Temat: Żądanie dostępu do danych i kopii danych (art. 15 RODO), incydent MyDr
miejscowość, dnia data
nazwa placówki
adres placówki
Dzień dobry,
jako Państwa pacjent / Państwa pacjentka (imię i nazwisko, ur. data urodzenia), na podstawie art. 15 ust. 1 i 3 rozporządzenia (UE) 2016/679 (RODO) żądam:
potwierdzenia, czy przetwarzają Państwo moje dane osobowe, oraz udzielenia informacji, o których mowa w art. 15 ust. 1 RODO, w szczególności o kategoriach moich danych (lit. b), o odbiorcach, w tym o podmiotach przetwarzających, którym powierzyli Państwo moje dane (lit. c), oraz o okresie ich przechowywania (lit. d);
udostępnienia kopii wszystkich moich danych osobowych, które Państwo przetwarzają (art. 15 ust. 3 RODO), w tym:
- danych z dokumentacji medycznej, w szczególności rozpoznań, wyników badań, opisów wywiadu i badania, zaleceń oraz przepisanych leków,
- danych rejestracyjnych i historii wizyt,
- danych identyfikacyjnych i kontaktowych, danych o ubezpieczeniu i o pracodawcy,
- danych przedstawicieli ustawowych i osób upoważnionych, jeżeli zostały wpisane,
- treści wiadomości wysłanych do mnie za pośrednictwem systemu MyDr;
wskazania, w jakim okresie moje dane były przetwarzane w systemie MyDr, oraz który podmiot jest stroną zawartej przez Państwa umowy powierzenia przetwarzania danych: MyDr sp. z o.o. (KRS 0000704950) czy „Lekseek Polska sp. z o.o.” sp.k. (KRS 0000504649);
wskazania, które kategorie moich danych zostały objęte naruszeniem ochrony danych osobowych ujawnionym w sierpniu 2026 r., według informacji przekazanych Państwu przez podmiot przetwarzający. Jeżeli to możliwe, proszę także o wskazanie, które moje dane znajdowały się w systemie MyDr w dniu 12 kwietnia 2024 r., ponieważ według informacji spółki MyDr naruszenie objęło kopię zapasową bazy danych z tego dnia.
opcjonalnie Mój numer PESEL figuruje w serwisie bezpiecznedane.gov.pl jako objęty tym incydentem. Serwis nie podaje jednak, jakie inne moje dane zostały nim objęte, i wskazuje, że tę informację przekazuje administrator danych.
Kopię proszę przekazać w formie elektronicznej na adres, z którego wysyłam tę wiadomość (art. 15 ust. 3 zd. 3 RODO), albo w innej bezpiecznej formie, którą Państwo zaproponują. opcjonalnie, zamiast formy elektronicznej: Kopię proszę przesłać w formie papierowej na adres: adres do korespondencji.
Pierwsza kopia danych jest bezpłatna (art. 15 ust. 3 RODO). Obejmuje ona w relacji lekarza z pacjentem wierne i zrozumiałe odwzorowanie wszystkich danych, w tym danych z dokumentacji medycznej (wyrok Trybunału Sprawiedliwości UE z 26 października 2023 r., C-307/22). Bezpłatne jest też pierwsze udostępnienie dokumentacji medycznej w żądanym zakresie (art. 28 ust. 2a pkt 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).
Odpowiedzi należy udzielić bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Jeżeli do potwierdzenia mojej tożsamości potrzebne są dodatkowe informacje, proszę o wiadomość (art. 12 ust. 6 RODO).
Z poważaniem
imię i nazwisko