Protecția datelor cu caracter personal

Casa de Asigurări de Sănătate Maramureș (CAS Maramureș) prelucrează date cu caracter personal pentru îndeplinirea atribuțiilor sale legale în sistemul de asigurări sociale de sănătate. Pe această pagină aflați ce date prelucrăm, în ce scop, cât timp le păstrăm și cum vă puteți exercita drepturile.

Cine prelucrează datele

Operatorul de date este Casa de Asigurări de Sănătate Maramureș, instituție publică cu personalitate juridică, cu buget propriu, în subordinea Casei Naționale de Asigurări de Sănătate (CNAS). Prelucrarea se face cu respectarea Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul general privind protecția datelor – RGPD) și a Legii nr. 190/2018 privind măsuri de punere în aplicare a acestuia.

Operator: Casa de Asigurări de Sănătate Maramureș, str. Gh. Bilașcu 22A, Baia Mare
Responsabilul cu protecția datelor (DPO): Ec. Roman Răzvan-Cosmin, tel. +40 262 215 207, interior 150, dpo@casmm.ro

Ce date prelucrăm

În funcție de relația dumneavoastră cu instituția (asigurat, angajator, furnizor de servicii medicale, petent, vizitator), prelucrăm, prin mijloace automatizate și manuale, următoarele categorii de date:

date de identificare: numele și prenumele (inclusiv ale membrilor de familie aflați în întreținere, pentru care se plătește contribuția), sexul, cetățenia, data și locul nașterii, codul numeric personal, seria și numărul actului de identitate sau al pașaportului;
date de contact: adresa de domiciliu sau de reședință, numărul de telefon/fax, adresa de e-mail;
date privind calitatea de asigurat: categoria de asigurat, codul de asigurat în sistemul de asigurări sociale de sănătate (CID), documentele care atestă încadrarea într-o categorie de asigurați și perioada lor de valabilitate (de exemplu, adeverința de elev), locul de muncă, profesia, situația familială;
date privind cardurile de asigurat: datele cardului național de asigurări sociale de sănătate (inclusiv codul PIN), datele cardului european de asigurări sociale de sănătate sau ale certificatului provizoriu de înlocuire a acestuia (număr de identificare, perioadă de valabilitate);
date privind sănătatea: consultații, diagnostice, tratamente, boli cronice, dispozitive medicale acordate, includerea în programele naționale de sănătate, concediile medicale;
alte date: semnătura, imaginea (prin sistemul de supraveghere video al sediului).

Datele privind sănătatea fac parte din categoriile speciale de date prevăzute la art. 9 din RGPD și beneficiază de un nivel sporit de protecție.

În ce scopuri prelucrăm datele

evidența asiguraților și stabilirea calității de asigurat;
gestionarea serviciilor medicale, a medicamentelor și a dispozitivelor medicale acordate în sistemul de asigurări sociale de sănătate;
prescrierea electronică a medicamentelor;
gestionarea programelor naționale de sănătate curative;
încheierea și derularea contractelor cu furnizorii de servicii medicale, medicamente și dispozitive medicale;
gestionarea concediilor medicale și a indemnizațiilor de asigurări sociale de sănătate;
emiterea și gestionarea cardului național și a cardului european de asigurări sociale de sănătate, respectiv a certificatului provizoriu de înlocuire a cardului european;
soluționarea petițiilor și a solicitărilor de informații de interes public;
realizarea evidențelor statistice specifice sistemului și colaborarea cu instituțiile cu atribuții în domeniul statisticii;
asigurarea securității persoanelor, a spațiilor și a bunurilor instituției.

Temeiurile legale ale prelucrării

Prelucrarea are la bază, după caz, următoarele temeiuri:

Temeiurile prelucrării datelor cu caracter personal
Temei	Prevederea din RGPD	Situații tipice
Obligație legală	art. 6 alin. (1) lit. c)	evidența asiguraților, concedii medicale, raportări prevăzute de lege
Interes public / exercitarea autorității publice	art. 6 alin. (1) lit. e)	contractarea și decontarea serviciilor medicale, controlul utilizării fondurilor
Securitate socială și gestionarea sistemelor de sănătate (date privind sănătatea)	art. 9 alin. (2) lit. b) și h)	servicii medicale, programe naționale de sănătate, indemnizații
Consimțământ	art. 6 alin. (1) lit. a)	numai în situațiile în care legea nu impune prelucrarea (de exemplu, date furnizate voluntar)

Cui comunicăm datele

Datele pot fi comunicate, numai în condițiile legii, următorilor destinatari: persoana vizată sau reprezentantul său legal; CNAS și celelalte case de asigurări de sănătate; furnizorii de servicii medicale aflați în relație contractuală cu casa de asigurări; instituțiile și autoritățile publice cu atribuții în domeniile sănătății, fiscalității, administrației publice, apărării, ordinii publice și siguranței naționale; instanțele de judecată și organele de urmărire penală; împuterniciții care prestează servicii pentru instituție pe bază de contract, cu garanții de confidențialitate.

Transferul datelor în afara Uniunii Europene sau a Spațiului Economic European are loc numai cu respectarea capitolului V (art. 44–50) din RGPD – de exemplu, în aplicarea regulamentelor europene de coordonare a sistemelor de securitate socială.

Cât timp păstrăm datele

Datele se păstrează pe durata necesară îndeplinirii scopului pentru care au fost colectate și, ulterior, pe perioadele prevăzute de legislația specifică și de reglementările privind arhivarea documentelor. După expirarea acestor termene, documentele se distrug sau se predau la arhivă, în condițiile legii. Înregistrările video se păstrează cel mult 30 de zile (vezi mai jos).

Cum vă protejăm datele

CAS Maramureș a inventariat datele cu caracter personal pe care le prelucrează, a stabilit fluxurile de prelucrare, a evaluat riscurile și a adoptat măsuri tehnice și organizatorice de protecție: proceduri de lucru și politici de securitate, acces limitat pe bază de atribuții, angajamente de confidențialitate ale personalului. Instituția a desemnat un responsabil cu protecția datelor, care monitorizează respectarea RGPD și a legislației naționale în domeniu.

Drepturile dumneavoastră

În calitate de persoană vizată, aveți drepturile de mai jos. Exercitarea unora dintre ele poate fi limitată atunci când prelucrarea este impusă de lege sau în cazurile prevăzute la art. 23 din RGPD.

Drepturile persoanei vizate potrivit RGPD
Dreptul	Ce presupune	Temei
Dreptul la informare	să fiți informat despre prelucrarea datelor, scopurile și destinatarii acestora	art. 13–14
Dreptul de acces	să obțineți confirmarea că vă prelucrăm datele și o copie a acestora	art. 15
Dreptul la rectificare	să cereți corectarea datelor inexacte sau completarea celor incomplete	art. 16
Dreptul la ștergere	să cereți ștergerea datelor, în cazurile prevăzute de regulament (nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale)	art. 17
Dreptul la restricționarea prelucrării	să cereți limitarea prelucrării, de exemplu cât timp se verifică exactitatea datelor contestate	art. 18
Dreptul la portabilitate	să primiți datele într-un format structurat, care poate fi citit automat, în condițiile regulamentului	art. 20
Dreptul la opoziție	să vă opuneți prelucrării întemeiate pe interesul public, din motive legate de situația dumneavoastră particulară	art. 21
Drepturi privind deciziile automatizate	să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, să obțineți intervenție umană și să contestați decizia	art. 22
Retragerea consimțământului	dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând; retragerea produce efecte numai pentru viitor	art. 7 alin. (3)
Dreptul de a depune plângere	să vă adresați Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)	art. 77
Dreptul la o cale de atac judiciară	să vă adresați instanței de judecată	art. 79

Cum vă exercitați drepturile

Formulați o cerere scrisă. Cererea trebuie să fie datată și semnată și să precizeze dreptul pe care doriți să îl exercitați.
Transmiteți cererea. O puteți depune la secretariatul Casei de Asigurări de Sănătate Maramureș, str. Gh. Bilașcu 22A, Baia Mare, sau o puteți trimite pe adresa de e-mail dpo@casmm.ro.
Primiți răspunsul. Solicitarea este analizată de responsabilul cu protecția datelor. Răspunsul se comunică fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni, dacă cererea este complexă sau dacă există un număr mare de cereri, cu informarea dumneavoastră în termenul inițial.

Informațiile și comunicările se furnizează gratuit. Pentru cererile vădit nefondate sau excesive se aplică prevederile art. 12 alin. (5) din RGPD.

Plângere la autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă RGPD, puteți depune plângere, direct sau prin reprezentant, la ANSPDCP. Potrivit procedurii aprobate prin Decizia ANSPDCP nr. 133/2018, în plângere trebuie precizate și demersurile pe care le-ați făcut anterior la operator.

Adresa: B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

Informare privind monitorizarea video

CAS Maramureș prelucrează imaginea persoanelor, prin mijloace automatizate, cu ajutorul sistemului de supraveghere video instalat la sediul instituției, pentru monitorizarea accesului și pentru asigurarea securității persoanelor, a spațiilor și a bunurilor, în condițiile Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată, cu modificările și completările ulterioare.

Zonele monitorizate video

holul intrării principale;
spatele clădirii;
holul (vedere);
casieria (vedere);
scările principale (vedere);
intrarea principală, din exterior;
parcarea CAS Maramureș;
holul de intrare (vedere).

Perioada de stocare: cel mult 30 de zile
Utilizarea înregistrărilor: exclusiv de către CAS Maramureș
Destinatari, la cerere: persoana vizată; instituțiile, organele și organismele prevăzute expres de legislația în vigoare

Pentru exercitarea drepturilor privind înregistrările video se aplică aceeași procedură ca pentru celelalte date (cerere scrisă la secretariat sau la dpo@casmm.ro).

Cadrul legal

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)
Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, cu modificările ulterioare
Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare
Decizia ANSPDCP nr. 133/2018 privind aprobarea Procedurii de primire și soluționare a plângerilor
Legea nr. 95/2006 privind reforma în domeniul sănătății, republicată, cu modificările și completările ulterioare
Ordinul ministrului sănătății și al președintelui CNAS nr. 1.123/849/2016 pentru aprobarea datelor, informațiilor și procedurilor operaționale necesare utilizării și funcționării dosarului electronic de sănătate al pacientului, cu modificările și completările ulterioare
Regulamentul (CE) nr. 1338/2008 al Parlamentului European și al Consiliului privind statisticile comunitare referitoare la sănătatea publică și la sănătatea și siguranța la locul de muncă
Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată, cu modificările și completările ulterioare
Ordonanța de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare – statutul și normele de conduită ale personalului