Pacjent składa wniosek sam, w portalu, albo dowolną inną drogą — mailem, pocztą, telefonicznie, przy rejestracji. Obie drogi kończą się tym samym rekordem z tym samym terminem, liczonym od dnia wpływu.
Heltio obsługuje sześć praw: dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie (art. 20) i sprzeciw (art. 21). Prawo do informacji z art. 13 realizuje klauzula informacyjna placówki, a art. 22 nie ma zastosowania — Heltio nie podejmuje decyzji wyłącznie automatycznie.
Jak to zrobić
Pacjent składa wniosek w portalu
Sekcja Prywatność i Twoje dane w portalu pacjenta wymienia sześć praw z opisem po ludzku i przyciskiem: Poproś o kopię, Poproś o sprostowanie, Poproś o usunięcie, Poproś o ograniczenie, Poproś o przeniesienie, Wnieś sprzeciw.
Nad formularzem stoi zdanie: „Potwierdzimy e-mailem i odpowiemy w ciągu miesiąca. Jeśli wniosek jest złożony, możemy potrzebować do dwóch miesięcy więcej — wyjaśnimy dlaczego." Przy wniosku o usunięcie dochodzi ostrzeżenie, że karta i konto znikną bezpowrotnie.
Niezależnie od formalnego wniosku pacjent może w sekcji Pobierz dane od razu zabrać kopię natychmiast — plikiem albo przez Drukuj / Zapisz jako PDF.
Zarejestruj wniosek, który wpłynął poza portalem
W Ustawienia → RODO i prywatność → Wnioski osób, których dane dotyczą kliknij Zarejestruj wniosek. Okno prosi o: pacjenta, rodzaj wniosku, kanał (E-mail, Poczta, Telefon, Osobiście), Datę wpływu oraz opis, jak potwierdzono tożsamość wnioskodawcy — to pole jest obowiązkowe (art. 12 ust. 6).
Podpowiedź przy dacie mówi wprost: „Miesięczny termin z art. 12 ust. 3 RODO biegnie od tej daty. Późniejsze wprowadzenie wniosku go nie wydłuża." Wniosek wprowadzony po terminie zostanie od razu oznaczony jako przeterminowany.
Prowadź wniosek
Na wierszu wniosku dostępne są: Rozpocznij, Przekaż administratorowi, Przedłuż, Zrealizuj, Zrealizuj i przygotuj kopię, Odmów. Statusy po stronie placówki to Otrzymany, W realizacji, Oczekuje na administratora, Przedłużony, Zrealizowany i Odmowa. Pacjent widzi te same stany opisane po swojemu — Przyjęty, W trakcie realizacji, U administratora danych — decyzja, Przedłużony, Odpowiedź udzielona, Nieuwzględniony.
Przedłużenie wolno zastosować raz i wymaga podania przyczyny — pacjent dostaje e-mail z nowym terminem i uzasadnieniem. Odmowa też wymaga przyczyny; treść trafia do pacjenta razem z pouczeniem o prawie skargi do organu nadzorczego i o drodze sądowej (art. 12 ust. 4).
Wydaj kopię
Zrealizuj i przygotuj kopię najpierw tworzy i zapisuje zredagowaną kopię danych; jeśli to się nie uda, wniosek pozostaje otwarty zamiast zamknąć się bez pliku. Pacjent pobiera ją z portalu krótkotrwałym odnośnikiem — „Link jest ważny kilka minut. Możesz tu wrócić w każdej chwili po nowy."
Jeżeli kopię przekazałaś poza aplikacją, wpisz jej identyfikator w pole opisane jako Klucz pliku, który przekazałeś samodzielnie — każda wartość pomija generowanie automatyczne.
Co robi ograniczenie z art. 18
Ograniczenie nie jest adnotacją. Karta pacjenta dostaje znacznik, który blokuje zapisy w całej aplikacji, wstrzymuje wysyłkę marketingową i wyklucza pacjenta z zestawień kandydatów do usunięcia po okresie przechowywania. Odczyt dokumentacji pozostaje możliwy.
Kiedy coś nie działa
Potwierdzenie nie zostało wysłane — pacjent nie ma w kartotece adresu e-mail. Potwierdź mu termin inną drogą.
Co to znaczy: Rejestrujesz wniosek pacjenta bez adresu e-mail w karcie.
Zapisz, w jaki sposób potwierdzono tożsamość wnioskodawcy.
Co to znaczy: Pole potwierdzenia tożsamości jest puste.
Masz już oczekujący wniosek o usunięcie danych.
Co to znaczy: Pacjent ma otwarty wcześniejszy wniosek tego rodzaju.
Powiązane
- RODO w Heltio — kto odpowiada za odpowiedź wobec pacjenta.
- Polityka retencji — dlaczego usunięcie bywa zgodnie z prawem odmawiane.
- Zarządzanie zgodami — sprzeciw wobec marketingu i przełączniki kanałów.
- Portal pacjenta