Obowiązek informacyjny wobec pacjentów i osób, których dane przetwarzamy
Pacjenci i inne osoby, których dane zbieramy mają prawo do uzyskania prostym i zrozumiałym językiem informacji o przetwarzaniu swoich danych osobowych, a w szczególności informacji o tym:
- kto jest administratorem danych i jakie są jego dane kontaktowe;
- dane kontaktowe Inspektora Ochrony Danych;
- jakie są cele przetwarzania zbieranych danych;
- podstawy prawne przetwarzania zbieranych danych osobowych;
- informacja o odbiorcach danych, czyli komu dane są przekazywane;
- informacja czy dane osobowe są przekazywane poza Unię Europejską;
- wskazanie jak długo dane osobowe będą przechowywane;
- ewentualna informacja o prawie do cofnięcia zgody w dowolnym momencie;
- informacja o zautomatyzowanym podejmowaniu decyzji i profilowaniu;
- należy również wskazać prawa przysługujące osobie, której dane przetwarzamy:
- ma prawo do żądania dostępu do swoich danych osobowych,
- może żądać sprostowania swoich danych osobowych,
- może żądać usunięcia lub ograniczenia przetwarzania swoich danych osobowych,
- może wnieść sprzeciw co do przetwarzania swoich danych,
- może złożyć skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.