NOTĂ DE INFORMARE privind prelucrarea datelor cu caracter personal efectuată de către AUTORITATEA NAȚIONALĂ DE MANAGEMENT AL CALITĂȚII ÎN SĂNĂTATE (ANMCS)
Autoritatea Națională de Management al Calității în Sănătate (ANMCS), cu sediul în Splaiul Independenței, nr. 202A, sector 6, București, CP 060022, tel.+40.21.211.52.75, fax: +40.21.211.52.75, website: anmcs.gov.ro, email: info@anmcs.gov.ro, vă informează prin prezenta despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în conformitate cu REGULAMENTUL (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE al Parlamentului European și al Consiliului din 27 aprilie 2016, publicat în J.O al EU L.119 din 04 mai 2016, modificat prin Rectificare, publicată în J.O. al EU L.127 din 23 mai 2018, (denumit în continuare GDPR) și legislația națională privind protecția și securitatea datelor personale, în vigoare.
Scopurile și baza legală a prelucrărilor
În conformitate cu legislaţia naţională (Legea 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării datelor cu caracter personal, modificată și completată; Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 (GDPR), Legea nr. 506/2004 privind prelucarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, Legea nr. 109/2019 privind modificarea și completarea unor acte normative în domeniul comunicațiilor electronice, servicilor poștale și supravegherii pieței echipamentelor care modifică Legea nr. 506/2004 și Legea nr. 290/09.12.2021 pentru ratificarea Protocolului semnat la Strasbourg la 10 octombrie 2018, semnat de România la data de 26 iunie 2020, de amendare a Convenției pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981) şi europeană (Regulamentul 2016/679/UE, Regulamentul (CE) nr. 1338/2008 al Parlamentului European și al Consiliului, Directiva 2002/58/CE și Convenției nr. 180/1981 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal) în vigoare, ANMCS în calitate de operator de date cu caracter personal are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate.
ANMCS prelucrează datele dumneavoastră personale în conformitate cu prevederile GDPR, în calitate de operator, prin intermediul structurilor din subordine conform Organigramei afișată pe site-ul ANMCS, în conformitate cu prevederile specifice aplicabile, pentru îndeplinirea scopului și obiectivelor legale prev. în art. 5 din Legea nr. 185/2017 privind asigurarea calității în sistemul de sănătate, cu modificările și completările ulterioare, pentru îndeplinirea atribuțiilor legale specifice prevăzute în art. 6 din Legea nr. 185/2017, precum și pentru desfășurarea următoarelor activități:
- – relații publice și comunicare internă și externă/petiționare/formulare de puncte de vedere la solicitările persoanelor fizice, registratură;
- – activitățile legale care decurg din relațiile profesionale cu evaluatorii ANMCS;
- – derulare proiecte externe;
- – activitate economică și audit intern;
- – activitatea de resurse umane;
- – formulare de acțiuni și reprezentare în instanță;
Dacă nu sunteți de acord cu furnizarea datelor personale, ANMCS prin serviciile/birourile/compartimentele din structura sa, nu poate să realizeze demersurile legale pentru a vă răspunde la petiții/a formula răspunsuri la punctele de vedere solicitate, etc.
Temeiul legal al prelucrării datelor
Datele dumneavoastră cu caracter personal sunt prelucrate pentru îndeplinirea obligațiilor legale care îi revin operatorului (ANMCS), conform articolului 6 alin. 1 litera c) și e) din GDPR.
Prelucrarea de date cu caracter personal de către ANMCS are la bază temeiul legal, interesul public, interesul legitim, precum și temeiul contractual astfel cum prevede art. 6 din Regulamentul GDPR. În măsura în care sunt necesare categorii speciale de date cu caracter personal a căror prelucrare nu intră în sfera acestor temeiuri, ANMCS va solicita consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. (a) din GDPR.
Legislația care guvernează, în principal activitățile derulate de serviciile/birourile/unitățile/ compartimentele/oficiile ANMCS sunt următoarele:
– Legea nr. 185/2017 privind asigurarea calității în sistemul de sănătate, cu modificările și completările ulterioare;
– Legea nr. 95/2006 privind reforma în domeniul sănătății, republicată, cu modificările și completările ulterioare;
– Hotârârea Guvernului nr. 728/2018 privind stabilirea numărului de posturi ale Autorității Naționale de Management al Calității în Sănătate, precum și înființarea, organizarea și funcționarea oficiilor teritoriale ale acesteia;
– Ordinul Președintelului ANMCS nr. 298/2020 pentru aprobarea Metodologiei privind monitorizarea procesului de implementare a sistemului de management al calității serviciilor de sănătate și siguranței pacientului, publicat în M.O. nr. 805/02.09.2020;
– Legea nr. 46/2003 a drepturilor pacientului, cu modificările și completările ulterioare;
– Ordinul comun al Ministrului Sănătății și al Președintelui Autorității Naționale de Management al Calității în Sănătate nr. 1312/250/2020 privind organizarea și funcționarea structurii de management al calității serviciilor de sănătate în cadrul unităților sanitae cu paturi și serviciilor de ambulanță, în procesul de implementare a sistemului de management al calității serviciilor de sănătate și siguranței pacientului;
– Ordinul Ministrului Sănătății nr. 914/2006 pentru aprobarea normelor privind condițiile pe care trebuie să le îndeplinească un spital în vederea obținerii autorizației sanitare de funcționare, cu modificările și completările ulterioare;
– Ordinul Ministrului Sănătății nr. 446/2017 pentru aprobarea Procedurilor, standardelor și metodologiei de evaluare și acreditare a spitalelor, publicat în Monitorul Oficial al României nr. 300 din 27 aprilie 2017;
– Ordinul Ministrului Sănătății nr. 1410/2016 privind aprobarea Normelor de aplicare a Legii drepturilor pacientului nr. 46/2003 publicat în Monitorul Oficial al României nr. 1009 din 15 decembrie 2016;
– Ordinul Ministrului Sănătății nr. 1101/2016 privind aprobarea Normelor de supraveghere, prevenire și limitare a infecțiilor asociate asistenței medicale în unitățile sanitare, publicat în Monitorul Oficial al României nr. 791/07 octombrie 2016;
– Ordinul comun al Ministerului Sănătății și al Președintelui Autorității Naționale de Management al Calității în Sănătate nr. 1350/668/2016 privind aprobarea modalității de calcul al taxei de acreditare, valabilă pentru ciclul de acreditare corespunzător perioadei 2017-2021, publicat în Monitorul Oficial al României nr. 973 din 05 decembrie 2016;
– Legea nr. 544/2001 privind liberul acces la informațiile de interes public.
– Ordonanța Guvernului nr. 27/2002 privind reglementarea activității de soluționare a petițiilor, cu modificările și completările ulterioare;
– Legea nr. 53/2003 privind Codul Muncii
Tipuri de date cu caracter personal pe care le prelucrăm
Politica privind protecția și securitatea datelor personale a ANMCS este de a colecta numai datele personale necesare în scopurile menționate și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.
Categoriile de date personale (clasice sau digitale) supuse prelucrărilor la nivelul serviciilor/birourilor/ compartimentelor din cadrul ANMCS sunt următoarele:
- nume, prenume,
- semnătura,
- detalii de contact – număr de telefon personal, adresă de email, adresa de domiciliu/reședință, etc.,
- profesie, funcție, loc de muncă,
- scrisul olograf
- vocea și imaginea participanților, în cadrul întâlnirilor/dezbaterilor/evenimentelor on-line înregistrate video -audio, organizate de ANMCS în îndeplinirea atribuțiilor sale legale;
În mod excepțional:
- serie și număr CI/BI
- CNP
- Informații legate de starea de sănătate a unei persoane
- comportament manifestat (acțiuni/ inacțiuni ale persoanei), apărările invocate în susținerea intereselor personale
- Data nașterii
- Voce
- Imagine
- adresa IP de unde este completat formularul/sunt încărcate datele prelucrate
- tipul de browser folosit
- datele încărcate în aplicația CaPeSaRo de utilizatorii aplicației informatice, prelucrate de ANMCS în conformitate cu atribuțiile sale legale;
- imagine și voce ale participanților la diverse întâlniri de lucru/dezbateri și evenimente înregistrate video-audio, organizate de ANMCS în îndeplinirea atribuțiilor sale legale
Ne rezervăm dreptul de a solicita alte date cu caracter personal necesare pentru îndeplinirea atribuțiilor serviciilor/birourilor/ compartimentelor din cadrul ANMCS, strict în conformitate cu prevederile legale.
Sursa datelor cu caracter personal
ANMCS prin serviciile/birourile/compartimentele colectează date personale direct de la dumneavoastră, sau de la unitățile sanitare aflate în proces de evaluare/acreditare, de la terți sau din documente publice/încărcate în aplicația informatică CaPeSaRo.
În cazul în care trebuie să prelucrăm date cu caracter personal obținute de la terți persoane juridice, aceștia din urmă au obligația de a vă furniza informațiile necesare cu privire la utilizarea datelor cu caracter personal transmise.
Categorii de destinatari ai datelor cu caracter personal
Datele dumneavoastră personale sunt destinate utilizării de către operator (ANMCS) şi sunt comunicate către următorii destinatari dacă este cazul:
– alte instituții/autorități centrale și locale în vederea îndeplinirii de către ANMCS a atribuțiilor legale sau a interesului public;
– în cadrul activității de organizare/derulare a evenimentelor/manifestărilor științifice organizate de operator;
Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.
Perioada de stocare a datelor personale
Datele dumneavoastră personale sunt stocate pe perioada necesară efectuării tuturor demersurilor întreprinse pentru susținerea activităților serviciilor/birourilor/compartimentelor din cadrul ANMCS în îndeplinirea obligațiilor sale legale, după care vor fi arhivate potrivit legislației aplicabile.
Drepturile dumneavoastră și modul de exercitare al acestora
Conform prevederilor legale aplicabile, beneficiaţi de dreptul de acces, dreptul la rectificare, dreptul la ştergerea datelor, dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziţie şi procesul decizional individual automatizat.
Pentru exercitarea drepturilor dvs. vă rugăm să contactați direct, responsabilul cu protecția datelor din ANMCS la adresa: responsabil.gdpr@anmcs.gov.ro sau în scris la sediul ANMCS.
Prelucrările de date speciale sau întemeiate pe consimțământ
Atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) ”persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice” sau pe articolul 9 alineatul (2) litera (a) ”persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care dreptul Uniunii sau dreptul intern prevede ca interdicția prevăzută la alineatul (1) să nu poată fi ridicată prin consimțământul persoanei vizate” din GDPR, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.
