Privatësia e pacientit në KEIT Day Hospital: mbrojtja e të dhënave personale, shëndetësore dhe fotografive

1 Çfarë të dhënash personale dhe shëndetësore përpunon KEIT Day Hospital?

Gjatë konsultave, përgatitjes për ndërhyrjen dhe ndjekjes pas operacionit, KEIT Day Hospital mbledh dhe përpunon informacione të nevojshme për ofrimin e kujdesit mjekësor, organizimin e shërbimeve dhe përmbushjen e detyrimeve ligjore.

Këto informacione përfshijnë:

• Të dhënat identifikuese dhe të kontaktit: Emri, mbiemri dhe informacionet e nevojshme për identifikimin e pacientit, regjistrimin, komunikimin dhe organizimin e konsultave e të shërbimeve.

• Të dhënat shëndetësore: Historia mjekësore, pyetësorët shëndetësorë, rezultatet e analizave, ekzaminimet diagnostikuese dhe informacionet mbi gjendjen shëndetësore, të cilat përdoren për vlerësimin mjekësor dhe sigurinë e trajtimit.

• Dokumentacioni klinik dhe kirurgjikal: Kartela mjekësore, informacionet mbi ndërhyrjen, trajtimet e kryera, rekomandimet dhe kontrollet pas operacionit, të nevojshme për dokumentimin dhe vazhdimësinë e kujdesit.

• Fotografitë klinike: Imazhet e realizuara, kur janë të nevojshme, për planifikimin e ndërhyrjes, dokumentimin e gjendjes së pacientit dhe vlerësimin e ecurisë së rezultateve.

• Të dhënat financiare dhe administrative: Informacionet e nevojshme për përgatitjen e preventivit, kontratën e shërbimit, faturimin dhe përmbushjen e detyrimeve tatimore.

KEIT Day Hospital përpunon të dhënat në përputhje me qëllimet për të cilat janë mbledhur, duke respektuar parimin e kufizimit të informacionit në atë që është i nevojshëm për shërbimin dhe detyrimet përkatëse.

2 Si informohen pacientët për përpunimin e të dhënave personale?

KEIT Day Hospital përpunon të dhënat personale në përputhje me ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale”, i cili është përafruar me Rregulloren e Përgjithshme të Bashkimit Europian për Mbrojtjen e të Dhënave (GDPR). Informacionet shëndetësore bëjnë pjesë në kategoritë e veçanta të të dhënave personale dhe u nënshtrohen kërkesave të posaçme për përpunimin dhe mbrojtjen e tyre.

Përpara ndërhyrjes, pacientit i vihet në dispozicion dokumentacioni informues mbi përpunimin e të dhënave personale, ku shpjegohen kategoritë e informacionit që mblidhen, qëllimet dhe bazat ligjore të përdorimit, periudhat e ruajtjes dhe të drejtat që mund të ushtrojë. Pacienti informohet gjithashtu për mënyrën se si mund të kërkojë sqarime ose të paraqesë një kërkesë lidhur me të dhënat e tij.

Përpunimi i informacionit të nevojshëm për kujdesin mjekësor dhe përmbushjen e detyrimeve ligjore dallon nga përdorimet që kërkojnë pëlqimin e veçantë të pacientit, siç është publikimi i fotografive për qëllime informuese ose promovuese. Këto përdorime trajtohen në mënyrë të ndarë, në përputhje me kërkesat ligjore.

3 Kush ka akses në të dhënat e pacientëve dhe si mbrohen ato?

Informacioni personal dhe shëndetësor i pacientëve nuk është publik dhe trajtohet në mënyrë konfidenciale. Aksesi në këto të dhëna kufizohet te profesionistët shëndetësorë që marrin pjesë në kujdesin mjekësor dhe te personeli administrativ i autorizuar, përfshirë koordinatorët dhe departamentet që kanë nevojë për informacionin për organizimin dhe ofrimin e shërbimit.

KEIT Day Hospital zbaton masa organizative dhe teknike për të kufizuar aksesin e paautorizuar dhe për të mbrojtur dokumentacionin e pacientëve:

• Ruajtja e dokumentacionit mjekësor: Kartelat dhe dokumentet fizike ruhen në arkiva të mbyllura, me akses të kufizuar për personelin e autorizuar.

• Administrimi i informacionit elektronik: Komunikimet dhe të dhënat e pacientëve menaxhohen përmes sistemeve të mbrojtura dhe një sistemi CRM me akses të kontrolluar, sipas përgjegjësive të personelit.

• Trajnimi i stafit: Personeli trajnohet për respektimin e konfidencialitetit dhe mbrojtjen e të dhënave personale gjatë ushtrimit të detyrave.

• Detyrimi për konfidencialitet: Ruajtja e informacionit personal dhe shëndetësor është pjesë e përgjegjësive profesionale dhe e angazhimeve kontraktuale që lidhen me ofrimin e shërbimit.

Në KEIT Day Hospital është caktuar gjithashtu një person përgjegjës për mbrojtjen e të dhënave (DPO), i cili mbikëqyr përputhshmërinë e proceseve të përpunimit me kërkesat përkatëse ligjore.

Të dhënat ruhen për periudhat e nevojshme për qëllimet e përpunimit dhe sipas detyrimeve të parashikuara nga legjislacioni në fuqi. Informacioni mund t'u vihet në dispozicion subjekteve të tjera vetëm kur ekziston një bazë ligjore e vlefshme, duke respektuar kërkesat për konfidencialitetin dhe mbrojtjen e tij.

4 Fotografitë e pacientëve: dokumentimi mjekësor dhe pëlqimi për publikim

Fotografitë klinike janë një pjesë e rëndësishme e dokumentimit të ndërhyrjeve të kirurgjisë estetike. Kur është e nevojshme, ato realizohen përpara, gjatë ose pas trajtimit, me qëllim vlerësimin e gjendjes fillestare, planifikimin e procedurës dhe ndjekjen e rezultateve. Fotografitë e realizuara për këto qëllime administrohen si pjesë e dokumentacionit mjekësor të pacientit.

Megjithatë, realizimi i fotografive për dokumentim klinik nuk nënkupton autorizimin për publikimin e tyre. Përdorimi i imazheve në faqen e internetit, rrjetet sociale, materialet informuese ose promovuese kërkon pëlqimin e veçantë të pacientit, të dhënë me shkrim. Ky pëlqim është i ndarë nga pëlqimi i informuar për ndërhyrjen kirurgjikale. Pacienti ka të drejtë të mos autorizojë publikimin e fotografive të tij, pa ndikuar kjo në kujdesin mjekësor që merr.

Kur pacienti jep autorizimin për publikim, KEIT Day Hospital e përdor materialin sipas qëllimeve dhe kushteve për të cilat është dhënë pëlqimi. Në rastet kur është e përshtatshme, mund të përdoren mënyra të kufizimit të identifikimit, si mbulimi i disa tipareve të fytyrës, duke marrë parasysh se këto masa nuk garantojnë gjithmonë anonimitet të plotë.

Pacienti mund ta tërheqë pëlqimin për publikimin e fotografive në çdo kohë. Tërheqja nuk ndikon në ligjshmërinë e përdorimit të kryer mbi bazën e pëlqimit përpara tërheqjes, ndërsa kërkesat që lidhen me materialet e publikuara trajtohen sipas rrethanave konkrete dhe detyrimeve ligjore.

5 Cilat janë të drejtat e pacientit mbi të dhënat personale?

Çdo pacient ka të drejtë të informohet mbi mënyrën se si përpunohen të dhënat e tij personale dhe të ushtrojë të drejtat e parashikuara nga legjislacioni në fuqi.

Në varësi të kushteve të zbatueshme, këto përfshijnë:

• Të drejtën e aksesit: Të kërkoni informacion mbi të dhënat personale që përpunohen dhe të merrni kopje të tyre, përfshirë dokumentacionin tuaj mjekësor, sipas kushteve ligjore.

• Të drejtën e korrigjimit: Të kërkoni korrigjimin e të dhënave të pasakta ose plotësimin e informacioneve të paplota.

• Të drejtën e fshirjes: Të kërkoni fshirjen e të dhënave kur plotësohen kushtet ligjore, duke marrë parasysh detyrimet për ruajtjen e dokumentacionit mjekësor dhe administrativ.

• Të drejtën e kufizimit: Të kërkoni kufizimin e përpunimit të të dhënave në rastet e parashikuara nga ligji.

• Të drejtën e kundërshtimit: Të kundërshtoni përpunime të caktuara të informacionit personal, kur kjo e drejtë zbatohet, përfshirë përdorimin për marketing të drejtpërdrejtë.

• Të drejtën e tërheqjes së pëlqimit: Të tërhiqni në çdo kohë pëlqimin për përpunimet që bazohen në të, pa ndikuar në ligjshmërinë e përpunimit të kryer përpara tërheqjes.

• Të drejtën e ankimit: Të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, nëse mendoni se të drejtat tuaja janë cenuar.

Për të ushtruar këto të drejta ose për të kërkuar informacion mbi përpunimin e të dhënave personale, mund të kontaktoni KEIT Day Hospital në adresën: info@keit.al. Kërkesat trajtohen brenda afateve të përcaktuara nga legjislacioni, me një afat të zakonshëm përgjigjeje prej 30 ditësh.