Prelucrarea datelor se face cu respectarea cerintelor minime de securitate pentru a preveni utilizarea sau accesul neautorizat la aceste date și pentru a preveni încălcarea securității datelor cu caracter personal (incident de securitate), în conformitate cu legislația aplicabilă si politicile interne de securitate adoptate.

Persoanele care lucreaza in numele MEDCLINIQUE date cu caracter personal au prevazute in contractul de munca/ fisa postului/ contract colaborare clauze de confidentialitate si prelucreaza datele in conformitate cu procedurile interne privind prelucrarea datelor.

Softul care prelucreaza datele (denumirea) EasyMedical este unul sigur din punct de vedere al securitatii informatiei, care efectueaza back-upuri regulate si are montate programe sigure antivirus.

De asemenea se efectueaza un control periodic al sistemului prin intermediul furnizorilor noștri.

Alte masuri de securitate implementate:

• instruirea personalului, prin parcurgerea unor programe de instruire periodica
• minimalizarea datelor prelucrate, prin solicitarea doar acelor date ce sunt necesare pentru atingerea scopurilor prelucrarii
• controlul partenerilor contractuali prin stabilirea unor clauze contractuale care sa reglementeze obligatiile acestora in aceasta materie
• adoptarea de masuri de protectie fizica a datelor, prin restrictionarea accesului fizic la date, prin paza si protectia bunurilor care contin date cu caracter personal
• restrangerea accesului la date atat al persoanelor care au acces la date cat si prin implementarea de masuri tehnice de securitate (user/ parola)

Datele sunt prelucrate pe durata prestarii serviciilor iar ulterior sunt arhivate pe durata stabilita de lege in domeniul sanatatii si al evidentei contabile sau in conformitate cu politicile interne MEDCLINIQUE.

În conformitate cu reglementările specifice din domeniul sănătății istoricul medical nu poate fi șters. Datele cu caracter personal urmează a fi protejate (user/ parola) pe întreaga durata legală de păstrare.

Celelate date se arhiveaza pe durata termenului general de prescriptie dupa care se sterg/ se distrug

Imaginile stocate de camerele de luat vederi se pastreaza 30 zile dupa care informatiile se sterg.

Ca regulă generală datele dvs. nu vor fi transmise către terțe părți sau state, cu excepția acelor părți implicate în procesul de prestare a serviciilor medicale (ex laboratoare medicale; medici colaboratori; medici trimitatori; clinici partenere; parteneri contractuali – avocati, contabili, auditori, consultanti; furnizori servicii – IT). Tertele părți care prelucrează datele personale în numele nostru, în calitate de Persoane împuternicite, vor avea aceleași obligații care cele ale Operatorului, iar prelucrarea este limitată la scopul prelucrării stabilit de către Operator.

De asemenea comunicam aceste date catre autoritati publice (DSP, CAS, AJFP).

Pentru cazuri expres stabilite, în vederea efectuării unor analize specializate, în situația solicitării serviciilor medicale privind efectuarea testelor la laboratoare partenere din alte tari apartinand EU datele se vor transfera la laboratoarele respective si vi se pune la dispoziție un consimțământ informat în care vi se vor oferi informații medicale, informații privind trasabilitatea probei dumneavoastră, precum și informații privind prelucrarea datelor cu caracter personal.

Regulamentul confera mai multe drepturi persoanelor carora li se prelucreaza date personale:

• dreptul de acces la datele personale care va privesc
• dreptul de rectificare a datelor cand sunt inexacte sau incomplete
• dreptul la stergerea datelor in anumite circumstante de ex cand nu mai sunt necesare in raport cu scopurile mentionate mai sus
• dreptul de restrictionare a prelucrarii in anumite circumstante de ex cand contestati exactitatea datelor, pe perioada care ne permite verificarea exactitatii acelor date
• dreptul de a va opune prelucrarii in anumite circumstante atunci cand are in vedere un interes public sau un interes legitim al operatorului
• dreptul de a va retrage consimtamantul pentru prelucrarea datelor la care ati consimtit anterior
• dreptul de a fi notificat, in caz de incalcari privind securitatea datelor, de catre operator
• dreptul la portabilitatea datelor in sensul transferului datelor dumneavoastra personale catre un alt operator de date personale desemnat de dumneavoastra

Totodata aveti dreptul de a depune o plangere in fata Autoritatii de Supraveghere.

Pentru exercitarea drepturilor dumneavoastra, va puteti adresa cu o cerere scrisa, datata si semnata la sediul societatii din Cristian, judetul Sibiu, str VI, nr. 34, sau pe adresa de email: