Política de Privacidade

Responsável pelo Tratamento | Unidade Local de Saúde de Santo António (ULS de Santo António)
NIPC | 517 392 259
Morada | Largo Professor Abel Salazar, 4099-001 Porto
N.º telefone | 222 077 500
Dados de contacto do Encarregado de Proteção de Dados (DPO) | dpo@chporto.min-saude.pt
Website | http://www.chusantoantonio.pt

Em qualquer dos serviços/unidades que integrem a ULS de Santo António em que seja atendido, a entidade Responsável pelo Tratamento dos dados pessoais necessários à prestação dos respetivos serviços de saúde será a ULS de Santo António.
A Serviços Partilhados do Ministério da Saúde, E.P.E (SPMS) disponibiliza sistemas de informação no âmbito da prestação de cuidados de utilização comum e obrigatória aos prestadores de cuidados de saúde em Portugal integrados no Serviço Nacional de Saúde, aplicações essas que armazenam dados pessoais e que a ULS de Santo António tem implementadas e utiliza.

Recolhemos diversos tipos de dados pessoais com o objetivo de lhe prestar os melhores cuidados. Podemos recolher os seus dados, bem como os dos seus representantes legais, designadamente, em situação de incapacidade legal, sempre que vai fazer um exame ou se desloca a uma consulta na ULS de Santo António. Poderemos igualmente aceder a informação que disponibilizou quando se deslocou a outra unidade de serviços de saúde pública em Portugal, através dos referidos sistemas de informação partilhados.
No caso de serem recolhidos dados de terceiros, a ULS de Santo António compromete-se a manter a segurança e privacidade daqueles dados.

Dados de identificação 
Nome, sexo, data de nascimento, NIF, Número de Identificação de Segurança Social, Número do Cartão de Utente, Número do Cartão de Cidadão e data de validade, país, distrito, concelho de nascimento.

Dados de contacto
Número de telefone e telemóvel, endereço de correio eletrónico e morada (localidade, código postal, país, distrito, concelho, freguesia).

Informação sobre consultas e exames
Data e hora da marcação, especialidade do médico, o exame a realizar/ realizado, dados constantes de prescrição médica, entre outros. 

Dados sobre a vida privada
Profissão, situação profissional, centro de saúde, médico de família, estado civil, nome do cônjuge, nome do pai, nome da mãe (caso utente seja incapaz), dados relacionados com seguro de saúde (quando pretende que os serviços prestados sejam abrangidos pelo mesmo), bem como dados referentes a situação socioeconómica.

Dados de saúde
Motivo da consulta/ exame, antecedentes pessoais (doenças de infância, alergias, medicação, tabagismo ou alcoolismo, medicação, doenças ativas ou inativas, etc.), antecedentes familiares, exames clínicos, diagnósticos, exames complementares de diagnóstico, nico, informação sobre alta do paciente e evolução, grupo sanguíneo, prescrição de medicamentos, regime especial de comparticipação das receitas, profissional de saúde que executou o exame, consulta ou outro ato (por exemplo cirúrgico), informação sobre portabilidade de doença infectocontagiosa, sobre internamento.

Outros dados sensíveis 
Dados genéticos (DNA), dados sobre origem racial ou étnica, dados relativos à vida sexual e orientação sexual, convicções religiosas.

Videovigilância
Captação de imagens através de sistema de videovigilância.

Tratamos os dados pessoais que nos disponibiliza para as finalidades abaixo indicadas.

a) Para podermos prestar-lhe os cuidados de saúde

Podemos utilizar os dados de saúde e outros dados sensíveis acima identificados para a prevenção e diagnóstico médico, a prestação de cuidados e a realização de tratamentos médicos e, em geral, para lhe fornecer os serviços de saúde, o que poderá incluir, designadamente cedência de medicação em ambulatório, eventual assistência médica no estrangeiro, cedência de ajudas técnicas, colheita de órgãos e tecidos.

Todos os nossos profissionais estão obrigados a sigilo profissional, bem como a obrigações de confidencialidade.
Poderão estar a assistir às consultas ou exames em que participe, alguns alunos de medicina e médicos em formação. Contudo, e conforme abaixo melhor explicamos, poderá opor-se a esta situação.

b) Para lhe enviarmos informação de natureza comunicacional

Podemos enviar-lhe através de diferentes canais de comunicação, quer físicos quer digitais, nomeadamente carta, SMS, correio eletrónico, informação sobre a data e hora da consulta ou exame ou, bem como identificação da consulta / exame, ou sobre quaisquer alterações ou imprevistos relativamente às suas marcações.

Também podemos utilizar os seus dados pessoais para responder às suas sugestões ou contactos que nos faça chegar. Poderemos igualmente utilizar os seus dados no âmbito da realização de inquéritos de satisfação.

c) Para cumprir outras finalidades direta ou indiretamente associadas à prestação de cuidados de saúde

Também poderemos utilizar os seus dados para outras finalidades associadas, direta ou indiretamente, à prestação de cuidados de saúde, designadamente para efeitos de contabilidade, faturação e auditoria, estudos estatísticos, deteção e análise de fraude, segurança, gestão de sistemas e serviços de saúde, voluntariado, ação social, apoio espiritual, outros no âmbito dos serviços sociais e do núcleo hospitalar de crianças e jovens em risco.

d) Para fins de investigação científica

Poderemos utilizar os seus dados para melhorar a qualidade, saúde e bem-estar dos nossos utentes, levando a cabo, sempre que possível, procedimentos de anonimização e pseudonimização de modo a que não seja possível existir uma relação entre a pessoa identificada/ identificável e os dados pessoais tratados. Esses procedimentos aplicar-se-ão para o tratamento dos dados para fins de investigação científica.

Não sendo possível utilizar os métodos da pseudonimização ou anonimização acima referidos, iremos recolher o seu consentimento. Respeitaremos sempre a sua decisão de se retirar do estudo ou ensaio, o que poderá fazer a qualquer momento, caso em que cessará o tratamento dos seus dados, salvo se tal cessação tornar impossível ou prejudicar gravemente os objetivos do tratamento.

e) Para cumprimento de obrigações legais

Podemos ter necessidade de tratar os seus dados para cumprimento de determinadas obrigações previstas legalmente em matéria de proteção de dados e direito da saúde.

f) Para sua segurança

Dispomos de câmaras de videovigilância nas instalações da ULS de Santo António para garantir a sua segurança e a dos restantes utentes. A captação de imagens tem como finalidade a segurança de pessoas e bens. As imagens captadas são guardadas em ficheiros seguros e com acesso restrito.

g) Recrutamento

Durante o processo de recrutamento e seleção de pessoal, poderemos proceder à recolha e tratamento de dados pessoais dos candidatos. Os dados pessoais são aqueles constantes da ficha de candidatura e do Curriculum Vitae, bem como todos os dados que espontaneamente nos forem facultados, nomeadamente, nome, apelido, cidade, país, dados de contacto, informações sobre educação e idiomas, histórico de emprego, etc.

h) Estágios

Procedemos à recolha e tratamento de dados pessoais no âmbito de estágios curriculares e voluntários.

i) Bolsas de Investigação

Durante o processo de atribuição de bolsas de investigação, poderemos proceder à recolha e tratamento de dados pessoais dos candidatos. Os dados pessoais são aqueles constantes do aviso do concurso, bem como todos os dados que espontaneamente decidam transmitir-nos, incluindo, sem limitar, nome, apelido, cidade, país, dados de contacto, informações sobre educação e idiomas, histórico de emprego, etc.

j) Publicitação do nome do aluno de doutoramento e membros do júri

A ULS de Santo António publicita no seu website, informação sobre a realização de provas de doutoramento de alunos que são também colaboradores da ULS de Santo António, o que inclui o nome do aluno e dos membros do Júri.

k) Para utilização da sua imagem em vídeos e fotografias

Poderemos tratar os seus dados, nomeadamente a sua imagem, para publicação de fotografias ou vídeos com a finalidade de divulgação, interna e externa, da nossa atividade, por exemplo no website ou em redes sociais.

Tratamos apenas os seus dados quando nos termos do RGPD, exista base de licitude para o fazer. Assim, o tratamento assentará nos seguintes fundamentos:

1. O tratamento dos dados pessoais relacionados com a sua saúde ou outras categorias especiais de dados (dados genéticos, dados relativos à vida sexual, dados relativos à origem étnica e racial, etc.) basear-se-á na necessidade do tratamento para efeitos de medicina preventiva, prestação de cuidados de saúde, diagnóstico médico, tratamento de saúde,  e para efeitos de gestão de sistemas e serviços de saúde, quando o tratamento seja realizado por nossos colaboradores que não sejam profissionais de saúde.

2. O tratamento de dados pessoais relacionados com a sua vida privada (como por exemplo, informação sobre convicções religiosas ou orientação sexual, etc.) que poderão ser recolhidos durante a prestação de cuidados, nos serviços sociais, de assistência espiritual, núcleo hospitalar de apoio a crianças e jovens em risco, basear-se-ão na necessidade de prestação de cuidados de saúde e de ação social.

3. O interesse vital dos titulares dos dados pressupondo que o utente se encontra incapaz de dar o seu consentimento (por exemplo, o caso do titular dos dados que se desloca ao nosso serviço de urgência).

4. Com fins de investigação científica ou estatística para melhorar a qualidade, saúde e bem-estar dos nossos utentes.

5. Com consentimento expresso, por exemplo, para utilização dos seus dados em estudos científicos ou estatísticos quando a pseudonimização e anonimização não sejam possíveis. O envio de SMS/email sobre data e hora da consulta e exame será um tratamento efetuado ao abrigo do consentimento expresso. A presença de estudantes de medicina e de médicos em formação aquando da prestação de cuidados de saúde e o consequente acesso aos seus dados pessoais depende do seu consentimento.

6. A publicação do nome do aluno de doutoramento e dos membros do júri no nosso website e a utilização da sua imagem no nosso website e redes sociais dependem do seu consentimento dos mesmos.

7. Para cumprimento de obrigações legais, como é o caso das doenças de declaração obrigatória, bem como dos processos de recrutamento para exercício de funções públicas e de atribuição de bolsas de investigação.

8. Por interesse legítimo do responsável para que possamos prosseguir os nossos objetivos administrativos. Neste caso, o titular dos dados poder-se-á opor ao tratamento dos seus dados ao abrigo do RGPD, caso apresente motivos relacionados com a sua situação particular. Em tal caso, poderemos apresentar razões imperiosas e legítimas para esse tratamento, caso em que continuaremos a tratar os dados pessoais, o que acontece designadamente nos casos em que o tratamento seja necessário para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

O tratamento das imagens captadas através de sistema de videovigilância assenta num interesse legítimo do CHUPorto.

Poderemos recorrer a outras empresas para a prestação de determinados serviços, bem como poderemos transmitir informações e dados dos titulares dos dados a empresas terceiras. Tal será o caso de:

1. Companhias de seguro;
2. Fornecedores de e de serviços médicos;
3. Serviços de Apoio Logístico e Operacional;
4. Autoridades competentes;
5. Fornecedores digitais;
6. Prestadores de serviços jurídicos, consultores e outros.

Garantimos que, em tais casos, estes terceiros terão um acesso limitado à informação dos titulares dos dados, restrito unicamente àqueles dados necessários para a execução das tarefas contratadas.

Serão outorgados contratos entre as partes nos quais será, entre outras, regulada a proteção dos dados pessoais. Estas entidades terceiras obrigam-se a não revelar, por qualquer forma, os dados, nem a utilizá-los para fins distintos da prestação dos serviços contratados.

Da mesma forma, poderemos comunicar os seus dados pessoais quando assim seja determinado por lei, no âmbito de um processo judicial ou no âmbito de investigações de atividades suspeitas.

A transmissão de dados pessoais, conforme descrito nesta Política de Privacidade, pode incluir transferências internacionais de dados pessoais para países cujas leis de proteção de dados não são tão abrangentes quanto as dos países da União Europeia. Em conformidade com a legislação aplicável, apenas transferiremos dados pessoais para destinatários que ofereçam um nível adequado de proteção de dados. A transferência de dados pessoais para os Estados Unidos da América é legitimada e realizada ao abrigo do acordo EU - US - Privacy Shield, que garante o mesmo nível de condições de segurança e proteção dos dados pessoais que é assegurado na União Europeia. Nas situações em que os países terceiros não apresentem o mesmo grau de proteção de dados, a transferência será efetuada nos termos previstos na legislação aplicável.

Desenvolvemos mecanismos adequados a manter a confidencialidade e sigilo da sua informação pessoal. Sobretudo tendo em consideração que para prestar os serviços de saúde, temos sempre que recolher dados relativos à sua saúde e em certos casos, dados genéticos, dados relativos à sua origem racial, étnica, dados relativos à sua vida sexual e orientação sexual e convicções religiosas. Estas informações por se enquadrarem na categoria de "dados especiais" nos termos do RGPD, exigem a adoção de procedimentos de proteção mais exigentes, nomeadamente, no que diz respeito à adoção de medidas de garantia da segurança dos mesmos.

Assim, desenvolvemos medidas técnicas e organizativas adequadas para assegurar um nível de segurança apropriado. Para o efeito, procuramos desenvolver ações de sensibilização junto das nossas equipas para consciencialização das obrigações que decorrem da legislação aplicável. Adicionalmente, implementamos medidas para garantir a segurança dos dados pessoais, evitar acessos não autorizados, perdas acidentais, destruição de dados pessoais ou divulgação não autorizada dos mesmos.

Guardamos os dados pessoais que nos fornece em servidores que se encontram em ambiente seguro, protegidos de acessos não autorizados, uso ou divulgação.

Adotamos os procedimentos técnicos, eletrónicos e organizativos necessários e adequados a garantir a segurança dos seus dados pessoais e a prevenir a sua perda, má utilização ou acesso indevido.

Salientamos que apenas processamos os seus dados para os fins para os quais foram recolhidos, nos termos previstos na presente Política de Privacidade. Revemos frequentemente as nossas políticas de recolha, armazenamento e processamento de dados para garantir que apenas recolhemos, armazenamos e processamos a informação indispensável à prestação ou melhoria dos nossos serviços.

Adotamos os procedimentos adequados para garantir que a sua informação é certa, completa e atual, mas depende de si atualizar ou corrigir a sua informação pessoal, quando necessário.

Não obstante as medidas de segurança implementadas, advertimos para o facto de que o website da ULS de Santo António poderá conter ligações para websites e serviços de outras entidades, que têm as suas próprias políticas de privacidade. Recomendamos que leia atentamente as políticas de privacidade e de cookies de tais terceiros. A ULS de Santo António não é responsável pelas práticas ou conteúdos das políticas de privacidade desses terceiros.

Só guardamos os seus dados pessoais pelo tempo necessário para atingir a finalidade para a qual os recolhemos, para responder às suas necessidades, às solicitações que nos dirigir, ou para cumprir com as nossas obrigações legais.

Para determinar o período pelo qual guardamos os seus dados, usamos os critérios referidos infra. Caso se apliquem vários critérios simultaneamente, conservaremos os seus dados pessoais nos termos do critério que implicar a conservação dos seus dados pessoais pelo maior período de tempo:

1. Quando nos contactar para envio de sugestões ou outros contactos, conservaremos os seus dados pessoais pelo período de tempo necessário para respondermos à sua sugestão/contacto;
2. O período de tempo previsto na legislação aplicável ao arquivo da documentação hospitalar;
3. Relativamente aos dados recolhidos no processo de recrutamento, iremos apagá-los nos termos previstos na legislação aplicável ao arquivo da documentação hospitalar;
4. Relativamente à utilização de cookies, conservamo-los enquanto for necessário para atingir as finalidades inerentes aos mesmos, conforme detalhado na Política de Cookies; ou
5. Até que o propósito específico aplicável a determinados dados deixe de existir.

Podemos reter ainda alguns dos seus dados pessoais na medida em que seja necessário para cumprirmos as nossas obrigações legais, bem como para administrar ou fazer valer os nossos direitos, designadamente através do recurso à via judicial ou administrativa.

Em qualquer uma das referidas situações, caso exista processo judicial ou contraordenacional pendente, os dados serão conservados ainda durante o período de duração do processo e até seis meses após o trânsito em julgado de decisão final que venha a ser proferida.

Tomamos por referência os prazos de conservação previstos na Portaria que regulamenta o regime arquivístico para os hospitais e demais serviços do Ministério da Saúde, no que se refere à avaliação, seleção, transferência, incorporação em arquivo definitivo, substituição do suporte e eliminação da documentação, bem como as deliberações adotadas pelas autoridades de controlo de proteção de dados da União Europeia, nomeadamente, da Comissão Nacional de Proteção de Dados.

Findos os prazos de conservação acima referidos, e, quando aplicável, os dados pessoais serão eliminados e/ou apagados de forma absolutamente segura.

Leia e compreenda os seus direitos.

1. Direito a ser informado: tem direito a obter informação clara, transparente e compreensível sobre a forma como usamos os seus dados pessoais.  

2. Direito de acesso: em complemento ao direito de informação, poderá aceder aos seus dados pessoais que tratamos e conservamos. Nestes casos, facultar-lhe-emos informação sobre os dados pessoais que são objeto de tratamento. O direito de acesso não é, contudo, ilimitado, tendo o mesmo que ser articulado com a legislação de proteção de dados (podendo, por isso, ser rejeitado quando, por exemplo, o acesso possa prejudicar direitos e liberdades de terceiros) e legislação de direito da saúde (por exemplo, nos casos em que seja inequivocamente demonstrado que o acesso à informação possa ser prejudicial para o paciente, pode não ser prestada a informação solicitada - privilégio terapêutico). O acesso pode ser feito por intermédio de médico se assim o solicitar. Na impossibilidade de apuramento da vontade do titular dos dados quanto ao acesso, o mesmo é sempre realizado com intermediação de médico.

3. Direito de retificação: tem direito de retificar os seus dados pessoais se os mesmos estiverem incorretos, desatualizados ou se pretender completá-los. Apenas pode exercer este direito em relação aos dados objetivos e que tenha sido o próprio titular dos dados a disponibilizar.

4. Direito de apagamento/direito a ser esquecido: pode solicitar-nos que eliminemos os seus dados, no entanto, por favor tenha em consideração que este não é um direito absoluto, uma vez que podemos ter fundamentos legais, como é o caso dos prazos de conservação legalmente previstos, ou interesses legítimos para a retenção dos seus dados pessoais.

5. Direito de oposição: pode opor-se ao tratamento dos seus dados por motivos relacionados com a sua situação particular. Pode acontecer em relação a tratamentos para fins de investigação científica, estatística ou histórica, salvo se o tratamento for necessário por motivos de interesse público.

6. Direito de, a qualquer momento, retirar o seu consentimento para o tratamento de dados: pode retirar o seu consentimento ao tratamento de dados quando o referido tratamento for baseado no seu consentimento. A retirada de consentimento não afeta a legalidade do tratamento baseado no consentimento antes da respetiva retirada.

7. Direito de apresentar uma queixa junto da CNPD: caso considere que o tratamento dos seus dados pessoais realizado pelo CHUPorto viola a legislação de proteção de dados aplicável poderá apresentar reclamação perante a Comissão Nacional de Proteção de Dados.  

8. Direito à portabilidade dos dados: tem o direito de mover, copiar ou transferir os dados da nossa base de dados para outra.

9. Direito à limitação do tratamento: tem direito a solicitar a restrição do tratamento dos seus dados nas seguintes situações, se contestar a exatidão dos dados, se o tratamento for ilícito e não quiser apagar os seus dados, mas apenas limitá-los, se os dados já não forem necessários ao CHUdSA, mas necessários ao titular dos dados ou se tiver exercido o direito de oposição acima referido, durante o período de tempo em que a ULS de Santo António analisa se os seus motivos legítimos para o tratamento prevalecem ou não sobre aquele direito.

Para o exercício do direito de acesso e portabilidade, deverá enviar uma comunicação ao cuidado do Responsável de Acesso à Informação para os seguintes contactos:

Morada: Largo do Professor Abel Salazar, 4099-001 Porto
☏ 222 077 500 | Ext. 4168
 ✉ rai@chporto.min-saude.pt

Para esse efeito, poderá encontrar no nosso website um modelo de formulário para pedido de acesso: Formulário 

Quanto ao exercício dos restantes direitos, poderá deslocar-se aos nossos balcões de atendimento, enviar uma comunicação para a morada acima identificada, à atenção do Encarregado de Proteção de Dados, ou uma mensagem de correio eletrónico para dpo@chporto.min-saude.pt, endereço que poderá utilizar igualmente no caso de nos querer colocar alguma questão relativamente à presente Política de Privacidade.

Lembramos que estes direitos, como quaisquer outros, deverão ser exercidos de forma razoável e de boa fé pelo seu titular. Se os pedidos para exercício dos seus direitos forem manifestamente infundados ou excessivos, por exemplo, se solicitar informações de forma injustificada e repetida ou abusar do direito a receber informações, nomeadamente prestando informações falsas ou suscetíveis de induzir em erro, reservamo-nos o direito de cobrar uma taxa razoável tendo em consideração o custo administrativo do fornecimento de informação ou de não dar seguimento ao seu pedido.

Ao abrigo da lei aplicável, apenas os profissionais sujeitos a sigilo profissional terão acesso ao seu processo clínico e outras informações de saúde. Nos casos em que assim não seja, quando os seus dados de saúde e outras categorias especiais de dados sejam acedidos por colaboradores que não estejam vinculados ao dever de sigilo profissional, garantimos que esses colaboradores estão vinculados por cláusulas de confidencialidade.

O utilizador garante que os dados pessoais que nos são comunicados são certos e exatos e compromete-se a notificar-nos acerca de qualquer alteração ou modificação aos mesmos e assume responsabilidade exclusiva pelas perdas e danos causados pela comunicação errónea, inexata ou incompleta dos seus dados.