1. Home
  2. POLITICA PRIVIND SECURITATEA DATELOR CU CARACTER PERSONAL ȘI CONFIDENȚIALITATEA MEDICALĂ

POLITICA PRIVIND SECURITATEA DATELOR CU CARACTER PERSONAL ȘI CONFIDENȚIALITATEA MEDICALĂ

ÎN CADRUL S.C. BALCOMBE S.R.L. 

Centrul Sănătății Familiei GALAXIA ȘI FILIALA REZINA

Chișinău, 2026

Ediția II Ordin CSF Galaxia nr. 15/2026
 Revizia IOrdin CSF Galaxia nr. 14/2025
Ediția I–Ordin CSF Galaxia 17/2011

CUPRINS

1. DISPOZIȚII GENERALE

1.1. Scopul și obiectivele documentului

1.2. Cadrul legal de referință

1.3. Definiții și termeni cheie

2. DOMENIUL DE APLICARE

2.1. Aplicabilitatea raportată la sistemele informaționale medicale (SIM)

2.2. Categorii de subiecți vizați:

  • 2.2.1. Personalul instituției (Medical, Administrativ, Auxiliar)
  • 2.2.2. Partenerii contractuali și furnizorii externi
  • 2.2.3. Pacienții, rudele, însoțitorii și tutorii legali
  • 2.2.4. Autoritățile ierarhic superioare și organele de control (Ministerul Sănătății, CNAM, AMDM)
  •  

3. DREPTURILE PACIENȚILOR ȘI PROCEDURILE DE EXERCITARE

3.1. Dreptul de acces la dosarul clinic și eliberarea copiilor medicale

3.2. Dreptul de rectificare (Delimitarea datelor administrative de constatările clinice)

3.3. Dreptul de ștergere („Dreptul de a fi uitat”) și excepțiile legale privind arhivarea medicală obligatorie

3.4. Dreptul la restricționarea prelucrării în caz de urgență medicală

3.5. Dreptul la portabilitatea datelor în format digital securizat

4. GUVERNANȚA DATELOR: RESPONSABILUL CU PROTECȚIA DATELOR (DPO)

4.1. Statutul juridic, independența decizională și subordonarea ierarhică

4.2. Atribuții privind consilierea și monitorizarea conformității

4.3. Rolul DPO în Evaluarea Impactului asupra Protecției Datelor (DPIA)

4.4. Cooperarea cu Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

5. MĂSURI DE SECURITATE FIZICĂ

5.1. Controlul accesului în CENTRU și delimitarea zonelor restricționate

5.2. Securizarea arhivelor fizice și Regula biroului curat (Clean Desk Policy)

5.3. Accesul restricționat și condițiile de mediu în Camera Serverelor

6. MĂSURI DE SECURITATE INFORMATICĂ (IT) ȘI DIGITALĂ

  • 6.1. Controlul accesului bazat pe roluri (RBAC):
    • 6.1.1. Profilul Personalului Medical (Drepturi complete de scriere/diagnostic)
    • 6.1.2. Profilul Personalului de la Recepție (Drepturi limitate la programări și date administrative)
    • 6.1.3. Profilul Personalului Financiar-Contabil (Facturare și interfața CNAM)
  • 6.2. Reguli stricte pentru gestionarea parolelor și autentificare
  • 6.3. Jurnalizarea automată a accesului și registrele electronice de audit (Log-uri)

7. SECURITATEA DATELOR ÎN STOCARE ȘI TRANSFER

  • 7.1. Criptarea datelor în repaus (Data at Rest): Servere, laptopuri și dispozitive mobile
  • 7.2. Criptarea datelor în tranzit (Data in Transit): Conexiuni VPN, HTTPS și securizarea atașamentelor prin e-mail
  • 7.3. Politica de efectuare a copiilor de rezervă (Backup) și testarea restaurării datelor

8. PROCEDURA ÎN CAZ DE ÎNCĂLCARE A SECURITĂȚII DATELOR (BREȘĂ DE SECURITATE)

  • 8.1. Detectarea și raportarea internă de urgență (Termenul de 2 ore)
  • 8.2. Evaluarea preliminară a riscurilor și măsuri imediate de izolare
  • 8.3. Notificarea oficială a CNPDCP (Termenul legal de 72 de ore)
  • 8.4. Informarea pacienților afectați în caz de risc ridicat
  • 8.5. Înregistrarea incidentelor în Registrul Intern de Evidență

9. MANAGEMENTUL RESURSELOR UMANE ȘI FACTORUL UMAN

  • 9.1. Programe periodice de training și conștientizare privind atacurile de tip Phishing
  • 9.2. Politica privind utilizarea dispozitivelor personale în scop profesional (BYOD) și regulile pentru aplicațiile de mesagerie (WhatsApp/Viber)
  • 9.3. Procedura de ștergere securizată, sanitizare IT și distrugere mecanică a documentelor expirate

10. DISPOZIȚII FINALE ȘI SANCȚIUNI

  • 10.1. Evaluarea periodică și revizuirea Politicii de securitate
  • 10.2. Răspunderea juridică (Disciplinară, Contravențională, Penală)

ANEXE OBLIGATORII

  • ANEXA 1: Angajament de confidențialitate privind protecția datelor cu caracter personal și a secretului medical
  • ANEXA 2: Formular de raportare internă a unui incident de securitate
  • ANEXA 3: Model de cerere pentru exercitarea drepturilor pacientului
  1. DISPOZIȚII GENERALE

1.1. Scopul și obiectivele documentului

1.1.1. SCOPUL POLITICII este de a defini cadrul unitar de securitate aplicabil tuturor prelucrărilor de date cu caracter personal efectuate de instituție.

Politica privind securitatea datelor cu caracter personal și confidențialitatea medicală (în continuare Politică) urmărește minimizarea riscurilor operaționale, prevenirea breșelor de securitate și responsabilizarea personalului privind manipularea datelor sensibile, garantând pacienților exercitarea deplină a drepturilor lor legale într-un mediu medical sigur.

Prezenta Politică descrie și reglementează mecanismele legale privind modul, condițiile și procedurile de prelucrare a datelor cu caracter personal gestionate de I.M.S.P. Centrul Sănătății Familiei „GALAXIA” a companiei S.C. „Balcombe” S.R.L. (în continuare CENTRU), în raport cu activitatea desfășurată. Documentul este emis în calitate de act normativ intern la nivel instituțional, în conformitate cu Legea nr. 159/2024 privind protecția datelor cu caracter personal, intrată în vigoare la 23 august 2026, care transpune Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în legătură cu prelucrarea datelor cu caracter personal și libera circulație a acestora, abrogând Directiva 95/46/CE.

Prin prezenta Politică, CENTRUL, în calitate de operator de date cu caracter personal, stabilește măsuri tehnice și organizatorice adecvate pentru protecția acestora. În acest sens, sunt prevăzute documentarea corespunzătoare a proceselor de prelucrare, elaborarea și menținerea procedurilor interne, întocmirea registrelor de evidență a activităților de prelucrare a datelor, realizarea analizelor de risc, încheierea acordurilor cu partenerii contractuali sau persoanele împuternicite, obținerea consimțămintelor valabil exprimate și documentate, precum și furnizarea informărilor necesare persoanelor vizate.

1.1.2. OBIECTIVELE POLITICII Pentru a asigura un mediu medical sigur și conform legii, prezenta Politică trasează următoarele obiective fundamentale, structurate pe trei dimensiuni:

A. Obiective de Confidențialitate și Protecție (Dimensiunea Medicală)

  • Garantarea secretului medical: Prevenirea oricărei divulgări neautorizate a diagnosticelor, tratamentelor, rețetelor sau istoricului clinic al pacienților;
  • Accesul controlat la date: Asigurarea că datele sensibile sunt accesate strict de personalul medical implicat direct în actul terapeutic al pacientului respectiv (principiul necesității de a cunoaște);
  • Anonimizarea în comunicare: Reducerea la zero a riscului de identificare a pacienților în cazul consulturilor interdisciplinare realizate de medici prin canale digitale sau mesagerie.

B. Obiective Tehnice și de Securitate IT (Dimensiunea Digitală)

  • Integritatea și disponibilitatea datelor: Protejarea Sistemului Informațional Medical (în continuare SIM) împotriva atacurilor cibernetice (ex: Ransomware, Phishing) care ar putea bloca, șterge sau altera dosarele clinice;
  • Trasabilitatea totală (Audit): Jurnalizarea automată a fiecărei acțiuni în sistem, astfel încât să se poată stabili cu exactitate cine, când și ce fișă medicală a deschis;
  • Criptarea generalizată: Securizarea datelor atât în repaus (pe servere, laptopuri), cât și în tranzit (când rezultatele analizelor sunt trimise prin e-mail).

C. Obiective Organizaționale și de Management (Dimensiunea Umană)

  • Responsabilizarea personalului: Educarea continuă a angajaților (medici, asistenți, recepție) prin instruiri anuale și semnarea angajamentelor de confidențialitate;
  • Timpul de reacție la incidente: Reducerea timpului de izolare a unei eventuale breșe de securitate și respectarea termenului legal de maximum 72 de ore pentru notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal (în continuare CNPDCP);
  • Garantarea drepturilor pacienților: Crearea unui mecanism intern simplu și transparent prin care pacienții își pot exercita dreptul de acces, rectificare sau restricționare a datelor.

1.2. Cadrul legal de referință

1.2.1. Prezenta Politică stabilește normele de securitate și confidențialitate aplicabile tuturor proceselor de prelucrare a datelor cu caracter personal în cadrul CENTRULUI, prin intermediul sistemelor informaționale implementate sau utilizate.

1.2.2. Prezenta Politică este elaborată în conformitate cu legislația națională a Republicii Moldova, având ca fundament armonizarea normelor privind protecția datelor cu caracter personal cu drepturile pacienților și cu reglementările aplicabile în sistemul de sănătate, și anume:

  • Legea nr. 195/2024 privind protecția datelor cu caracter personal;
  • Legea nr. 263/2005 cu privire la drepturile și responsabilitățile pacientului;
  • Legea nr. 153/2025 cu privire la medicamente (privind confidențialitatea în studiile clinice și prescripții);
  • Legea nr. 1456/1993 cu privire la activitatea farmaceutică (privind secretul profesional farmaceutic și rețetele);
  • Legea nr. 411/1995 ocrotirii sănătății;
  • Legea nr. 10/2009 privind supravegherea de stat a sănătății publice;
  • Legea nr. 1585/1998 cu privire la asigurarea obligatorie de asistență medicală.

1.2.3. PRINCIPIILE de prelucrare a datelor cu caracter personal și temeiurile legale

Legea nr. 195/2024 introduce șapte principii-cheie care vor fi respectate la prelucrarea datelor cu caracter personal (art. 5). Aceste principii sunt: (1) legalitatea, echitatea și transparența; (2) limitarea scopului; (3) reducerea la minim a datelor; (4) exactitatea; (5) limitările legate de stocare; (6) integritate și confidențialitate; (7) responsabilitate.

1) Principiul legalității, echității și transparenței presupune faptul că datele cu caracter personal trebuie prelucrate în mod legal, echitabil și transparent față de persoana vizată.

Principiul legalității presupune că datele cu caracter personal trebuie prelucrate în conformitate cu legea și să se bazeze pe cel puțin unul dintre temeiurile juridice prevăzute la art. 6 din Legea nr. 195/2024, și anume: consimțământul persoanei vizate, executarea unui contract, îndeplinirea unei obligații legale, protejarea intereselor vitale, îndeplinirea unei sarcini de interes public sau exercitarea unui interes legitim. Prelucrarea categoriilor speciale de date cu caracter personal este permisă numai cu respectarea cerințelor suplimentare prevăzute de art. 9 din aceeași lege, de exemplu atunci când datele sunt necesare pentru încheierea unui contract de muncă sau pentru furnizarea de servicii medicale.

Categoriile speciale de date cu caracter personal includ:datele care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice; datele privind apartenența la sindicate; datele genetice; datele biometrice utilizate pentru identificarea unei persoane; datele referitoare la sănătate; precum și datele privind viața sexuală sau orientarea sexuală.

Principiul echității impune ca datele să nu fie prelucrate în moduri incorecte, imorale sau care ar putea prejudicia persoanele vizate.

Principiul transparenței presupune ca persoanele vizate să fie informate, în mod clar și accesibil, cu privire la modul în care datele lor sunt prelucrate (art. 12), informarea realizându-se, de regulă, înainte de colectarea datelor, prin note de informare, precum și prin asigurarea unei comunicări transparente și eficiente pentru exercitarea drepturilor acestora.

2) Principiul limitării scopului presupune faptul că scopurile prelucrării datelor stabilite prin prezenta Politică sunt determinate, explicite și legitime. Prelucrarea datelor cu caracter personal în alte scopuri incompatibile cu cele inițiale este interzisă, conform prevederilor Legii nr. 195/2024.

3) Principiul reducerii la minimum a datelor presupune faptul că CENTRUL colectează și prelucrează doar acele date cu caracter personal care sunt strict necesare pentru realizarea scopurilor declarate, evitând prelucrarea excesivă sau irelevantă.

4) Principiul exactității prevede că datele cu caracter personal trebuie să fie corecte, complete și actualizate. Pentru respectarea acestui principiu, CENTRUL va depune diligențele necesare pentru verificarea actualității datelor. Orice date inexacte vor fi rectificate sau șterse fără întârziere.

5) Principiul limitărilor legate de stocare presupune că datele cu caracter personal pot fi păstrate doar pe perioada necesară realizării scopurilor pentru care au fost colectate. În conformitate cu prezenta Politică, acest principiu se aplică prin stabilirea unor termene clare de păstrare, în funcție de natura și scopul prelucrării, precum și prin implementarea unor proceduri de ștergere, anonimizare sau arhivare a datelor atunci când acestea nu mai sunt necesare. Astfel, se previne stocarea excesivă sau nejustificată și se asigură respectarea obligațiilor legale privind protecția datelor.

6) Principiul integrității și confidențialității presupune că CENTRUL va implementa măsuri tehnice și organizatorice menite să asigure securitatea datelor cu caracter personal împotriva accesului neautorizat sau ilegal, precum și împotriva pierderii, distrugerii ori deteriorării accidentale.

7) Principiul responsabilității presupune că CENTRUL este responsabil pentru respectarea tuturor principiilor prevăzute de Legea nr. 195/2024 și are obligația de a demonstra conformitatea cu acestea. În acest sens, CENTRUL nu doar aplică principiile legale privind prelucrarea datelor cu caracter personal, ci și documentează și prezintă dovezi care confirmă respectarea lor.

Toate operațiunile de prelucrare a datelor cu caracter personal, efectuate în cadrul CENTRULUI, se vor întemeia pe cel puțin unul dintre temeiurile juridice enumerate mai jos, fiecare având aceeași valoare și aplicabilitate (art. 6), și anume:

  1. Consimțământul – persoana și-a dat în mod valabil consimțământul;
  2. Contractul – există un contract sau urmează să se încheie un contract;
  3. Obligația legală – există o obligație/prevedere legală;
  4. Interesul vital – pentru a proteja viața sau sănătatea persoanei;
  5. Interesul public – îndeplinirea unei sarcini efectuate în interes public sau în exercitarea competenței unei autorități publice;
  6. Interesul legitim – atâta timp cât nu intră în conflict cu interesul persoanei fizice. Indiferent de temei (consimțământul, contractul, obligația legală etc), CENTRUL va respecta Legea nr. 195/2024 și va pune în practică politici adecvate de protecție a datelor.

Consimțământul reprezintă un temei important al prelucrării datelor cu caracter personal, însă acesta poate fi retras oricând de către persoana vizată și poate fi refuzat. Pentru a fi valabil, consimțământul trebuie să fie cert, informat și exprimat printr-o acțiune reală, precum bifarea unei căsuțe, semnătura sau exprimarea unui „DA” categoric înregistrat. Consimțământul va fi însoțit de o notă de informare, prin care persoana vizată este informată cu privire la scopul prelucrării. CENTRUL are obligația de a demonstra că a obținut consimțământul valabil și de a permite retragerea acestuia în orice moment, printr-o modalitate la fel de simplă ca cea prin care a fost acordat, chiar dacă nu identică.

În cazul copiilor sub 16 ani, consimțământul va fi exprimat de către părinți sau reprezentanții legali. Pentru situațiile ce implică prelucrarea datelor sensibile sau transferul internațional de date, consimțământul trebuie să fie explicit, putând fi solicitat prin verificare în doi pași, semnătură scrisă sau semnătură electronică. În ceea ce privește furnizarea de servicii direct copiilor, prelucrarea datelor pe baza consimțământului este legală dacă copilul are cel puțin 14 ani; pentru copiii sub această vârstă, consimțământul este valabil doar dacă este acordat sau autorizat de reprezentantul legal.

Interesul legitim poate fi utilizat de CENTRU cu precauție, în situațiile în care consimțământul nu poate fi obținut sau nu există un alt temei legal, cum ar fi supravegherea video, monitorizarea prin GPS, recrutarea sau organizarea de evenimente. Pentru aplicarea acestui temei, CENTRUL are obligația de a documenta în scris faptul că interesul său legitim prevalează asupra drepturilor și intereselor persoanelor vizate.

1.2.4. Prezenta Politică se aplică tuturor categoriilor de subiecți ai datelor cu caracter personal, precum și entităților/persoanelor care procesează sau au acces la datele cu caracter personal gestionate în cadrul CENTRULUI, prin intermediul sistemelor informaționale implementate sau utilizate.

Prevederile prezentei Politici sunt obligatorii pentru următoarele categorii de subiecți și entități:

  1. Personalul CENTRULUI: Toți angajații (personal medical, administrativ și auxiliar), indiferent de tipul contractului de muncă sau de durata acestuia;
  2. Partenerii contractuali: Persoanele fizice și juridice (prestatori de servicii, furnizori, consultanți externi) contractate pentru realizarea misiunii CENTRULUI, ale căror atribuții implică prelucrarea datelor cu caracter personal;
  3. Pacienții și reprezentanții legali ai acestora: Pacienții CENTRULUI, precum și rudele, însoțitorii sau tutorii/curatorii acestora, în măsura în care datele lor sunt colectate și prelucrate;
  4. Autorități și instituții ierarhice: Instituțiile ierarhic superioare, organele de control și alte entități publice sau private autorizate prin lege să acceseze datele cu caracter personal și sistemele informaționale ale CENTRULUI.

1.3. Definiții și termeni cheie

date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

restricționare a prelucrării – marcare a datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

creare de profiluri – orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

pseudonimizare – prelucrare a datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;

sistem de evidență a datelor – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;

operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective;

persoană împuternicită de operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

destinatar – persoană fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Nu sunt considerate destinatari autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu actele normative; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

parte terță – persoană fizică sau juridică, autoritate publică, agenție sau organism, altele decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

încălcare a securității datelor cu caracter personal – încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate ori prelucrate într-un alt mod sau la accesul neautorizat la acestea;

date genetice – date cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă, în special, în urma analizei unei mostre de material biologic recoltate de la persoana în cauză;

date biometrice – date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;

date privind sănătatea – date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv de prestarea de servicii de asistență medicală care dezvăluie informații despre starea de sănătate a acesteia;

număr de identificare național – număr prin care se identifică o persoană fizică în anumite sisteme de evidență și care are aplicabilitate generală, cum ar fi: numărul de identificare de stat, seria și numărul buletinului de identitate, numărul pașaportului, al permisului de conducere;

reprezentant – persoană fizică sau juridică cu sediu în Republica Moldova, desemnată în scris de către operator sau persoana împuternicită de operator în temeiul art. 27, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor care le revin în temeiul prezentei legi;

întreprindere – persoană fizică sau juridică ce desfășoară o activitate economică, indiferent de forma juridică a acesteia, inclusiv parteneriate sau asociații care desfășoară în mod regulat o activitate economică;

grup de întreprinderi – întreprindere care exercită controlul și întreprinderile controlate de aceasta;

reguli corporatiste obligatorii – politici în materie de protecție a datelor cu caracter personal, care trebuie respectate de un operator sau de o persoană împuternicită de operator cu sediu pe teritoriul Republicii Moldova, în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către un operator sau o persoană împuternicită de operator în unul sau mai multe state în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într-o activitate economică comună;

cifră totală de afaceri – cifră astfel cum este definită la art. 4 din Legea concurenței nr. 183/2012;

servicii ale societății informaționale – servicii astfel cum sunt definite la art. 4 din Legea nr. 284/2004 privind serviciile societății informaționale;

marketing direct – comunicare, prin telefon, poștă sau orice alt mijloc de comunicare directă, a unor mesaje publicitare sau de marketing (de promovare a unor bunuri sau servicii) direcționate unor persoane particulare;

organizație internațională – organizație și organismele sale subordonate reglementate de dreptul internațional public sau orice alt organism care este instituit printr-un acord încheiat între două sau mai multe state sau în temeiul unui astfel de acord.

II. DOMENIUL DE APLICARE

2.1. Aplicabilitatea raportată la sistemele informaționale medicale (SIM)

2.1.1. Sfera de cuprindere digitală Prevederile prezentei Politici se aplică în mod obligatoriu tuturor componentelor software, bazelor de date, rețelelor de comunicații și infrastructurii hardware care alcătuiesc Sistemul Informațional Medical (SIM) al CENTRULUI, precum și platformelor naționale interconectate.

2.1.2. Sisteme și module vizate direct Următoarele platforme și module digitale sunt supuse integral normelor de securitate și confidențialitate:

  • Modulul Clinic (Fișa Electronică a Pacientului): Sistemul central destinat stocării datelor medicale sensibile (diagnostice, anamneze, rezultate de laborator, investigații imagistice, fișe de ambulator și de spitalizare);
  • Modulul de Evidență Farmaceutică și Prescripții: Sistemele destinate generării rețetelor electronice, evidenței medicamentelor compensate și gestionării stocurilor farmaceutice;
  • Modulul Administrativ și de Programări: Registrele electronice de evidență a pacienților, programele de lucru ale medicilor și fluxurile de înregistrare la recepție;
  • Modulul Financiar-Contabil: Sistemele de facturare, evidență a plăților și aplicațiile de interfață pentru raportare către Compania Națională de Asigurări în Medicină (în continuare CNAM);
  • Sistemele de Telemedicină și Comunicare la Distanță: Orice aplicație software autorizată de CENTRU pentru oferirea de consultații online sau transmiterea securizată a datelor medicale.

2.1.3. Integrarea cu platformele guvernamentale Măsurile de securitate trasate prin prezenta Politică reglementează inclusiv modul în care personalul CENTRULUI accesează și transmite date către sistemele centralizate de stat din Republica Moldova, cum ar fi:

  • Sistemul Informațional Automatizat „Asistența Medicală Primară” (SIA AMP) sau Sistemul Informațional Spitalicesc (SIA SIS);
  • Platformele de raportare statistică ale Ministerului Sănătății și Agenției Naționale pentru Sănătate Publică (în continuare ANSP);
  • Sistemele electronice administrate de Agenția Medicamentului și Dispozitivelor Medicale (în continuare AMDM).

2.1.4. Condiții de conformitate pentru software (SIM) Orice soluție software SIM implementată, actualizată sau utilizată în cadrul CENTRULUI trebuie să permită, prin specificațiile sale tehnice:

  • Autentificarea unică și securizată a utilizatorilor;
  • Separarea drepturilor de acces pe bază de roluri (RBAC);
  • Jurnalizarea automată și ireversibilă a tuturor operațiunilor de prelucrare (Audit Logs);
  • Criptarea nativă a datelor în repaus și în tranzit.

2.2 Categoriile de subiecți vizați

Prezenta Politică reglementează protecția drepturilor și securitatea datelor cu caracter personal pentru următoarele categorii de persoane fizice (subiecți ai datelor) ale căror informații sunt colectate, stocate, transmise sau prelucrate sub orice formă de către CENTRU, și anume:

2.2.1. Personalul instituției (Angajații)

Sfera datelor: Toate persoanele fizice aflate în raporturi de muncă sau contractuale directe cu CENTRUL, indiferent de funcție sau tipul contractului:

  • Personal medical: Medici, asistenți medicali, laboranți, farmaciști;
  • Personal administrativ: Juriști, contabili, economiști, specialiști HR, administratori IT;
  • Personal auxiliar: Personal de recepție (registratori), personal de serviciu, agenți de pază.

Specificul prelucrării: Include datele necesare pentru executarea contractului individual de muncă (studii, diplome, licențe profesionale, date financiare pentru salarizare, IDNP, starea de sănătate profesională – medicina muncii) și monitorizarea activității digitale prin log-urile de acces.

2.2.2. Partenerii contractuali și furnizorii externi (Persoane fizice)

Sfera datelor: Persoane fizice autorizate, fondatori sau reprezentanți ai unor persoane juridice contractate de CENTRU pentru realizarea misiunii sale (furnizori de medicamente/dispozitive medicale, prestatori de servicii IT și mentenanță SIM, laboratoare externe de analize, auditori, consultanți medicali externi).

Specificul prelucrării: Date de contact, semnături (inclusiv electronice), date profesionale necesare pentru derularea contractelor și gestionarea drepturilor de acces temporar în CENTRU sau în sisteme.

2.2.3. Pacienții, rudele, însoțitorii și tutorii legali

  • Pacienții:

Sfera datelor: Persoanele fizice care beneficiază sau au beneficiat de servicii medicale (de diagnostic, tratament sau consultanță) în cadrul instituției.

Specificul prelucrării: Această categorie cuprinde date de identificare generală (nume, prenume, IDNP, adresă, telefon), precum și date speciale cu un grad ridicat de sensibilitate, precum: anamneza, diagnosticele, rezultatele analizelor, investigațiile imagistice, tratamentele prescrise, istoricul farmaceutic, datele genetice sau materialele biologice.

  • Rudele, însoțitorii și reprezentanții legali (Tutorii / Curatorii):

Sfera datelor: Persoanele fizice care acționează în numele pacienților (în cazul minorilor sau persoanelor cu capacitate de exercițiu limitată) ori care sunt indicate ca persoane de contact în caz de urgență.

Specificul prelucrării: Prelucrarea vizează datele de identitate și de contact, precum și documentele juridice care atestă calitatea de tutore, curator sau împuternicit legal, în conformitate cu Legea nr. 263/2005 cu privire la drepturile și responsabilitățile pacientului.

2.2.4. Autoritățile ierarhic superioare și organele de control

Sfera datelor: Inspectori, auditori, evaluatori sau funcționari publici din cadrul autorităților statului (de exemplu: Ministerul Sănătății, CNAM, ANSP, AMDM, CNPDCP), care, în exercitarea atribuțiilor legale, au drept de acces la datele și sistemele CENTRULUI.

Specificul prelucrării: Identificarea oficială a persoanelor care solicită sau accesează date protejate, pentru a asigura jurnalizarea corectă și legalitatea transferului de informație.

III. DREPTURILE PACIENȚILOR ȘI

PROCEDURILE DE EXERCITARE

Dispoziții generale de depunere Orice pacient al CENTRULUI (sau reprezentantul său legal/tutorele) își poate exercita drepturile garantate de Legea nr. 195/2024 prin depunerea unei cereri scrise, semnate olograf sau electronic, transmise la adresa de e-mail oficială a CENTRULUI sau depuse fizic la recepție/secretariat. Identitatea solicitantului va fi verificată riguros (prin buletinul de identitate în original sau semnătură electronică avansată) înainte de procesarea cererii. Termenul de răspuns este de maximum 30 de zile.

3.1. Dreptul de acces la dosarul clinic și eliberarea copiilor medicale

3.1.1. Sfera dreptului: Pacientul are dreptul de a obține o confirmare că datele sale sunt prelucrate și de a primi o copie a dosarului său clinic (fișa medicală de ambulator/spitalizare, rezultate investigații, rețete, extrasul-tipizat F-027/e).

3.1.2. Condiții și costuri: Vizualizarea fișei originale se face doar în incinta CENTRULUI, în prezența medicului curant. Copia documentelor solicitate se eliberează gratuit.

3.1.3. Protecția terților: Dacă dosarul conține date sensibile despre terțe persoane (ex: anamneză familială/genetică), acestea vor fi anonimizate (ocultate) în copia eliberată.

3.2. Dreptul de rectificare (Delimitarea datelor administrative de constatările clinice)

3.2.1. Date administrative: Pacientul are dreptul de a solicita corectarea imediată a datelor sale administrative inexacte sau incomplete (ex: nume schimbat după căsătorie, adresă de domiciliu, IDNP greșit, statut de asigurat CNAM).

3.2.2. Constatări clinice (Excepția medicală): Dreptul de rectificare nu se aplică diagnosticelor, evaluărilor clinice și opiniilor profesionale înscrise de medici în dosarul pacientului. Acestea reflectă evaluarea științifică a cadrului medical la momentul consultului. Erorile materiale evidente (ex: greșeli de tipar în denumirea unui medicament) pot fi corectate exclusiv de către medicul emitent, în baza documentelor doveditoare.

3.3. Dreptul de ștergere („Dreptul de a fi uitat”) și excepțiile legale privind arhivarea medicală obligatorie

3.3.1. Sfera generală: Pacientul are dreptul de a solicita ștergerea datelor sale atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate sau în situația în care își retrage consimțământul (în cazurile în care prelucrarea s-a bazat exclusiv pe consimțământ, cum ar fi activitățile de informare publică sau sondajele de opinie).

3.3.2. Excepția legală medicală: Dreptul de ștergere nu se aplică datelor cuprinse în dosarul medical, fișele clinice și registrele farmaceutice. În conformitate cu Legea ocrotirii sănătății și cu normativele Ministerului Sănătății al Republicii Moldova, CENTRUL are obligația legală de a păstra documentația medicală pentru termenele de arhivare stabilite prin Nomenclator, în vederea asigurării continuității îngrijirilor medicale, protecției sănătății publice și apărării în justiție. Această obligație de arhivare prevalează asupra cererii pacientului de ștergere a datelor.

3.4. Dreptul la restricționarea prelucrării în caz de urgență medicală

3.4.1. Condiții de aplicare: Pacientul are dreptul de a solicita suspendarea temporară a prelucrării datelor sale atunci când contestă exactitatea acestora (pe durata verificării realizate de CENTRU) sau consideră că prelucrarea este ilegală, dar se opune ștergerii definitive.

3.4.2. Regimul de urgență medicală: Pe durata restricționării, datele pot fi doar stocate de către CENTRU, fiind interzisă orice altă formă de prelucrare curentă. Restricționarea se ridică automat, fără acordul pacientului, dacă prelucrarea datelor medicale (istoric, alergii, grup sangvin) este absolut necesară pentru acordarea asistenței medicale de urgență și salvarea vieții pacientului, conform Legii nr. 263/2005.

3.5. Dreptul la portabilitatea datelor în format digital securizat

3.5.1. Condiții de exercitare: Pacientul are dreptul de a primi datele sale cu caracter personal, furnizate direct CENTRULUI, într-un format structurat, utilizat în mod curent și compatibil cu citirea automată (de exemplu: PDF securizat, XML, JSON), sau de a solicita transmiterea acestora direct către o altă instituție medicală desemnată.

3.5.2. Limite tehnice: Portabilitatea se aplică exclusiv datelor procesate prin mijloace automate (digitale) și nu poate fi exercitată dacă transferul direct afectează integritatea rețelei securizate a Sistemului Informațional Medical (SIM) sau încalcă drepturile și libertățile altor subiecți de date.

IV. GUVERNANȚA DATELOR:

RESPONSABILUL CU PROTECȚIA DATELOR (DPO)

4.1. Statutul juridic, independența decizională și subordonarea ierarhică

4.1.1. Desemnarea obligatorie: Având în vedere că instituția medicală prelucrează pe scară largă categorii speciale de date (informații privind starea de sănătate, date genetice, diagnostice), desemnarea unui Responsabil cu Protecția Datelor (DPO) constituie o obligație legală conform Legii nr. 195/2024.

4.1.2. Subordonarea ierarhică: DPO se subordonează în mod direct conducerii de vârf a instituției (Directorului General / Administratorului), asigurându-se astfel o punte directă de comunicare în problemele majore de securitate.

4.1.3. Independența decizională: DPO își exercită atribuțiile în mod complet independent. Conducerea instituției nu are dreptul de a-i da instrucțiuni cu privire la modul de îndeplinire a sarcinilor, la interpretarea legii sau la concluziile auditurilor sale interne. DPO nu poate fi demis sau sancționat de către conducere pentru modul în care își îndeplinește sarcinile prevăzute de lege.

4.1.4. Evitarea conflictului de interese: Funcția de DPO nu poate fi cumulată cu poziții manageriale sau tehnice care determină scopurile și mijloacele de prelucrare a datelor în cadrul instituției (cum ar fi: Director IT, Șef Departament Resurse Umane, Director Medical sau Director Financiar).

4.2. Atribuții privind consilierea și monitorizarea conformității

4.2.1. Consilierea internă: DPO informează și oferă consultanță juridică și operațională conducerii instituției, precum și angajaților (medici, asistenți, personal administrativ și de recepție) cu privire la obligațiile legale ce le revin în materie de protecție a datelor și secret medical.

4.2.2. Monitorizarea conformității: DPO are responsabilitatea de a supraveghea respectarea prevederilor Legii nr. 195/2024 și a politicilor interne ale instituției. Aceasta implică atribuirea responsabilităților, creșterea gradului de conștientizare, organizarea programelor de instruire pentru personalul implicat în operațiunile de prelucrare, precum și efectuarea periodică a auditurilor interne.

4.2.3. Secretul profesional: În exercitarea atribuțiilor sale, DPO are obligația de a respecta secretul profesional și confidențialitatea absolută privind identitatea pacienților, dosarele clinice și informațiile interne de securitate la care are acces.

4.3. Rolul DPO în Evaluarea Impactului asupra Protecției Datelor (DPIA)

4.3.1. Consilierea obligatorie la DPIA: CENTRUL are obligația de a solicita avizul și consilierea DPO-ului la realizarea unei DPIA. Acest proces este obligatoriu înainte de implementarea oricăror tehnologii noi care implică riscuri ridicate pentru pacienți (ex: introducerea unui nou Sistem Informațional Medical – SIM, implementarea soluțiilor de telemedicină, utilizarea de echipamente medicale conectate în rețea sau stocarea datelor în sisteme de tip Cloud).

4.3.2. Structura consilierii: DPO va consilia echipa de implementare cu privire la:

  • Necesitatea realizării evaluării de impact;
  • Metodologia de evaluare a riscurilor cibernetice și operaționale;
  • Măsurile tehnice și organizatorice de atenuare a riscurilor (ex: criptare, anonimizare).

4.3.3. Monitorizarea execuției: DPO va monitoriza punerea în aplicare și eficiența măsurilor de securitate stabilite prin DPIA.

4.4. Cooperarea cu CNPDCP

4.4.1. Interfață oficială: DPO acționează ca punct unic de contact și interfață oficială între CENTRU și CNPDCP al Republicii Moldova.

4.4.2. Consultarea prealabilă: DPO se consultă cu CNPDCP referitor la orice problemă legată de prelucrarea datelor, inclusiv în cazurile în care DPIA indică faptul că o prelucrare ar genera riscuri ridicate pe care CENTRUL nu le poate atenua prin măsuri tehnice curente.

4.4.3. Cooperarea în caz de investigații: În cadrul controalelor inopinate sau al investigațiilor inițiate de CNPDCP, ca urmare a plângerilor depuse de pacienți, DPO are obligația de a pune la dispoziția autorității registrele de evidență, log-urile de audit și de a furniza toate clarificările necesare pentru a demonstra conformitatea și buna-credință a CENTRULUI.

V. MĂSURI DE SECURITATE FIZICĂ

5.1. Controlul accesului în CENTRU și delimitarea zonelor restricționate

5.1.1. Zonarea perimetrelor: Pentru a preveni accesul persoanelor neautorizate la documentele medicale sau la echipamentele IT, spațiile CENTRULUI sunt divizate strict în două categorii:

  • Zone publice: Recepția, holurile de așteptare, grupurile sanitare pentru pacienți și cabinetele de consultații (accesibile pacienților doar în prezența personalului medical);
  • Zone restricționate: Încăperea arhivei centrale, camera serverelor, birourile administrative (resurse umane, contabilitate, juridic), laboratoarele și spațiile de sterilizare.

5.1.2. Regimul de acces pentru personal și vizitatori:

  • Angajații au acces în zonele restricționate exclusiv în baza atribuțiilor de serviciu și utilizând mijloacele individuale de control (carduri de acces, chei fizice sau coduri numerice atribuite personal).
  • Persoanele străine (personal tehnic de mentenanță externă, furnizori, curieri, inspectori) pot intra în zonele restricționate doar cu aprobarea conducerii, fiind însoțite permanent de un angajat al CENTRULUI și după înregistrarea identității în Registrul de evidență a vizitatorilor.

5.1.3. Supravegherea video (CCTV): Sistemul de supraveghere video este configurat pentru a monitoriza exclusiv căile de acces exterioare, intrările în zonele restricționate, coridoarele și recepția. Este strict interzisă orientarea camerelor către interiorul cabinetelor de consultații, saloanelor sau zonelor unde pacienții își dezvăluie starea de sănătate, pentru a le garanta intimitatea și demnitatea.

5.2. Securizarea arhivelor fizice și Politica biroului curat (Clean Desk Policy)

5.2.1. Depozitarea securizată a documentelor: Toate fișele medicale pe suport de hârtie (fișe de ambulator, rezultate imprimate ale investigațiilor, acorduri informate semnate de pacienți) trebuie păstrate în dulapuri metalice sau rafturi mobile prevăzute cu sisteme de închidere cu cheie sau cifru.

5.2.2. Gestionarea Arhivei Centrale: Încăperea destinată arhivei medicale centrale este permanent încuiată. Accesul este permis exclusiv Arhivarului sau persoanelor desemnate explicit prin ordin intern. Orice extragere sau returnare a unei fișe fizice se consemnează obligatoriu în Registrul de mișcare a documentelor de arhivă.

5.2.3. Politica biroului curat (Clean Desk Policy):

  • Personalul medical și cel de la recepție are obligația de a nu lăsa fișe medicale, liste de programări, rețete sau orice formulare cu date personale la vederea pacienților sau vizitatorilor.
  • În timpul pauzelor și, în mod obligatoriu, la sfârșitul programului de lucru, toate documentele active trebuie strânse de pe birouri și încuiate în dulapuri. Monitoarele calculatoarelor trebuie orientate astfel încât ecranele să nu poată fi vizualizate de către pacienții aflați la recepție sau în cabinete.

5.3. Accesul restricționat și condițiile de mediu în Camera Serverelor

5.3.1. Izolarea fizică a infrastructurii IT: Echipamentele centrale care rulează Sistemul Informațional Medical (SIM), router-ele, switch-urile de rețea și dispozitivele de stocare a copiilor de rezervă (backup) sunt amplasate într-o încăpere dedicată și securizată (Cameră Tehnică / Servere).

5.3.2. Regimul de securitate a Camerei Serverelor: Ușa de acces la camera serverelor trebuie să fie rezistentă la efracție (metalică sau ranforsată) și menținută permanent încuiată, printr-un sistem de control al accesului electronic (cartelă/amprentă) sau printr-o încuietoare mecanică de înaltă siguranță. Accesul este permis exclusiv Administratorului IT și DPO-ului ai CENTRULUI, în caz de control.

5.3.3. Condiții de mediu și măsuri de protecție împotriva incendiilor:

  • Încăperea serverelor trebuie să fie dotată cu un sistem de climatizare continuu (24/7), cu monitorizare permanentă a temperaturii și umidității, pentru a preveni supraîncălzirea echipamentelor hardware și deteriorarea datelor medicale stocate.
  • Este obligatorie dotarea spațiului cu sisteme de detectare a fumului și stingătoare speciale cu gaz inert sau pulbere uscată. Este strict interzisă amplasarea în această încăpere a țevilor de apă, canalizare sau utilizarea sistemelor de stingere pe bază de apă/spumă, care ar putea distruge fizic suporturile de date.

VI. Măsuri de securitate informatică (IT) și digitală

6.1. Controlul accesului bazat pe roluri (Role-Based Access Control – RBAC)

Principiul necesității de a cunoaște („need-to-know”): Drepturile de acces la Sistemul Informațional Medical (SIM) și la celelalte aplicații software din cadrul CENTRULUI sunt acordate strict în funcție de atribuțiile din fișa postului fiecărui angajat. Se interzice utilizarea conturilor generice sau comune (ex: un singur cont pentru toată recepția). Fiecare utilizator are un cont individual unic, configurat pe baza unuia dintre următoarele profiluri:

6.1.1. Profilul Personalului Medical (Medici și Asistenți medicali)

Drepturi acordate: Acces complet de vizualizare, creare, editare și semnare electronică în cadrul modulelor clinice ale SIM (dosarul medical al pacientului, fișa de ambulator/spitalizare, istoricul medical, diagnostice, tratamente prescrise, rețete medicale electronice, rezultate ale investigațiilor și analize de laborator).

Scopul prelucrării: Asigurarea calității și continuității actului medical, definirea conduitei terapeutice, monitorizarea stării de sănătate a pacientului și respectarea obligațiilor profesionale, inclusiv a secretului medical.

Restricții: Personalul medical nu are acces la modulele financiare detaliate ale contabilității de gestiune, la listele confidențiale de prețuri de achiziție ale furnizorilor și nici la modificarea setărilor administrative sau de rețea ale sistemului informatic (IT).

6.1.2. Profilul Personalului de la Recepție (Registratură / Front Office)

Drepturi acordate: Acces limitat exclusiv la datele de identificare administrative ale pacienților (nume, prenume, IDNP, adresă, număr de telefon, e-mail) și la modulul de gestionare a agendei de programări.

Scopul prelucrării: Identificarea corectă a pacienților în baza de date, efectuarea, modificarea sau anularea programărilor, orientarea pacienților către cabinete și gestionarea fluxului operațional zilnic în incinta CENTRULUI.

Restricții: Este strict interzis accesul personalului de la recepție la dosarul clinic al pacientului, modulele de diagnostic, istoricul de tratament, rețete medicale sau rezultate detaliate ale analizelor. Sistemul va bloca automat orice tentativă de deschidere a acestor module de pe un cont de recepție.

6.1.3. Profilul Personalului Financiar-Contabil

Drepturi acordate: Acces dedicat la modulele de facturare primară, decontarea serviciilor, evidența plăților (casă/bancă) și interfețele securizate de raportare financiară către CNAM.

Scopul prelucrării: Emiterea bonurilor fiscale și a facturilor pentru serviciile medicale prestate, verificarea statutului de asigurat al pacientului în raport cu CNAM, evidența plăților și realizarea rapoartelor financiare obligatorii conform legislației.

Restricții: Personalul contabil nu are permisiunea de a vizualiza datele CENTRULUI detaliate ale pacienților, evoluția bolilor, notele de observație ale medicilor sau detaliile specifice ale schemelor de tratament medical care nu au relevanță directă pentru procesul de facturare.

6.2. Reguli stricte pentru gestionarea parolelor și autentificare

6.2.1. Unicitatea conturilor: Fiecare angajat (medic, asistent, recepționer, contabil) va accesa Sistemul Informațional Medical (SIM) și stațiile de lucru exclusiv prin intermediul unui cont individual unic. Utilizarea conturilor comune, generice sau partajate (ex: cont generic numit „Recepție” sau „Cabinet 3”) este strict interzisă.

6.2.2. Complexitatea parolelor: Toate parolele de acces în sistemele CENTRULUI trebuie să respecte următoarele cerințe minimale de complexitate:

  • Lungimea minimă de 10 caractere;
  • Să conțină obligatoriu caractere din cel puțin trei categorii: litere mari, litere mici, cifre și caractere speciale (ex: @, #, $, *, !);
  • Să nu conțină numele utilizatorului, denumirea CENTRULUI sau cuvinte ușor de ghicit din dicționar.

6.2.3. Schimbarea periodică și confidențialitatea:

  • Parolele trebuie schimbate obligatoriu la un interval de maximum 90 de zile. Sistemul va bloca automat accesul utilizatorului până la setarea unei noi parole;
  • Se interzice reutilizarea ultimelor 3 parole setate anterior;
  • Parolele sunt strict confidențiale. Este complet interzisă notarea lor pe suporturi fizice (bilețele de tip post-it lipite pe monitor/birou) sau divulgarea lor către colegi, superiori sau personalul IT.

6.2.4. Blocarea automată și măsuri de siguranță:

  • Blocarea la tentative eșuate: Contul de utilizator va fi blocat automat pentru o perioadă de 30 de minute după 3 tentative consecutive de introducere greșită a parolei. Deblocarea se poate face doar de către Administratorul IT, după verificarea identității angajatului;
  • Măsuri de deconectare (Inactivitate): Sistemul va activa automat economizorul de ecran (screen saver) securizat cu parolă și va bloca sesiunea de lucru după 5 minute de inactivitate a utilizatorului. Personalul are obligația de a bloca manual ecranul (Windows + L) de fiecare dată când părăsește temporar postul de lucru.

6.3. Jurnalizarea automată a accesului și registrele electronice de audit (Log-uri)

6.3.1. Obligativitatea jurnalizării native: Sistemul Informațional Medical (SIM) și toate aplicațiile conexe utilizate pentru gestionarea datelor pacienților trebuie să înregistreze automat, continuu și în mod ireversibil orice operațiune de prelucrare a datelor cu caracter personal și medicale.

6.3.2. Structura datelor din registrele de audit (Log-uri): Pentru fiecare accesare, vizualizare sau modificare a unei fișe medicale ori a altor date protejate, sistemul va genera un istoric de audit (log) care va cuprinde în mod obligatoriu următoarele elemente:

  • Identificatorul utilizatorului: Contul unic (username-ul) al angajatului care a efectuat acțiunea;
  • Identificatorul pacientului: Numele, prenumele, IDNP-ul sau numărul fișei medicale a pacientului ale cărui date au fost vizualizate/modificate;
  • Marcajul de timp: Data, ora, minutul și secunda exactă a efectuării operațiunii;
  • Tipul acțiunii (operațiunii): Creare fișă, vizualizare istoric medical, adăugare diagnostic, modificare rețetă, ștergere, export de date (download) sau imprimare (print);
  • Identificatorul dispozitivului: Adresa IP sau numele calculatorului de pe care s-a realizat accesul.

6.3.3. Protecția și integritatea jurnalelor de audit:

  • Fișierele de jurnalizare (log-urile) sunt stocate într-un spațiu securizat din server și sunt protejate împotriva oricărei modificări, ștergeri sau falsificări. Niciun utilizator obișnuit, inclusiv medicii sau personalul de conducere, nu are dreptul sau posibilitatea tehnică de a altera istoricul de acces;
  • Dreptul de vizualizare a registrelor de audit este limitat strict la Administratorul IT și la Responsabilul cu Protecția Datelor (DPO). Orice accesare a log-urilor de către Administratorul IT este, la rândul ei, jurnalizată separat.

6.3.4. Termenul de păstrare a log-urilor: Registrele electronice de audit privind accesul la datele medicale vor fi păstrate în sistemul informatic pentru o perioadă de minimum 2 ani, servind drept probă juridică incontestabilă în cazul unor investigații interne sau controale oficiale din partea CNPDCP.

6.3.5. Auditul periodic: DPO-ul, în colaborare cu departamentul IT, va efectua verificări periodice (prin sondaj) ale jurnalelor de acces pentru a depista eventuale anomalii sau accesări nejustificate din punct de vedere medical (ex: vizualizarea fișelor unor pacienți care nu au programări active în CENTRU sau accesarea sistemului în afara orelor de program ale angajatului).

VII. SECURITATEA DATELOR ÎN STOCARE ȘI TRANSFER

7.1. Criptarea datelor în repaus (Data at Rest): Servere, laptopuri și dispozitive mobile

7.1.1. Securizarea bazelor de date centrale: Toate bazele de date care conțin istoricul clinic al pacienților, diagnosticele, registrele farmaceutice, datele de identitate (IDNP) și datele financiare stocate pe serverele centrale ale CENTRULUI trebuie să fie criptate nativ la nivel de stocare (criptarea volumelor sau a structurilor de baze de date), utilizând algoritmi puternici de criptare (minimum AES-256).

7.1.2. Criptarea stațiilor de lucru și dispozitivelor mobile: Toate laptopurile, tabletele sau alte dispozitive mobile de serviciu utilizate de personalul medical sau administrativ, care pot stoca temporar date medicale, rapoarte sau liste de pacienți, trebuie să aibă activată obligatoriu criptarea integrală a discului (Full Disk Encryption, ex: utilizând tehnologii de tip BitLocker, FileVault sau echivalente).

7.1.3. Medii de stocare externe: Este strict interzisă salvarea sau copierea datelor cu caracter personal pe stick-uri USB, hard disk-uri externe sau carduri de memorie necriptate. În cazuri excepționale, permise doar cu aprobarea explicită a DPO-ului, se vor utiliza exclusiv medii de stocare externe cu criptare hardware sau fișiere introduse în arhive protejate prin parole complexe unice.

7.2. Criptarea datelor în tranzit (Data in Transit): Conexiuni VPN, HTTPS și securizarea atașamentelor prin e-mail

7.2.1. Accesul de la distanță și comunicațiile interne: Orice transmitere de date în rețeaua internă a CENTRULUI, precum și accesarea de la distanță a Sistemului Informațional Medical (SIM) de către medici sau personalul autorizat (ex: de la domiciliu sau în regim de telemedicină), se va realiza exclusiv prin canale de comunicație securizate și criptate, utilizând protocoale de tip VPN (Virtual Private Network) cu autentificare în doi pași și conexiuni web securizate de tip HTTPS.

7.2.2. Transmiterea prin poșta electronică (e-mail): Trimiterea documentelor medicale (rezultate ale analizelor, extrase din fișa medicală F-027/e, rețete) către pacienți, parteneri contractuali (laboratoare) sau instituții ierarhice (Ministerul Sănătății, CNAM) prin poșta electronică este permisă exclusiv dacă serverul de e-mail utilizează canale criptate (protocoale TLS/SSL).

7.2.3. Regula de aur pentru securizarea atașamentelor sensibile: Documentele digitale care conțin categorii speciale de date (medicale, diagnostice) transmise prin e-mail vor fi introduse obligatoriu într-o arhivă criptată și protejată cu parolă. Pentru a preveni interceptarea datelor, parola de deblocare a fișierului va fi transmisă destinatarului printr-un canal de comunicare complet separat (ex: prin SMS, apel telefonic sau aplicație de mesagerie securizată direct către pacient), fiind strict interzisă includerea parolei în corpul aceluiași e-mail în care se află atașamentul.

7.3. Politica de efectuare a copiilor de rezervă (Backup) și testarea restaurării datelor

7.3.1. Automatizarea și calendarul de backup: Pentru a asigura disponibilitatea și reziliența datelor medicale în caz de defecțiune hardware, incendiu sau atac cibernetic (ex: Ransomware), se implementează un sistem automatizat de backup gestionat de Administratorul IT, conform următorului calendar:

Backup Zilnic Incremental: Realizat automat în fiecare noapte, salvând doar fișierele și fișele medicale modificate în ziua respectivă;

Backup Săptămânal Complet: Realizat la sfârșitul fiecărei săptămâni, salvând întreaga bază de date a SIM și datele administrative. Copiile sunt păstrate pentru o perioadă de minimum 6 luni.

7.3.2. Regula 3-2-1 și stocarea securizată a copiilor:

Criptarea backup-ului: Toate copiile de rezervă sunt criptate automat în repaus (AES-256), iar cheile de criptare sunt stocate separat de fișierele de backup;

Izolarea rețelei (Air-Gapping): Copiile de rezervă fizice (hard disk-uri dedicate) sunt deconectate de la rețeaua CENTRULUI imediat după finalizarea procesului de scriere și sunt păstrate în spații securizate (dulapuri ignifuge încuiate), pentru a preveni infectarea lor simultană în cazul unui atac cibernetic la nivelul întregii infrastructuri active.

7.3.3. Testarea periodică a restaurării: Existența copiilor de rezervă nu garantează siguranța dacă acestea nu sunt funcționale. Administratorul IT, sub supravegherea DPO-ului, va efectua obligatoriu teste semestriale de restaurare a datelor într-un mediu izolat de test. Scopul este verificarea integrității fișierelor salvate și măsurarea timpului necesar pentru repunerea în funcțiune a sistemelor medicale (RTO – Recovery Time Objective) în caz de dezastru.

VIII. PROCEDURA ÎN CAZ DE ÎNCĂLCARE A SECURITĂȚII DATELOR (BREȘĂ DE SECURITATE)

8.1. Detectarea și raportarea internă de urgență (Termenul de 2 ore)

8.1.1. Definiția incidentului (breșei): Constituie o încălcare a securității datelor orice eveniment accidental sau intenționat care duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele medicale sau de identitate gestionate de CENTRU (ex: atac cibernetic cu criptarea bazei de date, furtul unui laptop de serviciu, expedierea din greșeală a analizelor unui pacient către alt destinatar, pierderea unei fișe medicale fizice).

8.1.2. Alerta internă imediată: Orice angajat care detectează, suspectează sau constată o breșă de securitate are obligația legală și profesională de a notifica imediat, dar nu mai târziu de 2 ore de la depistare, Responsabilul cu Protecția Datelor (DPO) și Departamentul IT, prin completarea Formularului de raportare internă a unui incident de securitate (Anexa 2).

8.2. Evaluarea preliminară a riscurilor și măsuri imediate de izolare

8.2.1. Izolarea tehnică și fizică: În termen de maximum 4 ore de la primirea alertei, Administratorul IT împreună cu DPO vor implementa măsuri de urgență pentru stoparea extinderii breșei (ex: deconectarea serverului afectat de la internet, blocarea conturilor compromise, izolarea fizică a spațiului de arhivă compromis, schimbarea cheilor de criptare).

8.2.2. Analiza de risc: DPO va evalua severitatea incidentului, determinând volumul și tipul datelor afectate (dacă s-au scurs categorii speciale de date – diagnostice, IDNP-uri, date de card) și impactul probabil asupra drepturilor și libertăților pacienților/angajaților (clasificarea riscului: Scăzut, Mediu, Ridicat).

8.3. Notificarea oficială a CNPDCP (Termenul legal de 72 de ore)

8.3.1. Obligația notificării: Dacă, în urma analizei de risc, se constată că breșa este susceptibilă să genereze riscuri pentru drepturile persoanelor, CENTRUL, prin intermediul DPO, are obligația legală de a notifica CNPDCP din Republica Moldova în termen de maximum 72 de ore de la momentul luării la cunoștință despre incident.

8.3.2. Conținutul notificării: Notificarea transmisă către CNPDCP va cuprinde, în mod obligatoriu:

  • Descrierea detaliată a naturii încălcării și categoriile de subiecți (pacienți/angajați) afectați;
  • Numele și datele de contact ale DPO-ului instituției;
  • Descrierea consecințelor probabile ale incidentului;
  • Măsurile tehnice și organizatorice implementate pentru remedierea breșei și atenuarea efectelor negative.

8.4. Informarea pacienților afectați în caz de risc ridicat

8.4.1. Criteriul riscului ridicat: Atunci când încălcarea securității datelor este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile pacienților (ex: accesarea neautorizată și scurgerea în spațiul public a unor diagnostice sensibile, furtul de identitate prin publicarea IDNP-urilor), CENTRUL are obligația de a informa direct persoanele vizate, fără întârzieri nejustificate.

8.4.2. Conținutul și formatul informării: Informarea va fi transmisă pacientului printr-un limbaj simplu și clar, utilizând canale securizate (e-mail criptat, SMS, apel telefonic sau scrisoare). Mesajul va include descrierea naturii breșei, datele de contact ale DPO-ului, posibilele consecințe și, în mod esențial, recomandări concrete pentru protecția pacientului (de exemplu: schimbarea parolelor conturilor personale, atenție sporită la apeluri sau mesaje suspecte de tip phishing/fraudă).

8.5. Înregistrarea incidentelor în Registrul Intern de Evidență

8.5.1. Obligativitatea documentării: Toate incidentele și încălcările privind securitatea datelor cu caracter personal, indiferent de gravitatea lor și de faptul că au fost sau nu notificate către CNPDCP (inclusiv cele cu risc scăzut, remediate rapid), trebuie consemnate obligatoriu de către DPO în Registrul Intern de Evidență a Încălcărilor Securității Datelor.

8.5.2. Conținutul registrului: Fiecare înregistrare va documenta detaliat contextul incidentului, efectele constatate, măsurile de remediere aplicate și concluziile analizei de risc, constituind principala probă juridică a responsabilității și bunei‑credințe a CENTRULUI în fața controalelor oficiale sau a auditurilor ulterioare.

IX. MANAGEMENTUL RESURSELOR UMANE ȘI FACTORUL UMAN

9.1. Programe periodice de instruire și conștientizare privind atacurile de tip Phishing

9.1.1. Obligativitatea instruirii: Toți angajații instituției (personal medical, administrativ și auxiliar) au obligația de a participa la sesiunile de instruire privind protecția datelor și securitatea cibernetică, organizate de Responsabilul cu Protecția Datelor (DPO) și Departamentul IT.

9.1.2. Frecvența sesiunilor: Instruirea este obligatorie la angajare (înainte de acordarea credențialelor de acces în sistem) și se desfășoară periodic, cel puțin o dată pe an. Instruiri suplimentare vor fi organizate în cazul unor modificări legislative majore sau ca urmare a producerii unui incident de securitate intern.

9.1.3. Prevenirea atacurilor de tip Phishing: Programele de instruire vor acorda o atenție specială recunoașterii tentativelor de fraudă informatică (phishing), respectiv e-mailuri sau mesaje frauduloase care imită comunicări oficiale provenite de la Ministerul Sănătății, CNAM sau instituții bancare și care solicită introducerea parolelor de serviciu ori descărcarea unor atașamente infectate.

9.1.4. Documentarea instruirii: Fiecare sesiune de instruire se finalizează prin semnarea individuală a unei fișe de instruire și susținerea unui test de evaluare a cunoștințelor. Aceste documente sunt păstrate de către DPO și constituie dovada conformității instituției.

9.2. Politica privind utilizarea dispozitivelor personale în scop profesional (BYOD) și regulile pentru aplicațiile de mesagerie (WhatsApp/Viber)

9.2.1. Interdicția stocării locale: Este strict interzisă fotografierea, filmarea sau stocarea pe telefoanele, tabletele sau laptopurile personale ale angajaților a oricăror documente medicale, ecrane ale Sistemului Informațional Medical (SIM), radiografii sau imagini cu pacienții.

9.2.2. Utilizarea aplicațiilor de mesagerie: Se interzice utilizarea aplicațiilor de mesagerie comercială (WhatsApp, Viber, Telegram), instalate pe dispozitive personale, pentru transmiterea documentelor care conțin date de identificare (IDNP) sau informații clinice ale pacienților.

9.2.3. Excepția de urgență (Anonimizarea): În cazuri de urgență medicală majoră, când viața pacientului depinde de un consult rapid la distanță între medici, se permite utilizarea mesageriei electronice doar dacă datele sunt strict anonimizate în prealabil (prin decuparea/ștergerea numelui, IDNP-ului sau a oricărui element care permite identificarea directă a pacientului).

9.3. Procedura de ștergere securizată, sanitizare IT și distrugere mecanică a documentelor expirate

9.3.1. Distrugerea documentelor fizice: Toate documentele pe suport de hârtie care conțin date personale sau medicale și al căror termen legal de păstrare a expirat trebuie distruse obligatoriu prin mărunțire mecanică, utilizând distrugătoare de documente (shreddere) cu nivel de securitate minim P-3. Eliminarea documentelor intacte în coșurile de gunoi menajere este strict interzisă.

9.3.2. Ștergerea securizată a datelor digitale (Sanitizarea): Înainte de casarea, donarea sau transferul oricărui computer sau server vechi al CENTRULUI, hard disk‑urile trebuie supuse obligatoriu unui proces de ștergere securizată prin suprascriere (sanitizare software), pentru a elimina orice posibilitate de recuperare a istoricului medical.

9.3.3. Distrugerea fizică a mediilor defecte: Suporturile de stocare defecte (HDD, SSD, stick‑uri USB) care nu mai pot fi sanitizate prin software din motive tehnice trebuie distruse fizic (prin deformare mecanică sau găurire) înainte de predarea la reciclare.

X. DISPOZIȚII FINALE ȘI SANCȚIUNI

10.1. Evaluarea periodică și revizuirea Politicii privind securitatea datelor cu caracter personal și confidențialitatea medicală

10.1.1. Revizuirea anuală: Prezenta Politică are caracter dinamic și va fi revizuită cel puțin o dată pe an de către DPO, în colaborare cu Departamentele IT și Juridic, pentru a asigura alinierea permanentă la evoluțiile tehnologice și la bunele practici din domeniu.

10.1.2. Actualizarea de urgență: Documentul va fi modificat în regim de urgență în cazul adoptării unor noi reglementări legale imperative în Republica Moldova sau ca urmare a recomandărilor formulate de CNPDCP în urma eventualelor audituri de securitate.

10.2. Răspunderea juridică (Disciplinară, Contravențională, Penală)

10.2.1. Răspunderea disciplinară: Nerespectarea prevederilor prezentei Politici sau a Angajamentului de confidențialitate semnat la angajare constituie abatere disciplinară gravă. Conform Codului Muncii al Republicii Moldova, aceasta poate atrage sancțiuni ce variază de la avertisment până la concedierea imediată a angajatului responsabil.

10.2.2. Răspunderea contravențională și penală: Divulgarea intenționată a secretului medical, utilizarea abuzivă a datelor de autentificare sau provocarea deliberată a unei breșe de securitate atrage răspunderea personală a angajatului în fața legii, conform Codului Contravențional și Codului Penal al Republicii Moldova (pentru încălcarea inviolabilității vieții private sau divulgarea secretului profesional).

10.2.3. Răspunderea materială (Regresul): Reprezintă situația în care instituția medicală este sancționată financiar prin amendă de către CNPDCP sau obligată de instanța de judecată la plata unor despăgubiri morale ori materiale către pacienți.

ANEXA Nr. 1

la Politica privind securitatea datelor cu caracter personal și confidențialitatea medicală în cadrul CSF GALAXIA 

ANGAJAMENT DE CONFIDENȚIALITATE

privind protecția datelor cu caracter personal și a secretului medical

Subsemnatul/a, __________________________________________________, deținător al buletinului de identitate seria ____ nr. _______________, cod personal (IDNP) _____________________________, în calitate de angajat al I.M.S.P. Centrul Sănătății Familiei „GALAXIA” a companiei S.C. „Balcombe” S.R.L. (numit în continuare „Instituția”), în funcția de _______________________________________, declar prin prezenta că am luat cunoștință de prevederile Legii nr. 195/2024 privind protecția datelor cu caracter personal, ale Legii nr. 263/2005 privind drepturile și responsabilitățile pacientului, precum și de Politica privind securitatea datelor cu caracter personal și confidențialitatea medicală în cadrul CSF GALAXIA. Înțeleg responsabilitățile ce îmi revin și mă angajez să respect cu strictețe următoarele clauze:

1. ANGAJAMENTE PRIVIND CONFIDENȚIALITATEA ȘI PRELUCRAREA DATELOR

  • 1.1. Mă angajez să păstrez confidențialitatea absolută asupra tuturor datelor cu caracter personal (nume, IDNP, date de contact, detalii financiare etc.) și a categoriilor speciale de date (diagnostice, rezultate ale analizelor medicale, tratamente prescrise, istoric farmaceutic, date genetice) de care iau cunoștință în timpul exercitării atribuțiilor de serviciu.
  • 1.2. Recunosc că informația medicală constituie un secret profesional (medical) și nu va fi divulgată sub nicio formă (verbal, în scris sau electronic) către terțe persoane, inclusiv către rudele, prietenii sau cunoscuții pacientului, cu excepția cazurilor expres prevăzute de lege sau când există acordul scris al pacientului/reprezentantului său legal.
  • 1.3. Mă angajez să prelucrez datele cu caracter personal doar în conformitate cu instrucțiunile primite de la Instituție, exclusiv pentru îndeplinirea atribuțiilor mele de serviciu și în scopurile legitime ale Instituției.
  • 1.4. Mă angajez să nu accesez sistemele informaționale medicale, fișele de ambulator/spitalizare sau registrele de evidență farmaceutică ale pacienților care nu se află în tratamentul meu direct sau pentru care nu am primit o sarcină de serviciu explicită (interdicția curiozității profesionale).

2. REGULI DE SECURITATE DIGITALĂ ȘI FIZICĂ

  • 2.1. Mă angajez să nu divulg nimănui credențialele mele de acces (nume de utilizator, parole, carduri de acces) în sistemele informatice ale Instituției și să nu permit utilizarea contului meu de către un alt coleg sau terț.
  • 2.2. Mă angajez să blochez ecranul calculatorului (prin comanda Windows + L sau prin metodele electronice stabilite) de fiecare dată când părăsesc postul de lucru, chiar și pentru o perioadă scurtă de timp.
  • 2.3. Mă angajez să respect Politica biroului curat (Clean Desk Policy): să nu las fișe medicale, rețete sau formulare cu date personale la vederea pacienților sau vizitatorilor. La sfârșitul programului de lucru, toate documentele active vor fi încuiate în dulapuri securizate.
  • 2.4. Mă angajez să utilizez exclusiv canalele oficiale de comunicare ale Instituției pentru transmiterea datelor medicale și să nu copiez, descarc sau transfer fișiere cu datele pacienților pe dispozitive personale (stick USB, telefoane personale, conturi de e-mail personale sau platforme de tip cloud).
  • 2.5. În cazul utilizării aprobate a dispozitivelor personale în scop profesional (regim BYOD), mă angajez să anonimizez complet datele pacienților (ștergerea numelui, IDNP-ului, numărului de fișă) înainte de orice comunicare/consultare interdisciplinară pe aplicații de mesagerie (ex: WhatsApp, Viber).

3. DURATA ANGAJAMENTULUI

  • 3.1. Angajamentul de a păstra confidențialitatea datelor cu caracter personal și a secretului medical este valabilă pe întreaga durată a contractului individual de muncă și continuă să producă efecte, fără limită de timp, după încetarea raporturilor de muncă cu Instituția.

4. RĂSPUNDEREA JURIDICĂ

  • 4.1. Am fost informat/ă și am înțeles că încălcarea prezentului angajament, a Legii nr. 195/2024 sau a procedurilor interne de securitate constituie o abatere disciplinară gravă și poate atrage:
    • Sancțiuni disciplinare (inclusiv concedierea imediată conform Codului Muncii al Republicii Moldova);
    • Răspundere contravențională sau penală (conform Codului Contravențional și Codului Penal al Republicii Moldova pentru încălcarea inviolabilității vieții private sau divulgarea secretului medical);
    • Răspundere materială/civilă pentru eventualele prejudicii morale sau materiale cauzate pacienților sau Instituției, inclusiv acoperirea amenzilor aplicate Instituției de către Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din cauza culpei mele.

Declar că am citit și am înțeles integral textul prezentului angajament și confirm primirea unui exemplar original al acestuia.

Angajat:
Nume, Prenume: _____________________________________
Semnătura: __________________________________________
Data: ____ / ____ / ________

Reprezentant Instituție:
Funcția: ____________________________________________
Nume, Prenume: _____________________________________
Semnătura: __________________________________________
L.Ș.

ANEXA Nr. 2

la Politica privind securitatea datelor cu caracter personal și confidențialitatea medicală în cadrul CSF GALAXIA 

FORMULAR DE RAPORTARE INTERNĂ

A INCIDENTULUI DE SECURITATE

1. DATELE PERSOANEI CARE RAPORTEAZĂ

  • Nume și Prenume: _____________________________________
  • Departament / Funcție: _________________________________
  • Telefon / E-mail de contact: _____________________________

2. DETALIILE INCIDENTULUI

  • Data și ora producerii incidentului (dacă se cunosc): ___ / ___ / 20___, ora: ____
  • Data și ora depistării incidentului: ___ / ___ / 20___, ora: ____
  • Locul/Sistemul unde s-a produs (ex: e-mail Outlook, platforma CRM, laptop personal, document fizic/arhivă):

3. DESCRIEREA INCIDENTULUI

Descrieți pe scurt ce s-a întâmplat (cum a fost descoperită breșa, care au fost cauzele vizibile, ce acțiuni au dus la acest eveniment):

4. CATEGORII DE DATE ȘI PERSOANE AFECTATE

  • Ce tipuri de date au fost compromise?:
    • Date de identificare (Nume, prenume, IDNP/CNP, serie/număr buletin, adresă)
    • Date de contact (E-mail, număr de telefon)
    • Date financiare (Număr de card, cont bancar, istoric tranzacții, salarii)
    • Date cu caracter special (Date medicale, orientare politică/religioasă, date biometrice)
    • Date de autentificare (Parole, nume de utilizator, token-uri de acces)
    • Altele (Specificați): __________________________________________________
  • Cine sunt persoanele afectate? (ex: clienți, angajați, furnizori, minori):
  • Numărul estimat de persoane afectate (ex: 1 persoană, sub 50, peste 1000):

5. MĂSURI IMEDIATE RECOMANDATE SAU DEJA APLICATE

Ați întreprins vreo acțiune urgentă pentru a limita efectele incidentului? (ex: oprirea calculatorului, solicitarea ștergerii unui e-mail trimis greșit, blocarea unui card/cont):

Semnătura persoanei care raportează: _______________________

Data completării: ___ / ___ / 20___

Notă: Formularul se completează EXCLUSIV de către Responsabilul cu Protecția Datelor (DPO) / Echipa de Securitate:

  • Număr de înregistrare în Registrul de Incidente: INC-20__-___________
  • Evaluare inițială a riscului: [ ] Scăzut | [ ] Mediu | [ ] Ridicat
  • Necesită notificare către Autoritatea de Supraveghere (în 72h)?                                     [ ] DA | [ ] NU
  • Necesită notificare către persoanele vizate? [ ] DA | [ ] NU
  • Termen limită analiză finală: ___ / ___ / 20___

ANEXA Nr. 3

la Politica privind securitatea datelor cu caracter personal și confidențialitatea medicală în cadrul CSF GALAXIA 

MODEL DE cerere pentru

exercitarea drepturilor pacientului

Către: Valeriu MACIUCA

Director general

I.M.S.P. CSF „GALAXIA”

S.C. „Balcombe” S.R.L.

De la: [Nume și prenume pacient]

Cod personal (IDNP): __________________________

Adresă: _______________________________________

Telefon/E-mail: ________________________________

Subiect: Exercitarea drepturilor pacientului privind datele cu caracter personal și confidențialitatea medicală

Stimate Domnule Director,

În temeiul Legii nr. 195/2024 privind protecția datelor cu caracter personal, al Legii nr. 263/2005 privind drepturile și responsabilitățile pacientului, precum și al Politicii interne privind securitatea datelor și confidențialitatea medicală a CSF GALAXIA, vă solicit următoarele:

  • Acces la datele mele cu caracter personal și medical prelucrate de CSF GALAXIA.
  • Corectarea/actualizarea datelor mele personale, dacă acestea sunt incomplete sau inexacte.
  • Ștergerea anumitor date, în măsura permisă de legislația aplicabilă.
  • Restricționarea prelucrării datelor în cazurile prevăzute de lege.
  • Transmiterea datelor către o altă instituție medicală, conform dreptului la portabilitate.

Vă rog să îmi comunicați răspunsul în termenul legal prevăzut.

Data: _______________

Semnătura: __________________