NOTĂ DE INFORMARE A PACIENȚILOR PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

1. Laboratorul de Genetică și Biologie Moleculară ORIGEN (denumit în continuare “Laboratorul ORIGEN”) aparține ORIGEN MOLECULAR SRL (denumit în continuare “Societatea” sau “ORIGEN MOLECULAR”), cu sediul în Municipiul Iași, strada Grigore Ureche nr. 1-3, Bl. Walter Mărăcineanu, mezanin, laborator, jud. Iași. Contact: telefon 0726.741.728, e-mail origen@origyn.ro, site www.origen.ro, înregistrată la Oficiul Registrului Comerțului Iași cu numărul J22/1175/2020, CUI 42587335.

   Societatea este operator de date cu caracter personal și, în această calitate, prelucrează datele cu caracter personal ale pacienților.

   Potrivit prevederilor Regulamentului U.E. nr. 679/2016 privind protecția datelor cu caracter personal și libera circulație a acestor date (denumit în continuare “Regulamentul” sau “GDPR”), intrat în vigoare la data de 25 mai 2018, ORIGEN MOLECULAR are obligația să informeze pacienții cu privire la modul în care aplică și respectă prevederile regulamentului european invocat.

   CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

   Pentru prestarea serviciilor medicale solicitate de pacienți și îndeplinirea cerințelor legale aferente, ORIGEN MOLECULAR prelucrează următoarele categorii de date cu caracter personal:

   • Date de identificare: nume, prenume, data nașterii, sexul;
   • Date de contact: adresa de domiciliu, număr de telefon, adresă de email;
   • Numere de identificare națională: Codul Numeric Personal, numărul și codul de asigurat consemnate pe documentul național de asigurări sociale de sănătate;
   • Categorii speciale de date cu caracter personal: date privind sănătatea, date genetice, date biometrice, produse biologice prelevate;
   • Alte date cu caracter personal: semnătura, ocupația, imagini video înregistrate de sistemele de securitate fizică ale sediului laboratorului.

   Datele cu caracter personal ale pacienților cu vârsta sub 18 ani vor fi prelucrate doar cu acordul scris al titularului răspunderii părintești asupra minorului.

   TEMEIURILE ȘI SCOPURILE PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

   Temeiul legal al operațiunilor de prelucrare îl constituie prevederile: Legii nr. 95/2006 privind reforma în domeniul sănătății republicată, cu modificările și completările ulterioare; Legii drepturilor pacientului nr. 46/2003; Hotărârilor de Guvern care reglementează domeniul sănătății; Ordinelor Ministrului Sănătății; dispozițiilor Direcției de Sănătate Publică; Legii contabilității nr. 82/1991, republicată, cu modificările și completările ulterioare; Ordinului ministrului finanțelor publice nr. 2634/2015 privind documentele financiar-contabile; Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată.

   2.1. Temeiul prelucrării – Consimțământul persoanelor vizate (art. 9 alin. 2 lit. a din GDPR, coroborat cu art. 6 alin. 1 lit. a din GDPR)

   Scopuri:

   • recoltarea probelor biologice de către laboratoarele/cabinetele partenere și transferul acestora către Laboratorul ORIGEN;
   • realizarea analizelor genetice și/sau de biologie moleculară de către Laboratorul ORIGEN;
   • transmiterea rezultatelor către pacienți și/sau medicii prescriptori;
   • realizarea unor cercetări științifice (dacă este cazul).

   2.2. Temeiul prelucrării – Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1 lit. b din GDPR)

   Scopuri:

   • efectuarea programărilor;
   • prestarea serviciilor medicale solicitate;
   • întocmirea buletinelor de analiză conținând rezultatele analizelor genetice și/sau de biologie moleculară.

   2.3. Temeiul prelucrării – Îndeplinirea unei obligații legale care revine operatorului (art. 6 alin. 1 lit. c din GDPR)

   Scopuri:

   • soluționarea cererilor/plângerilor privind exercitarea drepturilor de care beneficiază pacienții cu privire la prelucrările de date cu caracter personal;
   • îndeplinirea obligațiilor financiar-contabile și fiscale;
   • arhivarea documentelor.

   2.4. Temeiul prelucrării – Interesul legitim urmărit de operator (art. 6 alin. 1 lit. f din GDPR)

   Scopuri:

   • pentru asigurarea securității bunurilor și persoanelor aflate în sediul Laboratorului sau în punctele de recoltare, prin utilizarea sistemelor de supraveghere video;
   • constatarea, exercitarea sau apărarea în instanță a unor drepturi ale ORIGEN MOLECULAR, precum și în orice alte proceduri judiciare;
   • gestionarea unor cereri, reclamații, sugestii.

   DESTINATARII DATELOR CU CARACTER PERSONAL

   Destinatarii rezultatelor analizelor genetice și/sau de biologie moleculară efectuate sunt pacienții și, cu acordul acestora, medicii prescriptori.

   TRANSFERURI DE DATE, INCLUSIV CĂTRE STATE TERȚE

   În vederea creșterii performanței și preciziei analizelor genetice și/sau de biologie moleculară și realizarea anumitor prelucrări de o complexitate deosebit de ridicată, Societatea poate dezvolta colaborări cu o serie de laboratoare din țară, din spațiul U.E., sau din țări terțe.

   Pentru situațiile în care realizarea unor analize sau teste solicitate de pacienți necesită trimiterea probelor biologice și a datelor personale către alte laboratoare din țară, din spațiul U.E. sau țări terțe, pacienților li se va solicita consimțământul explicit (astfel de transferuri vor fi realizate numai cu acordul pacientului).

   TERMENUL DE PĂSTRARE A DATELOR CU CARACTER PERSONAL

   Datele cu caracter personal ale pacienților vor fi păstrate atât timp cât va fi necesar pentru îndeplinirea scopurilor în care aceștia s-au adresat laboratorului, cu respectarea procedurilor interne privind retenția și securitatea datelor, inclusiv a regulilor de arhivare utilizate la nivelul Societății.

   DREPTURILE PERSOANELOR VIZATE

   În conformitate cu prevederile Regulamentului, pacienții beneficiază de următoarele drepturi:

   • Dreptul la informare și acces: presupune dreptul de a obține o confirmare de la Societate cu privire la prelucrarea datelor cu caracter personal, precum și accesul la acestea;
   • Dreptul la rectificare: este dreptul de a cere Societății corectarea datelor personale – fără întârzieri nejustificate – dacă pacienții constată că au fost consemnate incomplet sau incorect;
   • Dreptul de opoziție: constă în dreptul pacientului de a se opune prelucrării datelor personale (cu excepțiile prevăzute de Regulament);
   • Dreptul la ștergerea datelor: este dreptul pacienților de a cere Societății ștergerea datelor personale atunci când nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, în cazul retragerii consimțământului – dacă nu mai există un alt temei legal, dacă datele au fost prelucrate ilegal, ori dacă ștergerea este impusă de o obligație legală;
   • Dreptul la restricționarea prelucrării: în situația în care pacienții apreciază că prelucrarea este ilegală, ori datele nu sunt exacte;
   • Dreptul la portabilitate: reprezintă dreptul pacienților de a primi datele personale într-un format structurat și de a solicita (acolo unde este posibil) transmiterea lor către alt operator.

   În situația în care pacienții apreciază că prelucrările de date realizate de Societate, în contextul efectuării testelor genetice și/sau de biologie moleculară solicitate, le încalcă drepturile prevăzute de Regulamentul U.E., aceștia se pot adresa operatorului (cu o cerere scrisă, datată și semnată) transmisă la adresa precizată la începutul acestui document, precum și Responsabilului cu protecția datelor cu caracter personal, la adresa dpo@origyn.ro.

   De asemenea, pacienții au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul Gheorghe Magheru 28-30, Sector 1, BUCUREȘTI, cod poștal 010336, telefon 0318.059211, adresă de email anspdcp@dataprotection.ro).

   MĂSURI TEHNICE ȘI ORGANIZATORICE DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

   ORIGEN MOLECULAR a dispus măsurile tehnice și organizatorice de conformare la prevederile Regulamentului U.E. nr. 679/2016, astfel că procedurile de prelucrare pe care le realizează asigură confidențialitatea și securitatea datelor cu caracter personal ale pacienților. Detalii în acest sens pot fi găsite și în Politica de confidențialitate postată pe site-ul Societății la adresa www.origen.ro.

   EXISTENȚA UNOR PROCESE DECIZIONALE AUTOMATE, INCLUZÂND CREAREA DE PROFILURI

   ORIGEN MOLECULAR nu utilizează procese decizionale automate pentru crearea de profiluri prin prelucrarea de date cu caracter personal.

   FURNIZAREA DATELOR CU CARACTER PERSONAL NECESARE PENTRU RESPECTAREA UNEI OBLIGAȚII LEGALE A OPERATORULUI

   Prevederile legale în vigoare, care reglementează condițiile de realizare a analizelor genetice și/sau de biologie moleculară, obligă ORIGEN MOLECULAR să solicite/prelucreze categoriile de date cu caracter personal enumerate la punctul 1.

   În acest context, în măsura în care pacienții nu își exprimă consimțământul pentru prelucrarea datelor cu caracter personal menționate, ORIGEN MOLECULAR va fi în imposibilitate de a da curs solicitărilor acestora de realizare a analizelor genetice și/sau de biologie moleculară solicitate.

     © 2023

     www.bhr-consulting.ro,  BHR

     ORIGEN MOLECULAR, IAȘI

    Laboratorul de Genetică și Biologie Moleculară ORIGEN

    Iași – Str. Gr. Ureche 1-3, bl. W. Mărăcineanu, mezanin

    Tel. 0726 741 728

    www.origen.ro; e-mail: origen@origyn.ro