Klauzula informacyjna (art. 13/14 RODO)

Szablon do uzupełnienia przez Administratora Danych/IOD szpitala przed wdrożeniem — pola oznaczone [w nawiasach] wymagają wpisania danych konkretnej placówki.

1. Administrator danych: [Nazwa Szpitala], [adres], [NIP/REGON].
2. Kontakt do Inspektora Ochrony Danych: [imię i nazwisko / e-mail / telefon IOD].
3. Cele przetwarzania: prowadzenie i dokumentowanie szkoleń stanowiskowych personelu, weryfikacja i potwierdzanie kompetencji (certyfikaty), nadawanie i kontrola dostępu do procedur wg roli, rozliczalność (log aktywności) na potrzeby audytów wewnętrznych i kontroli NFZ/akredytacyjnych.
4. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny administratora związany z dokumentowaniem szkoleń pracowniczych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — zapewnienie bezpieczeństwa procesów klinicznych i rozliczalności personelu).
5. Zakres danych: imię, nazwisko, login, rola/stanowisko, postęp szkoleń, wyniki quizów, certyfikaty, znaczniki czasu logowań, adres IP logowania.
6. Odbiorcy danych: dane nie są przekazywane podmiotom trzecim poza [dostawcą hostingu/infrastruktury, jeśli dotyczy]. Brak przekazywania danych poza Europejski Obszar Gospodarczy.
7. Okres przechowywania: [do uzupełnienia zgodnie z wewnętrzną polityką retencji dokumentacji szkoleniowej ustaloną z IOD] — po ustaniu zatrudnienia dane identyfikujące mogą zostać zanonimizowane z zachowaniem zagregowanej historii szkoleń.
8. Prawa osoby, której dane dotyczą: prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
9. Podanie danych: jest warunkiem korzystania z systemu i wynika z obowiązków pracowniczych — niepodanie danych uniemożliwia dostęp do szkoleń stanowiskowych.