Protecția Datelor cu Caracter Personal

Protecția Datelor cu Caracter Personal

Începând cu data de 25 mai 2018, Regulamentul 2016/679/UE privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date va fi aplicat de toate statele Uniunii Europene (denumit în continuare GDPR).

Universitatea de Medicină și Farmacie din Craiova (denumită în continuare UMFCV) înțelege obligațiile care îi revin în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestora și a adoptat toate măsurile tehnice și administrative necesare pentru a asigura confidențialitatea și protecția datelor persoanelor vizate.

 

Cine suntem?

UMFCV, în calitate de operator de date cu caracter personal, cu sediul în Mun. Craiova, str. Petru Rareș, nr. 2, CUI: 10815397, tel.: 0351.443.500/ 0251.522.458, adresa web: https://www.umfcv.ro, colectează și prelucrează date cu caracter personal, prin mijloace automatizate și manuale, în scopul realizării obiectului de activitate, în scrictă conformitate cu Regulamentul general privind protecția datelor cu caracter personal (GDPR).

 

Scopul și baza legală a prelucrărilor

UMFCV, conform cerințelor GDPR, are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, toate datele cu caracter personal care ne sunt furnizate.

UMFCV colectează date cu caracter personal de la salariați, candidați, studenți, masteranzi, doctoranzi sau pacienți (denumiți în continuare: persoane vizate) în interes legitim (educație, cercetare și servicii medicale prestate prin intermediul Centrelor de cercetare, diagnostic și tratament aflate în structura UMFCV).

Legalitatea prelucrării datelor dumneavoastră cu caracter personal o reprezintă:

  • articolul 6, alin. (1) litera (b) din GDPR – prelucrare în scopuri precontractuale și contractuale (Contracte individuale de muncă – pentru angajați, respectiv Contracte de studii – pentru studenți, masteranzi, doctoranzi);
  • articolul 6, alin. (1) litera (c) din GDPR pentru îndeplinirea unor obligații legale care îi revin operatorului (UMF Craiova) - candidați, studenți, masteranzi, doctoranzi și pacienți;
  • articolul 9, alin. (2), lit. (h)(i)(j) din GDPR – pentru întocmirea de statistici medicale - Prelucrarea în acest scop va fi realizată numai la solicitarea scrisă a instituțiilor statutului cu atribuții în domeniul statisticii. Datele dumneavoastră cu Caracter Personal rămân în continuare securizate și în deplină confidențialitate, acestea nefiind dezvăluite către terți - candidați, studenți, masteranzi, doctoranzi și pacienți;
  • articolul 6 alineatul (1) litera (f) din GDPR – prelucrare de date în interesul legitim al operatorului: evidență financiară, supraveghere video - candidați, studenți, masteranzi, doctoranzi și pacienți;
  • articolul 9, alin. (2), lit. (a) din GDPR (consimțământul explicit al persoanei vizate), articolul 6, alin. (1) litera (b) din GDPR (prelucrare în scopuri contractuale) și  articolul 6 alineatul (1) litera (f) din GDPR (interes legitim) – cercetare. Datele personale vor putea fi utilizate în scopuri de cercetare, numai cu acordul prealabil al dumneavoastră – pacienți.
  • articolul 6, alin. (1) litera (b) din GDPR (prelucrare în scopuri contractuale) și  articolul 6 alineatul (1) litera (f) din GDPR (interes legitim) – prestare servicii medicale. Prestarea serviciilor medicale solicitate de dumneavoastră, stabilirea unui diagnostic medical, înregistrarea serviciilor medicale prestate, comunicarea cu dumneavoastră cu privire la serviciile medicale furnizate, informarea dumneavoastră cu privire la serviciile medicale prestate, programări, identificarea dumneavoastră și a serviciilor accesate. Baza legală a prelucrării datelor personale este interesul dvs. de a beneficia de serviciile medicale oferite de UMFCV.

În măsura în care sunt necesare categorii speciale de date cu caracter personal UMFCV solicită consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. (a) din GDPR.

De asemenea, menționăm faptul ca prelucrarea datelor de către UMFCV se face în conformitate cu legislația națională care reglementează domeniul de activitate al instituției, precum și cu legislația națională care guvernează raporturile de muncă.

 

Tipuri de date cu caracter personal prelucrate

UMFCV urmărește colectarea datelor personale necesare în scopurile convenite și solicită persoanelor vizate să comunice date cu caracter personal numai acolo unde este strict necesar pentru îndeplinirea acestor scopuri.

UMFCV va prelucra în principal următoarele date cu caracter personal: numele și prenumele, profesia, telefon/fax/e-mail, adresa sau reședința, codul numeric personal, sexul, locul de muncă, situația economică și financiară, actul de identitate, date bancare, date de contact.

  • Date de contact, cum ar fi: numele și prenumele, adresa de domiciliu/ reședința, număr de telefon (fix și/sau mobil), adresa de e-mail, adresa de corespondență;
  • Date personale, cum ar fi: data nașterii; sexul; vârsta; informații despre consumul de tutun, alcool, cafeina sau droguri; informații despre mediul și modul de viață; seria și numărul actului de identitate; codul numeric personal (CNP); alte informații incluse în cartea de identitate; imagini video (obținute pe baza înregistrărilor video efectuate în spațiile în care sunt montate camere de supraveghere video); voce; videoclipuri; mesaje; IP; profesie; statutul pe piața muncii; formarea profesională – diplome – studii; situația familială; date privind sănătatea semnătura;
  • Date medicale, cum ar fi: date privind sănătatea aferente serviciilor medicale prestate, precum și orice alte informații cu caracter medical pe care dumneavoastră ni le furnizați sau care rezultă în urma serviciilor prestate în cadrul laboratoarelor/ centrelor de cercetare din cadrul UMFCV;
  • Date referitoare la calitatea dumneavoastră de asigurat, cum ar fi: calitatea dumneavoastră de asigurat/ neasigurat; asiguratorul; numărul poliței de asigurare, care rezultă în urma serviciilor prestate în cadrul laboratoarelor/ centrelor de cercetare din cadrul UMFCV;
  • Date referitoare la plăti, cum ar fi: detalii de facturare; numărul contului bancar; detaliile referitoare la cardul bancar (numărul cardului/ codul IBAN, data emiterii, data expirării); sume achitate si/sau de achitat; statusul plaților;

UMFCV va prelucrează date speciale ale persoanelor vizate în condițiile precizate la articolul 9, alineatul 2 din GDPR.

 

Sursa datelor cu caracter personal

UMFCV colectează date cu caracter personal direct de la persoanele vizate, de la terți sau din documente publice, cu respectarea GDPR. În cazul în care sunt prelucrate date cu caracter personal obținute de la terți persoane juridice, aceștia din urmă au obligația de a vă furniza informațiile necesare cu privire la utilizarea datelor cu caracter personal transmise.

 

Categorii de destinatari ai datelor cu caracter personal

Datele personale colectate sunt destinate utilizării de către UMFCV și pot fi comunicate către autoritățile/instituțiile abilitate prin lege, cu respectarea GDPR.

UMFCV garantează fiecărei persoane vizate că dezvăluirea datelor către terți se fac în baza prevederilor legale sau în baza consimțământului/ cererii exprese a acesteia.

 

Perioada de stocare a datelor personale

UMFCV păstrează datele personale ale angajaților atât timp cât este necesar scopului pentru care au fost colectate, în concordanță cu legislația privind protecția datelor personale.

 

Drepturile persoanelor vizate:

Conform GDPR, persoanele vizate beneficiază de următoarele drepturi:

  • dreptul de a fi informat: Prezenta Notă de informare furnizează informațiile pe care persoanele vizate au dreptul de a le primi;
  • dreptul de acces la datele cu caracter personal: dreptul persoanelor vizate de a obține de la UMF Craiova, la cerere și în mod gratuit, confirmarea faptului că datele care le privesc sunt sau nu prelucrate de instituție (30 de zile de la recepționarea solicitării);
  • dreptul la rectificare: dreptul persoanelor vizate de a obține de la instituție, fără întârzieri nejustificate, completarea și rectificarea datelor cu caracter personal, inexacte, care le privesc;
  • dreptul la portabilitatea datelor: persoana vizată are dreptul să transmită date cu caracter personal altui operator de date; instituția va furniza persoanelor vizate o copie a datelor cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat;
  • dreptul de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ce date care îl vizează să fie dezvăluite unor terți;
  • dreptul persoanei vizate de a obține din partea angajatorului ștergerea datelor cu caracter personal fără întârzieri nejustificate;
  • dreptul de a restricționa prelucrarea: persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul dintre următoarele cazuri:
    • Se contestă exactitatea datelor, pentru o perioadă care permite operatorului să verifice exactitatea datelor în cauză;
    • Prelucrarea este nelegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând restricționarea utilizării lor;
    • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru o acțiune în instanță.
  • dreptul de a nu face obiectul unei decizii, atunci când aceasta se bazează pe prelucrarea automată și poate produce un efect juridic sau un efect semnificativ similar asupra persoanei vizate. UMFCV nu practică luarea deciziilor bazate pe prelucrarea automată a datelor, inclusiv crearea de profiluri;
  • dreptul de a depune plângere la autoritatea de supraveghere. Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. În România, această autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) www.dataprotection.ro.

 

Informații suplimentare

UMFCV asigură confidențialitatea datelor cu caracter personal prelucrate în conformitate cu acordul exprimat de salariați și studenți, conform legii.

În acest scop UMFCV desemnează persoanele care au acces la datele salariaților și studenților prin natura activității desfășurate, iar aceste persoane sunt obligate să respecte caracterul confidențial al informațiilor și să le prelucreze în conformitate cu cerințele legale.

Pentru exercitarea drepturilor dumneavoastră și pentru toate chestiunile legate de prelucrarea datelor personale, vă rugăm să contactați direct, responsabilul cu protecția datelor UMFCV, prin e-mail, la următoarea adresă: dpo@umfcv.ro   

 

Important

Daca nu ati aceptat deja aceasta politica de confidentialitate si doriti sa o faceti va rugam dati clic aici

Actualizat la 10.04.2024, 12:38