Tractament de les dades personals dels pacients

L’Hospital Sant Joan de Déu Barcelona, amb la intenció de seguir vetllant lícita, lleial i transparentment per la privacitat de tots i cadascun dels nostres usuaris, t’informa sobre quin és l’ús i tractament de les teves dades de caràcter personal que fem des de l’Hospital.

Aquest centre, adherit al CODI TIPUS de la UNIÓ CATALANA D’HOSPITALS, amb el núm. de registre CT 107, garanteix la seguretat de les seves dades de caràcter personal.

Dades del responsable i del delegat de protecció de dades

• Identitat: Hospital Sant Joan de Déu
• Adreça: Passeig de Sant Joan de Déu, número 2, 08950, Esplugues de Llobregat, Barcelona, Espanya.
• Dades contacte del delegat: hospitalbarcelona.dpd@sjd.es

Quines dades tractem i d’on procedeixen

L’Hospital Sant Joan de Déu pot tractar les següents categories de dades:

• Dades identificatives, de contacte de pacients o representants (incloent-hi firma, imatge, targeta sanitària, número de seguretat social o mútua).
• Dades transaccionals (pagaments, transferències, número de compte corrent, targeta bancària).
• Dades biomètriques.
• Dades genètiques.
• Dades de salut en la història clínica del pacient.
• Característiques personals i socials.
• Dades d’ubicació (geolocalització del bloc quirúrgic).

Les dades poden provenir del mateix interessat (pacient) en el seu cas, del seu representant legal o voluntari, o serveis sanitaris.

Finalitat

Els tractaments de dades referenciats inclouen les següents finalitats:

• Assistencial: Garantir el registre i seguiment del tractament mèdic sanitari prestat al centre; assegurar el contínuum assistencial entre els diferents dispositius sanitaris i socials; facilitar la informació necessària per a la correcta facturació del cost dels serveis prestats, complimentar la seva Història Clínica en el centre i estudis observacionals per la millora de la qualitat assistencial. Emetre justificants de visita/assistència. Enviament d’informació i activitats de promoció i prevenció de la salut.
• Recordatoris de visites assistencials i comunicació de citacions via SMS o canals de missatgeria: Enviar als usuaris de l’Hospital Sant Joan de Déu recordatoris de les visites programades amb els serveis del centre. 
• Docència: L’Hospital Sant Joan de Déu com a tal té una vocació docent inherent al sector sanitari. L’Hospital en tot moment respectarà la normativa en protecció de dades i específica en aquesta matèria i s’ajustarà a les millors pràctiques en privacitat i seguretat de la informació. Això implica que, amb caràcter previ a l’inici de l’acte assistencial, el professional informarà el pacient o al seu representant sobre la presència d’estudiants, sol·licitant el teu consentiment per tal que presenciïn les actuacions clíniques que t’afectin. Si es decideix no consentir, els estudiants no podran presenciar l’actuació clínica.
• Enquestes de satisfacció i/o qualitat del servei: Amb la intenció de millorar la qualitat de l’activitat assistencial, t'enviarem al final del procés una enquesta a emplenar sobre com ha estat la teva experiència a l’Hospital Sant Joan de Déu. Aquesta enquesta és voluntària i el que resulti d’aquesta ens permetrà oferir-te un millor servei la pròxima vegada que hi tornis. En cas que no acceptis rebre enquestes de satisfacció i/o qualitat del servei, pots oposar-te enviant un correu electrònic a hospitalbarcelona.dpd@sjd.es identificant-te i indicant-nos la teva negativa. Tanmateix, et preguntarem si vols formar part del panell d’Experiència del Pacient per col·laborar en plans de millora i avaluacions puntuals que impliquin a pacients i famílies, amb l’objectiu d’optimitzar la qualitat assistencial que presta l’Hospital.
• Investigació científica i recerca: Les teves dades poden ser tractades amb finalitats científiques, donant compliment amb la normativa específica del seu àmbit. L’Hospital Sant Joan de Déu et podrà contactar per suggerir si vols participar en estudis de recerca. Es pot aplicar certs procediments sobre les teves dades perquè no siguin identificables (anònimes), o perquè no puguin atribuir-se a un interessat sense utilitzar informació addicional que figura per separat (pseudonimitzades), amb finalitats d'investigació científica o estadística.
• Atenció de peticions d’informació, queixes, suggeriments, reclamacions, exercici de drets de protecció de dades, etc.: En aquests supòsits es tractaran les dades amb la finalitat de gestionar i tramitar la sol·licitud.

Base de legitimació

• Assistencial: Dades necessàries per a finalitats mèdiques de diagnòstic mèdic, de prestació d'assistència o de tractament de tipus sanitari o social, o de gestió dels sistemes i els serveis d'assistència sanitària i social.
• Recordatoris de visites assistencials/ Comunicació de citacions via SMS o canals de missatgeria: Interès legítim del responsable del tractament.
• Docència: El consentiment previst a la normativa específica (que s’obtindrà quan sigui necessari).
• Investigació científica i recerca: Interès legítim del responsable o consentiment de l’interessat.
• Enquestes de satisfacció i/o qualitat del servei: Interès legítim (enviament de l’enquesta) i consentiment (respondre a l’enquesta és voluntari).
• Atenció de peticions: Consentiment de l’interessat.

Destinataris

Aquesta informació serà emprada pels serveis administratius i serveis directament vinculats a l’assistència sanitària de la nostra entitat, cadascun en les seves competències, i podrà ser tramesa totalment o parcialment als estaments oficials públics i privats que, per motius legals o de necessitat material hagin d’accedir a les dades a l’efecte de la correcta prestació de l’assistència mèdic-sanitària que constitueix la finalitat del tractament d’aquestes dades. 

Així mateix, el centre posa en coneixement que participa en la Història Clínica Compartida de Catalunya. De manera que, les dades dels pacients als quals es presti assistència en aquest centre quedaran integrades en la Història Clínica Compartida de Catalunya, d’acord amb els requisits legals i seguint les indicacions del Departament de Salut de la Generalitat de Catalunya, que és el responsable d’aquest fitxer. 

Transferències internacionals

T’informem que les teves dades personals no seran comunicades ni tractades fora de l’Espai Econòmic Europeu. Si en algun supòsit algun dels nostres proveïdors detectem que treballa fora de la UE i pot realitzar una transferència internacional de dades, l’Hospital Sant Joan de Déu vetllarà perquè el destinatari estigui declarat amb un nivell adequat per la Comissió Europea, o prendrà les corresponents garanties conforme l’article 46 del Reglament General de Protecció de Dades (RGPD).

Criteris de conservació

Les dades proporcionades seran conservades d'acord amb la legislació sanitària i en matèria de protecció de dades vigent en cada moment, i posteriorment mentre l’Hospital Sant Joan de Déu pugui tenir algun tipus de responsabilitat jurídica.

Drets de la persona interessada

Tens dret a obtenir informació sobre el tractament que fa l’Hospital Sant Joan de Déu sobre les teves dades personals. En concret:

• Tens dret a accedir a les teves dades personals per conèixer quines dades personals estem tractant que et concerneixen, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per les quals van ser recollides. Pel seu exercici, pot visitar l'espai Sol·licitar canvi de dades de contacte del nostre web.
• En alguns casos, podràs sol·licitar la limitació del tractament de les teves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
• En determinades circumstàncies i per motius relacionats amb la teva situació particular, podràs oposar-te al tractament de les teves dades. L’Hospital Sant Joan de Déu deixarà de tractar les dades, excepte per motius legítims imperiosos, o l'exercici o la defensa de possibles reclamacions.
• Tens dret a la portabilitat, és a dir, al fet que les dades personals que hagis facilitat, es transmetin directament a un altre responsable en format estructurat, d'ús comú i lectura mecànica, quan tècnicament fos possible.

Et podrem demanar que annexis fotocòpia del teu DNI (o document equivalent) si és de forma telemàtica, o si és presencial que ens el mostris per corroborar la teva identitat. Si és de forma telemàtica, en cap cas l’emmagatzemarem, sinó que un cop corroborada la identitat s’eliminarà de la nostra base dades.

En el supòsit que no hagis obtingut satisfacció en l'exercici dels teus drets, pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades o davant l'autoritat de control que, en funció de la teva residència, procedeixi.

En tot cas, abans d'iniciar qualsevol reclamació, et demanem que et posis en contacte amb nosaltres mitjançant el correu hospitalbarcelona.dpd@sjd.es amb la finalitat d'intentar solucionar qualsevol discrepància de forma amistosa.

Pots exercir els referits drets dirigint un correu electrònic a l'adreça hospitalbarcelona.dpd@sjd.es.

Respondrem a les teves peticions com més aviat millor i, en tot cas, en el termini d'un mes. Si no fos el cas, demanem que ens disculpis i que ens contactis de nou a fi de poder atendre't i esmenar qualsevol possible error tècnic que hagi impedit que t'hàgim donat resposta en termini.

En qualsevol moment podràs retirar el teu consentiment per al tractament de les teves dades per a les finalitats abans indicades, la base de les quals de legitimació sigui el consentiment segons se t'hagi indicat més amunt i per les quals l’hagis prestat. Lògicament, no podràs retirar el consentiment per a aquells tractaments de dades que no l’hagin requerit.