Política de Privacidade
1 INTRODUÇÃO
A Associação Veranense de Assistência em Saúde – Hospital Comunitário São Peregrino Lazziozi, inscrito no CNPJ sob nº 87.873.279/0001-04, com endereço na Rua Saul Irineu Farina, 160, Bairro São Pelegrino, Veranópolis/RS, está comprometida com a proteção de dados e informações pessoais que são compartilhados pelos usuários conforme definido abaixo. Essa política define como os dados são protegidos nos processos de coleta, registro, armazenamento, uso, compartilhamento, enriquecimento e eliminação, para além da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados).
2 DEFINIÇÕES
Lei Geral de Proteção de Dados (LGPD): é a Lei nº 13.709, criada em 14 de agosto de 2018, que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Dados Pessoais: a lei brasileira define como “dado pessoal” as informações relacionadas a pessoa natural identificada ou identificável, ou seja, quando o dado permite a identificação, direta ou indireta, da pessoa natural por trás dele, como por exemplo: nome, sobrenome, data de nascimento, CPF, RG, CNH, Carteira de Trabalho, fotografia, endereço, etc. Os dados pessoais podem ser sensíveis ou não.
Dados Pessoais Sensíveis: são dados relacionados a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico quando vinculado a pessoa natural.
Autoridade Nacional de Proteção de Dados (ANPD): Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados em todo território nacional.
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Titular/ Usuário: pessoa física que interaja com a Associação Veranense de Assistência em Saúde – Hospital Comunitário São Peregrino Lazziozi, a quem se refere os dados pessoais que são objeto de tratamento. Definido como paciente, funcionários, terceiros ou prestadores de serviços, clientes, pessoas que naveguem no web site da instituição, dentre outros.
Controlador: Pessoa física ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Através desta Politica, fica definido como Controlador a Associação Veranense de Assistência em Saúde (Hospital Comunitário São Peregrino Lazziozi).
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Encarregado: Pessoa física ou jurídica indicada pelo controlador e pelo operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Através desta Politica, fica definido como Encarregado, o profissional de tecnologia da informação do HCSPL.
Cookies: arquivos de informações que são armazenados no seu computador ou dispositivos móveis através do navegador de internet. Estes arquivos permitem que, durante um período de tempo, um website “se lembre” das ações e preferências registradas em nome do usuário.
Termo de Consentimento: documento que coleta a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para finalidades determinadas.
3 MÉTODO E COLETA DE DADOS PESSOAIS
A coleta de dados pessoais se faz necessária para que a AVAES – HCSPL, possa oferecer serviços e funcionalidades adequados e compatíveis com as necessidades de cada usuário.
Ao solicitar dados pessoais e dados sensíveis, o HCSPL solicitará o consentimento do usuário através da aplicação do Termo de Consentimento, seguindo e cumprindo as obrigações legais e regulatórias.
Quando o dado coletado for de menores de idade ou pessoa considerada legalmente incapaz, é imprescindível a obtenção do consentimento inequívoco e informado do responsável por este paciente.
Conheça as principais situações onde ocorrem coleta de dados pessoais e dados sensíveis no HCSPL:
3.1 Atendimento ao Paciente:
Para realizar o atendimento ao cliente/paciente, o HCSPL necessita coletar informações que serão usadas para garantir um atendimento seguro, em conformidade com a legislação dos órgãos da saúde e de fiscalização Essas informações incluem: nome, data de nascimento, sexo, nome da mãe, cor, religião, naturalidade, logradouro, CEP, cidade, telefone e profissão, dentre outros.
Além dos dados pessoais, para que o atendimento tenha efetividade, é necessário a coleta de dados sensíveis fornecidos pelo paciente como: histórico médico, histórico familiar de doenças, informações sobre tratamentos realizados; resultados de exames laboratoriais e de imagem, sinais vitais, alergias, uso de medicações e eventuais diagnósticos referente a saúde do paciente.
Ressaltamos que não são fornecidos dados ou informações do paciente por telefone, nem mesmo em caso de alta e posterior contato do mesmo, entretanto, as ligações realizadas e recebidas pelo ramal principal da Instituição (54 3441 3700) serão gravadas visando a segurança e qualidade dos serviços prestados.
O paciente/ cliente será notificado sobre a gravação no início do seu contato telefônico.
3.2 Acesso de Prestadores de Serviços, Visitantes, Acompanhantes, Equipes Terceirizadas:
Para controle e segurança das pessoas que circulam nas dependências do HCSPL, se faz necessária a coleta informações para realização do registro de acesso. Essas informações incluem: nome, número do RG ou CPF, telefone, dentre outros.
3.3 Contato pelo Website:
Ao realizar contato com o HCSPL pelo Website, a instituição também coletará informações do usuário, com o objetivo de promover a comunicação e a interatividade com o mesmo. Essas informações incluem: nome, e-mail, número de telefone, dentre outros.
3.4 Envio de Currículo:
Toda pessoa que tenha interesse em tornar-se funcionário da instituição, deverá promover o envio do seu currículo, ao setor de Recursos Humanos, esse envio é voluntário e pode ser realizo de forma física (através da entrega em urna lacrada, disponível nas recepções da instituição) ou eletrônica (através do cadastro no web site da instituição).
Os currículos contem informações como: nome, data de nascimento, nome da mãe, endereço, telefone, e-mail, RG, CPF, dentre outros.
3.5 Pesquisa de Satisfação:
Todo usuário dos serviços do HCSPL, poderá de forma voluntária, manifestar sua opinião sobre o atendimento, através do Formulário de Pesquisa de Satisfação. Para que haja interatividade e comunicação sobre as ações e melhorias realizadas, são coletadas informações que permitam a continuidade da comunicação com o usuário. Dentre as informações coletadas estão: nome, telefone, e-mail.
3.6 Coleta de imagens de câmera de monitoramento:
Todo o usuário das dependências do HCSPL ao acessar o local, está sujeito a captura da sua imagem através da gravação das imagens das câmeras de segurança, estas com a finalidade exclusiva de prevenção de fraude e segurança dos usuários.
Como forma de manter o usuário informado sobre esta prática, são afixadas informativas: Você está sendo filmado.
4 UTILIZAÇÃO DOS DADOS
A AVAES – HCSPL, é a entidade responsável pelo tratamento dos dados pessoais dos seus usuários ou por seu encaminhamento às entidades e órgãos de fiscalização.
Os dados pessoais coletados, incluindo aqueles direto ou indiretamente relacionados com a saúde do usuário, serão tratados para efeitos de prestação de cuidados integrados de saúde, gestão dos sistemas e demais serviços, auditoria e melhoria contínua dos mesmos, cumprimento de obrigações legais e/ou regulatórias.
A AVAES – HCSPL poderá tratar os dados pessoais coletados para as finalidades previstas no consentimento informado, tais como procedimentos realizados por profissionais da saúde e serviços de saúde, comunicações relevantes para a promoção da saúde, pesquisa de satisfação para melhoria dos serviços, entre outros.
A AVAES – HCSPL coleta os dados do paciente com a finalidade exclusiva, cumprindo as bases legais da Lei Geral de Proteção de Dados Pessoais que são:
II - para o cumprimento de obrigação legal ou regulatória pelo controlador;
V - quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados;
VII - para a proteção da vida ou da incolumidade física do titular ou de terceiro;
VIII – para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
5 COMPARTILHAMENTO DE DADOS PESSOAIS
A AVAES - HCSPL poderá compartilhar as informações coletadas dos seus usuários nas seguintes situações:
-
entre departamentos/setores do HCSPL, com acesso de colaboradores designados sempre que autorizados para aquela finalidade.
-
para entidades contratadas que de alguma forma precisem atuar colaborando para um melhora atendimento e assistência ao paciente, como por exemplo: laboratórios de exames clínicos e de imagem, conselhos de classe, instituições de ensino, instituições médicas, planos de saúde privado.
-
no cumprimento de obrigações legais/ ordens judiciais, por determinação da Autoridade Nacional de Proteção de Dados ou de outra autoridade de controle competente, a fim de responder solicitações de autoridades públicas ou governamentais.
-
no gerenciamento e monitoramento do Gestor dos serviços prestados pela instituição (Secretarias de Saúde, no âmbito municipal e estadual).
6 SEGURANÇA NO ARMAZENAMENTO DOS DADOS
A AVAES - HCSPL utiliza-se de ferramentas e métodos com o objetivo de preservar a privacidade dos dados pessoais que coleta, adotando diversas regras sobre padrões de segurança tais como:
-
Possui proteção e barreiras contra acessos não autorizados a seu sistema digital e físico;
-
Possui ferramentas de segurança da informação;
-
Possui termo de responsabilidade sobre uso e acesso de dados;
-
Adota sistema de permissões de acessos conforme nível hierárquico;
7 COOKIES
A AVAES – HCSPL recebe e armazena dados de seus usuários mediante a utilização de cookies.
O que são cookies
Cookies são arquivos que são gravados em seu dispositivo quando você acessa sites. Quando um site é visitado, este envia o cookie para o dispositivo, o qual é armazenado em um local dentro do seu navegador.
Tipos de cookies:
O site utiliza cookies necessário e de estatísticas com as seguintes finalidades:
Necessários: são essenciais para o funcionamento do site como segurança e acessibilidade.
Estatística: traduzem as interações dos visitantes em relatórios detalhados do comportamento, através do Google Analytics.
Consentimento de cookies
O site vem com a opção obrigatória dos cookies necessários, não sendo possível desativá-los. Caso o visitante queira que seja coletado o cookie de estatística, deve habilitar a opção e salvar as preferências.
Como controlar os cookies
Caso o visitante não deseje que os cookies sejam utilizados durante sua navegação no nosso site, é possível optar por recusar, desabilitar, ou apagar os registros de cookies através das configurações do navegador
Para apagar os cookies, clique no link abaixo de acordo com o navegador utilizado:
Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pt-BR
Mozila Firefox: https://support.mozilla.org/pt-BR/kb/desative-cookies-terceiros-impedir-rastreamento
Microsot Edge: https://support.microsoft.com/pt-br/microsoft-edge/excluir-cookies-no-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Internet Explorer: https://support.microsoft.com/pt-br/windows/excluir-e-gerenciar-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies
8 TRANSFERÊNCIA DE DADOS PESSOAIS
A AVAES – HCSPL, não aluga, vende, compartilha e tampouco libera dados a terceiros com a finalidade de comercialização de seus serviços, mas informa que seus dados poderão ser transferidos e mantidos em ambiente fora do seu município, estado ou país onde as leis de proteção de dados podem ser diferentes das vigentes no Brasil mas asseguram grau de proteção de dados pessoais adequados ao previsto na Lei Geral de Proteção de Dados.
Reiteramos nosso compromisso com as medidas razoavelmente necessárias para garantir que seus dados sejam tratados de forma confiável, segura e de acordo com esta Política de Privacidade.
9 TEMPO DE RETENÇÃO DOS DADOS COLETADOS
A AVAES - HCSPL armazena os dados pelo período estritamente necessário para cada uma das finalidades descritas acima, bem como, para atender prazos para cumprimento de requisitos legais e/ou regulamentares de possíveis responsabilidades contratuais, legais, cíveis e penais.
10 DIREITOS DO TITULAR
Em conformidade com a Lei Geral de Proteção de Dados, o titular dos dados pessoais tem o direito de requisitar do controlador, a qualquer momento:
-
a confirmação da existência de tratamento;
-
o acesso aos dados mantidos pelo controlador;
-
a correção de dados incompletos, inexatos ou desatualizados;
-
a anonimização, bloqueio ou eliminação de dados, desde que sejam considerados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
-
a portabilidade de seus dados pessoais a outro fornecedor de serviço;
-
a eliminação dos dados pessoais quando retirado o consentimento dado anteriormente;
-
a relação de com quem seus dados foram compartilhados;
-
a informação de que poderá negar consentimento e quais suas consequências;
-
a revogação do consentimento.
11 CANAL DE CONTATO PARA DÚVIDAS E/OU RECLAMAÇÕES
A AVAES – HCSPL nomeou Cassiano Dall Agnol como nosso Encarregado de Dados.
A AVAES – HCSPL disponibiliza os seguintes meios para que você possa entrar em contato conosco para exercer seus direitos de titular elencados no item 11 ou para qualquer dúvida:
-
Por correspondência eletrônica, através do endereço de-mail: encarregado@hcspl.com.br;
-
Por correspondência escrita, endereçada para – Comitê de Proteção de Dados do HCSPL, no endereço: Rua Saul Irineu Farina, n°160, CEP 95330-000, bairro São Pelegrino, cidade de Veranópolis, Rio Grande do Sul, Brasil.
Para efetivação dos seus direitos, pode ser solicitada comprovação da sua identidade, como medida de segurança e prevenção à fraude.
O encarregado estará disponível para responder as solicitações de titulares, de segunda a sexta feira, as 07:30h as 11:30h e das 13:30h as 17:00h.
Solicitações realizadas durante o final de semana, serão respondidas no primeiro dia útil subsequente.
12 ALTERAÇÃO DA POLÍTICA DE PRIVACIDADE
Poderemos alterar esta Política de Privacidade a qualquer momento. Estas alterações serão devidamente disponibilizadas e, caso representem uma alteração relativamente à forma como os seus dados serão tratados, a AVAES - HCSPL manterá contato conforme dados disponibilizados.
Elaborada em 28/11/2020.
Publicada em Veranópolis – Rio Grande do Sul, 25 de junho de 2021.
Atualizada em 08/12/2022.