KLAUZULA INFORMACYJNA

dotycząca przetwarzania danych osobowych przez Narodowy Fundusz Zdrowia w związku ze zgłoszeniami naruszeń prawa i podejmowania działań następczych

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO), podajemy następujące informacje:

• ADMINISTRATOREM DANYCH OSOBOWYCH jest
  Narodowy Fundusz Zdrowia z siedzibą w Warszawie, reprezentowany przez Prezesa Narodowego Funduszu Zdrowia, z którym może się Pani/Pan kontaktować w następujący sposób:
• listownie na adres siedziby administratora: 02-528 Warszawa, ul. Rakowiecka 26/30
• za pomocą platformy ePUAP: NFZ-Centrala/SkrytkaESP
• e-mailem: sekretariat.gpf@nfz.gov.pl
• INSPEKTOR OCHRONY DANYCH
  Prezes NFZ wyznaczył Inspektora Ochrony Danych do kontaktu z Panią/Panem w sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z przetwarzaniem danych, z którym można kontaktować w następujący sposób:
  • listownie na adres siedziby administratora: 02-528 Warszawa, ul. Rakowiecka 26/30
  • za pomocą platformy ePUAP: NFZ-Centrala/SkrytkaESP
  • e-mailem: iod@nfz.gov.pl
• CEL I PODSTAWA PRZETWARZANIA
  Pani/Pana dane osobowe będą przetwarzane w celu realizacji przez Narodowy Fundusz Zdrowia obowiązków wynikających z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów oraz w związku z dokonywanymi zgłoszeniami naruszeń prawa, rozpatrywaniem/procedowaniem zgłoszeń i podejmowaniem działań następczych.
  Narodowy Fundusz Zdrowia może przetwarzać:
  • dane osobowe sygnalisty;
  • dane osobowe przekazane przez sygnalistę;
  • dane osobowe osoby pomagającej w dokonaniu zgłoszenia;
  • dane osobowe osoby powiązanej z sygnalistą;
  • dane osobowe osoby, której dotyczy zgłoszenie;
  • jeśli dotyczy ? innej osoby.
  Podstawą prawną przetwarzania Pani/Pana danych osobowych jest w szczególności:
  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w tym:
    • art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO /w przypadku wyrażeniu zgody na przetwarzanie danych osobowych, przez osobę, której dane dotyczą w danym celu/;
    • art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. g) RODO /w związku z wypełnianiem obowiązku prawnego/;
    • art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. f) RODO /w celu ochrony zasobów NFZ, ustalenia, dochodzenia lub obrony roszczeń/;
  • ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
  • ustawa z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
  • ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, w tym art. 8;
• ODBIORCY DANYCH OSOBOWYCH
  Odbiorcą Pani/Pana danych osobowych mogą być podmioty posiadające upoważnienie do pozyskiwania danych osobowych na postawie przepisów prawa powszechnie obowiązującego, w tym na podstawie ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów. Dane osobowe mogą zostać przekazane podmiotom, z którymi Administrator Danych Osobowych zawarł umowę powierzenia przetwarzania danych osobowych. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.
• OKRES PRZECHOWYWANIA DANYCH
  Pani/Pana dane osobowe będą przechowywane przez okres niezbędny na potrzeby realizacji ustawowych zadań, celów przetwarzania danych osobowych, dochodzenia roszczeń, obrony przez roszczeniami oraz zadań wynikających z ustaw szczególnych, w tym ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez Fundusz przez okres trzech lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Fundusz po otrzymaniu zgłoszenia przetwarza dane osobowe w zakresie niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
• PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
  W odniesieniu do danych przetwarzanych we wskazanych powyżej celach, Pani/Panu jako Wnioskodawcy przysługuje prawo do:
  • dostępu do treści swoich danych osobowych;
  • sprostowania danych osobowych;
  • usunięcia danych osobowych (o ile w danym przypadku przysługuje);
  • ograniczenia przetwarzania danych osobowych (o ile w danym przypadku przysługuje);
  • wniesienia sprzeciwu wobec przetwarzania danych osobowych (o ile w danym przypadku przysługuje);
  • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  Każdy wniosek dotyczący realizacji z w/w praw zostanie rozpatrzony zgodnie z RODO.
• INFORMACJA O WYMOGU PODANIA DANYCH
  Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak odmowa ich podania może wpłynąć na rozpatrzenie/procedowanie sprawy/zgłoszenia.
• INFORMACJA W ZAKRESIE ZAUTOMATYZOWANEGO PODEJMOWANIA DECYZJI ORAZ PROFILOWANIA
  Pani/Pana dane nie posłużą do zautomatyzowanego podejmowania decyzji jak również profilowania.