Wersja robocza. Poniższa treść stanowi przygotowany placeholder i powinna zostać uzupełniona przez doradcę prawnego lub inspektora ochrony danych przed publikacją produkcyjną.
POLITYKA PRYWATNOŚCI
Polityka prywatności
Szablon polityki prywatności przygotowany dla Doktorio w celu dalszego uzupełnienia o finalne procedury administratora danych.
Administrator danych
Administratorem danych osobowych powinien zostać wskazany podmiot odpowiedzialny za świadczenie usług medycznych i obsługę serwisu.
Na etapie wdrożenia produkcyjnego należy uzupełnić pełne dane administratora, dane kontaktowe oraz podstawę reprezentacji.
Zakres i cel przetwarzania
Serwis może przetwarzać dane identyfikacyjne, kontaktowe, płatnicze i zdrowotne w zakresie niezbędnym do obsługi konsultacji oraz realizacji obowiązków prawnych.
Cele przetwarzania powinny obejmować organizację konsultacji, dokumentację medyczną, komunikację z pacjentem i rozliczenia.
Okres przechowywania i odbiorcy danych
W finalnej wersji należy wskazać kategorie odbiorców danych, w tym dostawców infrastruktury i systemów medycznych, oraz określić okresy retencji wynikające z prawa.
Warto wyodrębnić osobno dane niezbędne do realizacji obowiązków księgowych, medycznych i bezpieczeństwa systemu.
Prawa osoby, której dane dotyczą
Należy opisać prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, sprzeciwu oraz złożenia skargi do organu nadzorczego.
Jeżeli wybrane prawa są ograniczone przez przepisy dotyczące dokumentacji medycznej, trzeba to jasno wskazać.