Consimțământul Pacientului pentru Prelucrarea Datelor Medicale (Ciornă)

Ciornă – necesită aprobare juridică. Acest text este o propunere de lucru, redactată pe baza documentelor legale Eduson (Politica de Confidențialitate și Politica de Protecție a Datelor, versiunea 1.0) și a regulilor rolului de pacient. Nu se folosește cu pacienți reali până când consilierul juridic al EDUSON EDUCATION SRL nu aprobă textul final. Pasajele între paranteze drepte sunt de completat de consilierul juridic.

Prin bifarea acestui document și apăsarea butonului „Accept”, îmi exprim consimțământul explicit, conform art. 9 alin. (2) lit. a) din Regulamentul (UE) 2016/679 (GDPR), pentru prelucrarea datelor mele privind sănătatea în scopul obținerii unei a doua opinii medicale prin Platforma www.eduson.io, în condițiile de mai jos.

1. Operatorul de date

EDUSON EDUCATION SRL, cu sediul social în Bradutului nr. 20, Cluj-Napoca, J2021001107121, CUI RO43845270. Responsabilul cu protecția datelor (DPO) poate fi contactat la dpo@eduson.io.

2. Datele prelucrate

• Date de identificare și contact: nume, prenume, e-mail, telefon, CNP, județ, localitate.

• Date de profil, opționale: data nașterii, greutatea, afecțiunile cunoscute.

• Datele cazurilor: titlul, descrierea, documentele medicale încărcate, mesajele din discuția cazului, opiniile Experților.

• Date tehnice: adresa IP și data acceptării documentelor legale, jurnalul accesărilor și descărcărilor.

3. Scopurile prelucrării

• Transmiterea cererii către Experții aleși și formularea opiniei medicale.

• Comunicarea cu Experții prin discuția cazului și transmiterea notificărilor.

• Administrarea contului, a cazurilor și a plăților.

• Securitatea Platformei și jurnalul de audit al accesărilor.

• Respectarea obligațiilor legale ale Operatorului.

Datele medicale NU sunt utilizate în scopuri de marketing.

4. Cine are acces la date

• Experții invitați la caz: titlul, descrierea, documentele și discuția cazului; numele, vârsta și afecțiunile cunoscute, ascunse când opțiunea „Anonimizează” este activă. Experții nu văd niciodată CNP-ul, telefonul, e-mailul sau greutatea.

• Administratorul Platformei: ID-ul, statusul, datele, titlul, descrierea, Experții, plata și numele solicitantului. Fiecare deschidere a unui caz de pacient și fiecare descărcare de document sunt înregistrate în jurnalul de audit.

• Furnizorii de servicii IT (găzduire, bază de date, e-mail), care acționează în numele Operatorului, pe bază de contract, cu date stocate în Uniunea Europeană. [De completat: lista împuterniciților.]

• Autoritățile publice, doar atunci când legea o impune.

5. Opțiunea „Anonimizează”

Opțiunea „Anonimizează” este activă implicit la fiecare cerere nouă. Ea ascunde numele, vârsta și afecțiunile din fișa cazului văzută de Experți. Titlul, descrierea și fișierele rămân așa cum le-am scris și pot conține date de identificare; îmi revine sarcina să le verific înainte de încărcare.

6. CNP-ul

CNP-ul este folosit doar pentru identificarea unică a contului și nu este afișat Experților. [De confirmat de consilierul juridic: necesitatea și temeiul prelucrării CNP-ului.]

7. Durata stocării

[De completat: durata păstrării cazurilor, documentelor, mesajelor, jurnalului de audit și copiilor de siguranță, după închiderea contului.]

8. Retragerea consimțământului

Pot retrage oricând acest consimțământ, scriind la dpo@eduson.io sau solicitând închiderea contului. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. După retragere, cazurile în curs nu mai pot continua.

9. Drepturile mele

Am dreptul de acces, la rectificare, la ștergere, la restricționarea prelucrării, la portabilitatea datelor și la opoziție, precum și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată. Cererile se trimit la dpo@eduson.io și primesc răspuns în termen de 30 de zile.

Am dreptul să depun o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

10. Declarație

Declar că am cel puțin 18 ani, că datele și documentele pe care le încarc mă privesc sau am dreptul să le transmit și că am citit „Termenii și Condițiile pentru Pacienți”.

Ciornă – necesită aprobare juridică.

Versiunea 1.0