La Política de Privacidad de CPH Privathospital respeta el derecho de cada individuo a que sus datos sean tratados de forma legal, y nuestro tratamiento de datos siempre se realizará de conformidad con la legislación vigente y seguirá nuestra visión de ofrecer servicios de la más alta calidad.

Tratamiento de información

En relación con nuestra exploración, diagnóstico y tratamiento de usted como paciente, CPH Privathospital recopila y trata una serie de datos personales sobre usted.

En esta política de privacidad puede leer cómo CPH Privathospital trata, utiliza y comunica sus datos personales.

Tipos de información

CPH Privathospital recopila y trata los siguientes tipos de datos personales sobre usted (en la medida en que sea relevante para usted):

Categorías ordinarias de datos personales:

• Nombre, dirección, dirección de correo electrónico (si procede), número de teléfono, número de identificación personal, sexo, relaciones familiares y sociales, relaciones laborales y educación.

Categorías especiales de datos personales (“datos personales sensibles”):

• Datos de salud (por ejemplo, datos de historia clínica, resultados de pruebas, tests, radiografías, resultados de escáneres, etc.), relaciones sexuales, raza u origen étnico y creencias religiosas.

Finalidad

Tratamos sus datos personales para las siguientes finalidades:

• Nuestra exploración, diagnóstico y tratamiento de usted
• Elaboración de certificados médicos
• Elaboración de certificados para uso de autoridades, compañías de seguros, etc.
• Comunicación con o derivación a otros profesionales sanitarios, médicos, hospitales o laboratorios hospitalarios
• Prescripciones de medicamentos, incluida la emisión de recetas
• Notificación a bases de datos de calidad clínica
• Notificación de pruebas de laboratorio a laboratorios hospitalarios
• Fines de facturación
• Cumplir con nuestras obligaciones conforme a la legislación vigente, incluido el Reglamento General de Protección de Datos de la UE, la ley de protección de datos y otra legislación sanitaria relevante, por ejemplo:
  • Obligación de documentación
  • Cumplimiento de los principios básicos para el tratamiento de datos personales y base jurídica para el tratamiento
  • Implementación y mantenimiento de medidas de seguridad técnicas y organizativas, incluyendo, pero no limitándose a, impedir el acceso no autorizado a sistemas e información, impedir la recepción o distribución de código malicioso, detener ataques de denegación de servicio (ataques denial-of-service) y daños a sistemas informáticos y sistemas de comunicación electrónica
  • Investigación de sospechas o conocimiento de brechas de seguridad e informes a individuos y autoridades
  • Gestión de consultas y reclamaciones de los interesados y otros
  • Gestión de inspecciones y consultas de las autoridades de supervisión
  • Gestión de disputas con los interesados y terceros.
  • Estudios estadísticos e investigación científica

Voluntariedad

Cuando recogemos datos personales directamente de usted, usted proporciona los datos personales de forma voluntaria. Usted no está obligado a proporcionarnos estos datos personales. La consecuencia de no proporcionarnos los datos personales será que no podremos cumplir con los fines anteriores, incluyendo que en algunos casos no podremos explorarle, diagnosticarle o tratarle.

Fuentes

En algunos casos recogemos datos personales sobre usted de otros profesionales sanitarios, por ejemplo, hospitales, médico remitente o mediante consultas en sistemas de historias clínicas electrónicas. Tratamos la información recibida de conformidad con esta política de privacidad.

Comunicación de datos personales

En la medida en que sea necesario para la exploración, diagnóstico o tratamiento concreto de usted, sus datos personales serán comunicados y compartidos con los siguientes destinatarios:

• Se comunica información a otros profesionales sanitarios si es necesario en relación con un proceso de tratamiento en curso
• Se comunica información a otras autoridades, bases de datos de calidad clínica, el Registro Danés de Vacunación, la Agencia Danesa de Seguridad del Paciente, la Tarjeta Común de Medicamentos, la Policía, autoridades sociales, el Seguro de Accidentes Laborales en la medida en que exista una obligación al respecto según la legislación vigente.
• Usted como paciente tiene acceso a su propia información (acceso propio)
• En caso de derivación de pacientes, se comunica información a los profesionales sanitarios a los que se envía la derivación.
• En caso de notificación de muestras de laboratorio, las muestras se comunican a los laboratorios hospitalarios
• En caso de notificación de información en relación con la facturación del tratamiento de pacientes, se comunica información a las oficinas regionales de facturación
• En caso de emisión de recetas, se comunica información a las farmacias del país y a la Agencia Danesa del Medicamento a través del servidor de recetas
• En caso de notificación a bases de datos de calidad clínica
• Al transmitir informes de alta, la información se transmite al médico remitente y, en ciertos casos, al hospital remitente
• En otros casos, la información se transmite a familiares o a la compañía de seguros
• La información nunca se transfiere a terceros países (fuera de la UE).

Base legal para el tratamiento y la transmisión de datos personales

La base jurídica para recopilar, tratar y transmitir sus datos personales es:

• Para el tratamiento médico ordinario del paciente, los datos personales ordinarios se recopilan, tratan y transmiten de conformidad con el artículo 6(1)(c) y (d) del Reglamento de Protección de Datos, mientras que los datos personales sensibles se recopilan, tratan y transmiten de conformidad con el artículo 9(2)(c) y (h) del Reglamento de Protección de Datos.
• Además, estamos obligados a tratar una serie de datos personales sobre usted en el tratamiento médico ordinario del paciente de conformidad con el capítulo 6 de la Ley de Autorización, el Decreto sobre historiales clínicos del personal sanitario (Decreto sobre historiales clínicos), especialmente los §§ 5-10, así como el capítulo 9 de la Ley de Salud.
• Los datos de salud para su uso en tratamiento posterior mediante derivación de pacientes se transmiten según las normas del Convenio sobre asistencia de médicos especialistas §§ 20-23 y la Ley de Salud.
• La notificación de pruebas de laboratorio a laboratorios hospitalarios se realiza según las normas de la guía de la Dirección Nacional de Salud sobre el manejo de exploraciones paraclínicas de conformidad con la Ley de Autorización.
• La información para la liquidación del tratamiento del paciente se envía una vez al mes a la oficina de liquidación de la región según las normas del Convenio sobre asistencia de médicos especialistas § 49 y la Ley de Salud.
• Las prescripciones médicas en recetas se envían a través del servicio informático del servidor de recetas según las normas del capítulo 42 de la Ley de Salud y el Decreto sobre recetas y dispensación de dosis de medicamentos, especialmente el capítulo 3.
• Los datos clínicos del paciente se transmiten a bases de datos de calidad clínica según las normas de los §§ 195-196 de la Ley de Salud y el Decreto sobre notificación de información a bases de datos de calidad clínica, etc. Los datos también pueden transmitirse sobre la base de un consentimiento específico suyo como paciente.
• Los informes de alta, que son un breve resumen del historial médico y el curso del tratamiento del paciente, se envían al médico remitente y, en algunos casos, al hospital remitente según las normas del capítulo 9 de la Ley de Salud.
• Sus datos personales solo se transmiten a compañías de seguros con su consentimiento previo, de conformidad con el artículo 6(1)(a) y 9(2)(a) del Reglamento de Protección de Datos.
• Sus datos personales solo se transmiten a sus familiares con su consentimiento previo según las normas del § 43 de la Ley de Salud.
• En el caso de pacientes fallecidos, ciertos datos personales pueden transmitirse a los familiares más cercanos del fallecido, al médico de cabecera del fallecido y al médico que trataba al fallecido según las normas del § 45 de la Ley de Salud.

Revocación del consentimiento

Si el tratamiento de sus datos personales se basa en el consentimiento, usted tiene derecho a retirar el consentimiento. Si retira el consentimiento, ello no afecta al tratamiento anterior a la retirada del consentimiento, incluida una cesión basada en el consentimiento.

Uso de encargados del tratamiento

Sus datos personales son tratados y conservados por nuestros encargados del tratamiento, que los conservan en nuestro nombre y según nuestras instrucciones. Nuestros encargados del tratamiento son actualmente:

• SAC-IT
• Wahlgreen IT
• XMedicus

Período de conservación

Conservamos datos personales sobre usted mientras tengamos necesidad de cumplir los fines indicados anteriormente. Sin embargo, de conformidad con el reglamento sobre historias clínicas, tenemos la obligación de conservarlos durante un mínimo de 10 años tras la última anotación en la historia clínica. Pueden darse casos en los que nos veamos obligados a conservar sus datos personales durante más tiempo, por ejemplo en relación con una reclamación o un caso de indemnización, en cuyo caso los datos se conservarán hasta que el caso quede definitivamente cerrado.

Sus derechos

Usted tiene —con las limitaciones de la ley— ciertos derechos, entre ellos el derecho de acceso a los datos personales, el derecho a que se rectifiquen los datos incorrectos, el derecho a que se supriman los datos, el derecho a que se limite el tratamiento de los datos, el derecho a la portabilidad de los datos, el derecho a oponerse al tratamiento de los datos personales, incluida la toma de decisiones individuales automatizada («elaboración de perfiles»).

Usted también tiene derecho a presentar una reclamación ante una autoridad de control competente, incluida la Agencia Danesa de Protección de Datos.

Si solicita empleo en CPH Privathospital

Si solicita un puesto de trabajo con nosotros, se tratan los siguientes datos personales:

• Datos generales: nombre, datos de dirección, correo electrónico, números de teléfono
• CV y solicitud
• Fecha de nacimiento
• Fotografía (en su caso)
• Datos sobre posibles antecedentes penales

El objetivo del tratamiento es ofrecer un proceso de contratación ágil en el que la seguridad de los datos sea prioritaria. Las solicitudes se eliminan inmediatamente después de finalizado el proceso de selección, salvo que usted desee que conservemos sus datos durante más tiempo. Siempre se solicita consentimiento para ello. Usted puede contactarnos en cualquier momento si desea que sus datos personales se eliminen antes.

Sus datos personales nunca se ceden a terceros.

Si es empleado de CPH Privathospital

Tratamos los siguientes datos personales:

• Datos generales: nombre, datos de dirección, correo electrónico, números de teléfono
• CV y solicitud
• Número CPR
• Fotografía eventual – siempre se obtiene consentimiento

Conforme a la Ley de Protección de Datos §12.

CPH Privathospital es responsable del tratamiento de datos de nómina e información de personal sobre los empleados de la empresa.

Sus derechos

• Usted tiene derecho a acceder a los datos personales que tratamos sobre usted
• Usted tiene derecho a que se rectifiquen y actualicen los datos personales que hemos registrado sobre usted
• Usted tiene derecho a que se supriman los datos personales que hemos registrado sobre usted. Si desea que se supriman sus datos personales, eliminaremos toda la información que no estemos obligados a conservar por ley. 
• Si el tratamiento de datos personales se basa en su consentimiento, usted puede retirar dicho consentimiento en cualquier momento, total o parcialmente

Si tiene preguntas sobre nuestro tratamiento de sus datos personales o necesita aclaración sobre sus derechos, puede contactarnos:

CPH Privathospital
Rådhustorvet 4
3520 Farum
Correo electrónico: job@cph-privathospital.dk

Datos de contacto del DPO

DPO Sascha Kent

Correo electrónico: dpo@cph-privathospital.dk 

Seguridad

Protegemos sus datos personales y hemos adoptado normas internas de seguridad de la información que incluyen medidas que protegen sus datos personales contra la divulgación no autorizada y contra el acceso o conocimiento por parte de personas no autorizadas.

Hemos establecido procedimientos para la asignación de derechos de acceso a aquellos de nuestros empleados que tratan sus datos personales. Controlamos esto mediante registro y supervisión. Para evitar la pérdida de datos, realizamos copias de seguridad periódicas. También protegemos la confidencialidad y autenticidad de sus datos mediante cifrado.
En caso de una violación de seguridad que resulte en un alto riesgo para usted, por ejemplo, de discriminación, robo de identidad, pérdida económica, pérdida de reputación u otro perjuicio significativo, le notificaremos sobre la violación de seguridad lo antes posible.

Plazos para la supresión y conservación de datos personales

Toda la información de pacientes que registramos en CPH Privathospital se conserva de acuerdo con el “Decreto sobre historias clínicas de profesionales sanitarios autorizados”. Conforme al Decreto de la Ley de Prescripción de Créditos (Ley de Prescripción) §3, apartado 3.1, las historias clínicas no pueden suprimirse. CPH Privathospital debe poder localizar en todo momento la documentación de las exploraciones y tratamientos realizados en caso de reclamaciones de pacientes.

Conservamos los datos personales relevantes, como contratos de trabajo, registro de horas/vacaciones/ausencias, etc., hasta 5 años después de la finalización del empleo.

El motivo de conservar los contratos de trabajo, registros de horas/vacaciones/ausencias y demás documentos durante 5 años después de la finalización del empleo es que, si surge un caso sobre una reclamación legal o similar de un empleado o exempleado, CPH Privathospital debe poder responder a la disputa. CPH Privathospital debe poder atender los casos hasta que prescriban conforme al § 4 de la ley de prescripción.

Si debe desviarse de la eliminación de datos 5 años después de la finalización del empleo, por ejemplo en caso de un litigio laboral en curso, se requiere la aprobación de la dirección para que no se lleve a cabo la eliminación.

Todos los demás datos personales se eliminan o anonimizan cuando ya no son relevantes para el propósito para el que fueron recopilados.

Instancia de reclamación

Usted tiene la posibilidad de presentar una reclamación sobre nuestro tratamiento de sus datos personales ante la Agencia Danesa de Protección de Datos (Datatilsynet).

Consulte los datos de contacto y más información sobre el derecho de reclamación aquí: www.datatilsynet.dk

También puede contactarnos en info@cph-privathospital.dk

Contacto

Si tiene preguntas sobre el tratamiento de sus datos personales o el ejercicio de sus derechos, no dude en contactarnos en el teléfono 7021 8000 o en dpo@cph-privathospital.dk

Última actualización: 19 de agosto de 2020