicita, NU este posibil si NU prelucram date personale cu caracter special care privesc sanatatea unei persone, precum: diagnostic/e, tratament/e urmat/e, dureri existente, zona afectata, leziuni vizibile sau incarcarea unor documente medicale care contin sau fac referire la starea de sanatate a salariatului. Astfel, in contextual mai sus mentionat, ne dorim sa aflam urmatoarele:daca asocierea datelor personale cu caracter general, eg. nume si prenume, in legatura cu numele proiectului si/sau programarea si/sau participarea voluntara si/sau programarea si neprezentarea salariatului, la unul sau la ambele proiecte de screening in conditiile mai sus mentionate, poate fi considerata prelucrare de categorii speciale de date cu caracter personal (care intr sub incidenta art. 9 Regulament GDPR).care este modul curent/practica aplicabila acceptata in Romania de catre alte clinici medicale cu privire la procesul de programare medicala explicat de noi si desfasurat in conditiile mai sus mentionatedac este sau poate fi incalcat vreun drept al persoanei vizate, si daca da, care dintre acestea. Mentiuni:pentru proiectul de depistare a afectiunilor mamare in care se efectueaza ecografie mamara avem incheiat acord privind prelucrarea datelor (DPA) cu furnizorul si au fost implementate masuri de securitate a datelor (cum ar fi restrictionarea accesului la date, limitarea stocarii prin setarea unor perioade specifice de pastrare si mecanisme de stergere automata).desfasurarea proiectului ROCCAS 2: este independenta de noi, existand o relatie directa intre pacienti si tertii participanti: Spitalul Universitar de Urgenta Militar Central dr. Carol Davila, Institutul National de Sanatate Publica, Coalitia organizatiilor pacientilor cu afectiuni cronice din Romania COPAC. Noi, punem la dispozitie doar spatiul / cabinetul medical in care se desfasoara actul / discutia medicala cu medicul de familie desemnat de Spital si care are o relatie contractuala directa cu Spitalul.