INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

PACIENȚI 

Conform Regulamentului UE 679/ 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, TOYA MEDICAL CARE S.R.L este un operator de date. Datele de contact ale  TOYA MEDICAL CARE S.R.L. sunt următoarele: Str. Finlanda, nr. 2, parter, sector 1, Bucuresti, E-mail: office@toyamedical.ro, Telefon: 0730.220.088.

 

DE CE COLECTĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ

TOYA MEDICAL CARE S.R.L. poate prelucra datele cu caracter personal ale pacienţilor în următoarele situaţii:

  • Pentru realizarea unei programări în vederea efectuării de servicii medicale;
  • În cazul în care se prezintă pentru o consultaţie;
  • Ȋn situația oferirii de servicii cu plată;
  • Pentru întocmirea biletelor de trimitere pentru investigaţii, prescripţii medicale șamd;
  • În cazul ȋn care TOYA MEDICAL CARE S.R.L. are obligația de a respecta legile aplicabile și de a transmite anumite informații instituțiilor statului;
  • Pentru îndeplinirea unor sarcini care servesc unui interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale;
  • Dacă TOYA MEDICAL CARE S.R.L. trebuie să abordeze un contact de urgență specificat de pacient;
  • În cazul în care este accesat site-ul web al TOYA MEDICAL CARE S.R.L. sau se comunică electronic cu organizaţia;
  • Pentru asigurarea securităţii informatice şi cibernetice a organizaţiei.

 

Datele cu caracter personal necesare prelucrărilor menţionate fac parte din următoarele categorii:

  • Identitate (nume și prenume pacient, contact urgenţă sau reprezentant legal etc.);
  • Contact (adresă, adresă e-mail, telefon, telefon contact urgenţă etc.);
  • Identificare (CNP, numǎr fişă de examinare, număr set analize, serie şi număr Carte Identitate etc.);
  • Informaţii cu caracter special (stare de sănătate, dizabilităţi etc.);
  • Informaţii financiare (conturi bancare, diferite sume plătite etc.);

 

Sunteţi obligat(ă) să furnizaţi aceste date cu caracter personal pentru îndeplinirea scopurilor menţionate mai sus, refuzul dumneavoastră de oferire a acestor date necesare înregistrării serviciilor medicale determinând imposibilitatea înscrierii în sistemul de ocrotire a sănătății din România şi acordarea serviciilor medicale.

 

TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

  1. Legislație generală și reglementări privind sănătatea
  • Legea 95/ 2006 privind reforma în domeniul sănătății, cu modificările și completările ulterioare;
  • Legea nr. 46/ 2003 privind drepturile pacientului și normele de aplicare ale acesteia, cu modificările și completările ulterioare;

 

  1. Reglementări privind funcționarea unităților medicale și cabinete
  • Ordonanța Guvernului nr. 124/ 1998, republicată, cu modificările și completările aduse prin Legea nr. 629/2001 și actualizată prin Ordonanța Guvernului nr. 9/ 2025, pentru organizarea și funcționarea cabinetelor medicale (unități fără personalitate juridică sau structuri conexe);

 

  1. Protecția și prelucrarea datelor cu caracter personal
  • Regulamentul UE 679/ 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și de abrogare a Directivei 95/ 46/ CE;
  • Legea nr. 190/ 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 679/ 2016;

 

  1. Supravegherea și controlul calității serviciilor medicale
  • Ordinul nr. 1101/ 2016 privind aprobarea Normelor de supraveghere, prevenire și limitare a infecțiilor asociate asistenței medicale în unitățile sanitare;

 

  1. Alte reglementări relevante
  • Legea nr. 82/ 1991 – Legea contabilității (republicată), modificată și completată;

 

Din punct de vedere al Regulamentul UE 679/ 2016, informaţiile sunt prelucrate după cum urmează:

Prelucrare date de natură personală Condiții prevăzute ȋn regulament
Furnizarea de servicii medicale şi prelucrarea informaţiilor din categoriile speciale (de exemplu, informații referitoare la starea dumneavoastră de sănătate) Art.6(1)b, pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;

Art.6(1)c, în vederea îndeplinirii unei obligaţii legale;

Art.6(1)d, pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;

Art.6(1)e, îndeplinirea unei sarcini care serveşte unui interes public;

Art.9(2)h, prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacităţii de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenţă medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor şi serviciilor de sănătate sau de asistenţă socială;

Art.9(2)i, prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale.
Programarea unui pacient la un anumit serviciu Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

Art.6(1)c, îndeplinirirea unei obligaţii legale.
Transmiterea anumitor informații instituțiilor statului Art.6(1)c, în vederea îndeplinirii unei obligaţii legale;

Art.6(1)e, îndeplinirea unei sarcini care serveşte unui interes public;

Art.9(2)i, prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale.
Utilizarea unui contact de urgență specificat Art.6(1)d, pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;

Art.9(2)c, prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-şi da consimţământul.
Identificare electronică – IP, adresă e-mail șamd. Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

Art.9(2)a, persoana vizată şi-a dat consimţământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice.

 

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Destinatarii informaţiilor pot fi:

  1. Instituții din domeniul sănătății publice și medicale
  • Ministerul Sănătății și instituțiile subordonate;
  • Direcția de Sănătate Publică (DSP) București;
  • Institutul Național de Sănătate Publică (INSP) și Centrul Național de Supraveghere și Control al Bolilor Transmisibile (CNSCBT);
  • Institutul Național de Medicină Legală și instituțiile afiliate;
  • Alți furnizori de servicii medicale acreditați;
  1. Instituții de supraveghere, control și audit
  • Curtea de Conturi a României;
  1. Autorități de aplicare a legii și instanțe
  • Instanțele de judecată;
  • Ministerul Public/ Parchetele;
  • Poliția Română și alte organe de cercetare penală;
  1. Autorități cu rol social și administrativ
  • Direcțiile Generale de Asistență Socială și Protecția Copilului (DGASPC);
  • Autorități locale (primării, consilii locale, servicii de evidență a populației etc.);
  1. Instituții din domeniul IT, securitate cibernetică și protecția datelor
  • Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
  • Directoratul Național de Securitate Cibernetică (DNSC);
  1. Furnizori de servicii
  • Furnizori de servicii de mentenanţă pentru echipamente;
  • Furnizori de servicii IT şi telecomunicaţie;

 

CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE

Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și/ sau în formă electronică. Ne asigurăm că informaţiile pe care le deținem sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat și cu accesul permis doar personalului autorizat.

De asemenea, ne asigurăm că persoanele împuternicite sunt obligate din punct de vedere contractual să implementeze măsuri tehnice și organizatorice de protecţie a datelor, în cazul în care datele prelucrate de acestea identifică sau ar putea identifica o persoană.

LOCAȚIA ȘI DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în incinta TOYA MEDICAL CARE S.R.L. sau la furnizorii noştri de servicii IT și telecomunicaţie.

Durata de stocare pentru fiecare categorie de date cu caracter personal este în conformitate cu cerinţele legale, cu reglementările interne ale organizaţiei și a celei mai bune practici din acest domeniu.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului UE 679/ 2016, aveţi următoarele drepturi: informare, acces la datele personale care vă privesc, rectificarea sau ştergerea acestora, restricţionarea prelucrării, dreptul de a vă opune prelucrării, precum şi dreptul la portabilitatea datelor. În plus, aveţi dreptul de a nu fi supus unor decizii individuale cu caracter automat, precum și de a vă adresa instanţei de judecată competente.

 

Disponibilitatea acestor drepturi depinde de justificarea legală a prelucrării.

În cazul în care prelucrarea datelor cu caracter personal se bazează pe consimţământul dumneavoastră, aveţi dreptul de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.

 

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal http://www.dataprotection.ro/.

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/ 2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, CNP, adresă) și indicații privind informațiile pe care le solicitați.

Pentru mai multe detalii, vă rugăm să contactaţi Responsabilul cu protecţia datelor la adresa de e-mail: office@toyamedical.ro.