En relación con nuestra exploración, diagnóstico y tratamiento de usted como paciente, CPH Privathospital recopila y trata una serie de datos personales sobre usted. En esta política de privacidad puede leer cómo CPH Privathospital trata, utiliza y comunica sus datos personales.
Última actualización: 19 de agosto de 2020
Tipos de datos
CPH Privathospital recopila y trata los siguientes tipos de datos personales sobre usted (en la medida en que sea relevante para usted):
Categorías ordinarias de datos personales:
- Nombre, dirección, dirección de correo electrónico (si procede), número de teléfono, número de identificación personal, sexo, relaciones familiares y sociales, relaciones laborales y educación.
Categorías especiales de datos personales (“datos personales sensibles”):
- Datos de salud (por ejemplo, datos de historia clínica, resultados de pruebas, tests, radiografías, resultados de escáneres, etc.), relaciones sexuales, origen racial o étnico y creencias religiosas.
Finalidad
Tratamos sus datos personales con las siguientes finalidades:
- Nuestra exploración, diagnóstico y tratamiento de usted
- Elaboración de certificados médicos
- Elaboración de certificados para autoridades, compañías de seguros, etc.
- Comunicación con otros profesionales sanitarios, médicos, hospitales o laboratorios hospitalarios, o derivación a los mismos
- Prescripciones de medicamentos, incluida la emisión de recetas
- Notificación a bases de datos de calidad clínica
- Notificación de muestras de laboratorio a laboratorios hospitalarios
- Fines de facturación
- Cumplir con nuestras obligaciones conforme a la legislación vigente, incluido el Reglamento General de Protección de Datos de la UE, la ley de protección de datos y otra legislación sanitaria pertinente, por ejemplo:
- Obligación de documentación
- Cumplimiento de los principios básicos para el tratamiento de datos personales y base jurídica para el tratamiento
- Implementación y mantenimiento de medidas de seguridad técnicas y organizativas, incluyendo pero no limitándose a impedir el acceso no autorizado a sistemas e información, impedir la recepción o distribución de código malicioso, detención de ataques de denegación de servicio (ataques denial-of-service) y daños a sistemas informáticos y sistemas de comunicación electrónica
- Investigación de sospecha o conocimiento de brechas de seguridad e información a individuos y autoridades
- Gestión de consultas y reclamaciones de interesados y otros
- Gestión de inspecciones y consultas de autoridades de supervisión
- Gestión de litigios con interesados y terceros.
- Estudios estadísticos e investigación científica
Voluntariedad
Cuando recogemos datos personales directamente de usted, usted proporciona los datos personales de forma voluntaria. Usted no está obligado a proporcionarnos estos datos personales. La consecuencia de no proporcionarnos los datos personales será que no podremos cumplir los fines anteriores, incluyendo que en algunos casos no podremos explorar, diagnosticar o tratar a usted.
Fuentes
En algunos casos recogemos datos personales sobre usted de otros profesionales sanitarios, por ejemplo hospitales, médico remitente o mediante consulta en sistemas de historias clínicas electrónicas. Tratamos los datos recibidos de acuerdo con esta política de privacidad.
Comunicación de datos personales
En la medida en que sea necesario para la exploración, diagnóstico o tratamiento concreto de usted, sus datos personales serán comunicados y compartidos con los siguientes destinatarios:
- Se comunican datos a otros profesionales sanitarios, si es necesario en relación con un proceso de tratamiento actual
- Se comunican datos a otras autoridades, bases de datos de calidad clínica, el Registro Danés de Vacunación, la Agencia Danesa de Seguridad del Paciente, la Historia Farmacoterapéutica Compartida, la Policía, autoridades sociales, el Seguro de Accidentes Laborales en la medida en que exista una obligación al respecto según la legislación vigente.
- Usted como paciente tiene acceso a sus propios datos (acceso propio)
- En caso de derivación de pacientes se comunican datos a los profesionales sanitarios a los que se envía la derivación.
- En caso de notificación de pruebas de laboratorio se comunican las muestras a los laboratorios hospitalarios
- Al notificar información en relación con la liquidación del tratamiento del paciente, se transmiten datos a las oficinas regionales de liquidación
- Al emitir recetas, se transmiten datos a las farmacias del país y a la Agencia Danesa del Medicamento a través del servidor de recetas
- Al notificar a las bases de datos de calidad clínica
- Al transmitir informes de alta, se transmiten datos al médico remitente y, en ciertos casos, al hospital remitente
- En otros casos, se transmiten datos a familiares o a la compañía de seguros
- Los datos nunca se transfieren a terceros países (fuera de la UE).
Base legal para el tratamiento y la transmisión de datos personales
La base jurídica para recopilar, tratar y transmitir sus datos personales es:
- Para el tratamiento ordinario del paciente, los datos personales ordinarios se recopilan, tratan y transmiten de conformidad con el artículo 6(1)(c) y (d) del Reglamento de Protección de Datos, mientras que los datos personales sensibles se recopilan, tratan y transmiten de conformidad con el artículo 9(2)(c) y (h) del Reglamento de Protección de Datos.
- Además, estamos obligados a tratar una serie de datos personales sobre usted en el tratamiento ordinario del paciente de conformidad con el capítulo 6 de la Ley de Autorización, el decreto sobre historias clínicas del personal sanitario (decreto sobre historias clínicas), especialmente los §§ 5-10, así como el capítulo 9 de la Ley de Salud.
- Los datos de salud para su uso en tratamiento posterior al derivar pacientes se transmiten según las normas del Convenio sobre asistencia de médicos especialistas §§ 20-23 y la Ley de Salud.
- La notificación de pruebas de laboratorio a los laboratorios hospitalarios se realiza según las normas de la guía de la Dirección Nacional de Salud sobre el manejo de exploraciones paraclínicas de conformidad con la Ley de Autorización.
- Los datos para la liquidación del tratamiento del paciente se envían una vez al mes a la oficina de liquidación de la región según las normas del Convenio sobre asistencia de médicos especialistas § 49 y la Ley de Salud.
- Las prescripciones médicas en recetas se envían a través del servicio informático del servidor de recetas según las normas del capítulo 42 de la Ley de Salud y el decreto sobre recetas y dispensación de dosis de medicamentos, especialmente el capítulo 3.
- Los datos clínicos del paciente se transmiten a las bases de datos de calidad clínica según las normas de los §§ 195-196 de la Ley de Salud y el decreto sobre notificación de información a bases de datos de calidad clínica, etc. Los datos también pueden transmitirse sobre la base de un consentimiento específico suyo como paciente.
- Los informes de alta, que son un breve resumen de la historia clínica y el curso del tratamiento del paciente, se envían al médico remitente y, en algunos casos, al hospital remitente según las normas del capítulo 9 de la Ley de Salud.
- Sus datos personales se transmiten únicamente a compañías de seguros con su consentimiento previo, de conformidad con el artículo 6(1)(a) y 9(2)(a) del Reglamento de Protección de Datos.
- Sus datos personales se transmiten únicamente a sus familiares con su consentimiento previo, de acuerdo con las normas del artículo 43 de la Ley de Salud.
- En el caso de pacientes fallecidos, ciertos datos personales pueden transmitirse a los familiares más cercanos del fallecido, al médico de cabecera del fallecido y al médico que atendió al fallecido, de acuerdo con las normas del artículo 45 de la Ley de Salud.
Retirada del consentimiento
Si el tratamiento de sus datos personales se basa en el consentimiento, usted tiene derecho a retirar el consentimiento. Si usted retira el consentimiento, ello no afecta al tratamiento anterior a la retirada del consentimiento, incluida cualquier transmisión basada en el consentimiento.
Uso de encargados del tratamiento
Sus datos personales son tratados y almacenados por nuestros encargados del tratamiento, que los conservan en nuestro nombre y siguiendo nuestras instrucciones. Nuestros encargados del tratamiento son actualmente:
- XMedicus Systems ApS – Gladsaxevej 363, 2860 Søborg.
- SAC-IT Frydenlundsvej 30, Bygning B
Período de conservación
Conservamos datos personales sobre usted mientras tengamos necesidad de cumplir los fines indicados anteriormente. Sin embargo, de acuerdo con el reglamento sobre historias clínicas, tenemos la obligación de conservarlos durante un mínimo de 10 años después de la última anotación en la historia clínica. Pueden darse casos en los que nos veamos obligados a conservar sus datos personales durante más tiempo, por ejemplo, en relación con un caso de reclamación o indemnización, en cuyo caso los datos se conservarán hasta que el caso quede definitivamente cerrado.
Sus derechos
Usted tiene —con las limitaciones de la ley— ciertos derechos, incluido el derecho de acceso a los datos personales, el derecho a rectificar datos incorrectos, el derecho a suprimir datos, el derecho a limitar el tratamiento de datos, el derecho a la portabilidad de los datos, el derecho a oponerse al tratamiento de los datos personales, incluida la toma de decisiones individuales automatizadas (“elaboración de perfiles”).
Usted también tiene derecho a presentar una reclamación ante una autoridad de control competente, incluida la Agencia Danesa de Protección de Datos.
¿Si solicita un empleo en CPH Privathospital?
Si solicita un empleo con nosotros, se tratan los siguientes datos personales:
- Información general: Nombre, dirección, correo electrónico, números de teléfono
- CV y solicitud
- Fecha de nacimiento
- Fotografía (si procede)
- Información sobre posibles antecedentes penales
El propósito del tratamiento es ofrecer un proceso de contratación fluido en el que la seguridad de los datos sea prioritaria. Las solicitudes se eliminan inmediatamente después de finalizado el proceso de reclutamiento, a menos que usted desee que conservemos sus datos durante más tiempo. Siempre se obtiene consentimiento para ello. Puede contactarnos en cualquier momento si desea que sus datos personales se eliminen antes.
Sus datos personales nunca se transmiten a terceros.
Si es empleado de CPH Privathospital
Tratamos los siguientes datos personales:
- Información general: Nombre, dirección, correo electrónico, números de teléfono
- CV y solicitud
- Número de identificación personal (CPR)
- Fotografía (si procede) – siempre se obtiene consentimiento
Conforme al artículo 12 de la Ley de Protección de Datos.
CPH Privathospital es responsable del tratamiento de los datos de nómina y personal de los empleados de la empresa.
Si solicita un empleo en CPH Privathospital
Si solicita un empleo con nosotros, se tratan los siguientes datos personales:
- Información general: Nombre, dirección, correo electrónico, números de teléfono
- CV y solicitud
- Fecha de nacimiento
- Fotografía (si procede)
- Información sobre posibles antecedentes penales
El objetivo del tratamiento es ofrecer un proceso de contratación ágil, donde la seguridad de los datos sea prioritaria. Las solicitudes se eliminan inmediatamente después de finalizado el proceso de reclutamiento, a menos que usted desee que conservemos sus datos por más tiempo. Siempre se solicita consentimiento para ello. Usted puede contactarnos en cualquier momento si desea que sus datos personales se eliminen antes.
Sus datos personales nunca se transmiten a terceros.
Si usted es empleado de CPH Privathospital
Tratamos los siguientes datos personales:
- Datos generales: Nombre, datos de dirección, correo electrónico, números de teléfono
- CV y solicitud
- Número CPR
- Fotografía eventual – siempre se solicita consentimiento
Conforme a la Ley de Protección de Datos §12.
CPH Privathospital es responsable del tratamiento de los datos de nómina y personal de los empleados de la empresa.
Sus derechos
- Usted tiene derecho a acceder a los datos personales que tratamos sobre usted
- Usted tiene derecho a que se rectifiquen y actualicen los datos personales que hemos registrado sobre usted
- Usted tiene derecho a que se eliminen los datos personales que hemos registrado sobre usted. Si desea que se eliminen sus datos personales, eliminaremos todos los datos que no estemos obligados a conservar por ley.
- Si el tratamiento de datos personales se basa en su consentimiento, usted puede retirar dicho consentimiento en cualquier momento, total o parcialmente
Seguridad
Protegemos sus datos personales y hemos adoptado normas internas de seguridad de la información que incluyen medidas que protegen sus datos personales contra divulgación no autorizada y contra el acceso o conocimiento por parte de personas no autorizadas.
Tenemos procedimientos establecidos para la asignación de derechos de acceso a aquellos de nuestros empleados que tratan sus datos personales. Controlamos esto mediante registro y supervisión. Para evitar la pérdida de datos, realizamos copias de seguridad periódicas. También protegemos la confidencialidad y autenticidad de sus datos mediante cifrado.
En caso de una brecha de seguridad que resulte en un alto riesgo para usted, por ejemplo, de discriminación, robo de identidad, pérdida económica, pérdida de reputación u otro inconveniente significativo, le notificaremos sobre la brecha de seguridad lo antes posible.
Plazos para la eliminación y conservación de datos personales
Toda la información de pacientes que registramos en CPH Privathospital se conserva de acuerdo con la “Orden sobre historias clínicas de profesionales sanitarios autorizados”. Conforme a la Orden de la Ley sobre prescripción de créditos (ley de prescripción) §3, apartado 3.1, las historias clínicas no pueden eliminarse. CPH Privathospital debe poder localizar en todo momento la documentación de la exploración y el tratamiento realizados en caso de reclamaciones de pacientes.
Conservamos los datos personales pertinentes, como contratos de trabajo, registro de horas/vacaciones/ausencias, etc., hasta 5 años después de la finalización del empleo.
El motivo para conservar los contratos de trabajo, registros de horas/vacaciones/ausencias y demás documentos durante 5 años después de la finalización del empleo es que, si surge un caso sobre una reclamación legal o similar de un empleado o un antiguo empleado, CPH Privathospital debe poder atender la disputa. CPH Privathospital debe poder atender los casos hasta que prescriban conforme a la ley de prescripción § 4.
Si debe desviarse de la eliminación de datos 5 años después de la finalización del empleo, por ejemplo, en caso de un litigio laboral en curso, se requiere la aprobación de la dirección para que no se lleve a cabo la eliminación.
Todos los demás datos personales se eliminan o anonimizan cuando ya no son relevantes para el propósito para el que fueron recopilados.
Instancia de reclamación
Usted tiene la posibilidad de presentar una reclamación sobre nuestro tratamiento de sus datos personales ante la Agencia Danesa de Protección de Datos (Datatilsynet).
Consulte los datos de contacto y más información sobre el derecho de reclamación aquí: www.datatilsynet.dk
También puede contactarnos en job@cph-privathospital.dk
Contacto
Si tiene preguntas sobre el tratamiento de sus datos personales o el ejercicio de sus derechos, no dude en contactarnos en el teléfono 7021 8000 o en dpo@cph-privathospital.dkz
- Usted tiene derecho a obtener información sobre qué datos personales tratamos sobre usted
- Usted tiene derecho a que se rectifiquen y actualicen los datos personales que hemos registrado sobre usted
- Usted tiene derecho a que se supriman los datos personales que hemos registrado sobre usted. Si desea que se supriman sus datos personales, eliminaremos toda la información que no estemos obligados a conservar por ley.
- Si el tratamiento de datos personales se basa en su consentimiento, usted puede retirar dicho consentimiento en cualquier momento, total o parcialmente
Si tiene preguntas sobre nuestro tratamiento de sus datos personales o necesita aclaraciones sobre sus derechos, puede contactarnos:
CPH Privathospital
Rådhustorvet 4
3520 Farum
Correo electrónico: job@cph-privathospital.dk
Datos de contacto del DPO
Correo electrónico: dpo@cph-privathospital.dk
Seguridad
Protegemos sus datos personales y hemos adoptado normas internas de seguridad de la información que incluyen medidas para proteger sus datos personales contra la divulgación no autorizada y contra el acceso o conocimiento por parte de personas no autorizadas.
Tenemos procedimientos establecidos para la asignación de derechos de acceso a aquellos de nuestros empleados que tratan sus datos personales. Controlamos esto mediante registro y supervisión. Para evitar la pérdida de datos, realizamos copias de seguridad periódicas. También protegemos la confidencialidad y autenticidad de sus datos mediante cifrado.
En caso de una violación de seguridad que resulte en un alto riesgo para usted, por ejemplo, de discriminación, robo de identidad, pérdida financiera, pérdida de reputación u otro perjuicio significativo, le notificaremos sobre la violación de seguridad lo antes posible.
Plazos para la supresión y conservación de datos personales
Toda la información de pacientes que registramos en CPH Privathospital se conserva de acuerdo con la “Orden sobre historias clínicas de profesionales sanitarios autorizados”. Según la Orden de la Ley sobre prescripción de créditos (ley de prescripción) §3, apartado 3.1, las historias clínicas no pueden suprimirse. CPH Privathospital debe poder localizar en todo momento la documentación de las exploraciones y tratamientos realizados en caso de reclamaciones de pacientes.
Conservamos los datos personales pertinentes, como contratos de trabajo, registro de horas/vacaciones/ausencias, etc., hasta 5 años después de la finalización del empleo.
El motivo de conservar los contratos de trabajo, registros de horas/vacaciones/ausencias y demás documentos durante 5 años después de la finalización del empleo es que, si surge un litigio sobre un derecho legal o similar por parte de un empleado o exempleado, CPH Privathospital debe poder atender la disputa. CPH Privathospital debe poder atender los casos hasta que prescriban conforme al § 4 de la ley de prescripción.
Si debe desviarse de la eliminación de datos 5 años después de la finalización del empleo, por ejemplo en caso de un litigio laboral en curso, se requiere la aprobación de la dirección para que no se lleve a cabo la eliminación.
Todos los demás datos personales se eliminan o anonimizan cuando ya no son relevantes para el propósito para el cual fueron recopilados.
Instancia de reclamación
Usted tiene la posibilidad de presentar una reclamación sobre nuestro tratamiento de sus datos personales ante la Agencia Danesa de Protección de Datos (Datatilsynet).
Consulte los datos de contacto y más información sobre el derecho de reclamación aquí: www.datatilsynet.dk
También puede contactarnos en job@cph-privathospital.dk
Contacto
Si tiene preguntas sobre el tratamiento de sus datos personales o el ejercicio de sus derechos, puede contactarnos en el teléfono 7021 8000 o en dpo@cph-privathospital.dk