Polityka prywatności – aplikacja mobilna mZUS dla Lekarza
Aplikacja mZUS dla Lekarza to aplikacja mobilna udostępniona przez Zakład Ubezpieczeń Społecznych, która ma m.in. umożliwić lekarzom i asystentom medycznym wystawianie, anulowanie, wysyłanie i przeglądanie elektronicznych zwolnień lekarskich (e-ZLA). Za pomocą aplikacji mZUS dla Lekarza można także przejść do strony, która umożliwia rezerwację e-wizyty w ZUS, oraz skontaktować się z infolinią ZUS (CKK).
- Administratorem danych osobowych użytkownika aplikacji mobilnej mZUS dla Lekarza jest Zakład Ubezpieczeń Społecznych (z siedzibą w Warszawie przy ul. Szamockiej 3, 5).
- W zależności od systemu operacyjnego aplikacja mZUS dla Lekarza może uzyskać dostęp do:
- aparatu – na potrzeby skanowania kodu QR,
- treści SMS – na potrzeby odczytywania kodu autoryzacyjnego przysłanego za pomocą SMS,
- powiadomień – jeżeli użytkownik chce odbierać powiadomienia typu push,
- wywołania połączenia telefonicznego – na potrzeby połączenia z Centrum Kontaktu Klientów ZUS,
- lokalizacji – na potrzeby rezerwacji i obsługi wizyt w ZUS,
- kamery – na potrzeby e-wizyty,
- mikrofonu – na potrzeby e-wizyty.
Uprawnienia aplikacji można odwołać przez zmianę ustawień systemowych na urządzeniu lub poprzez odinstalowanie aplikacji.
- Aplikacja nie analizuje połączeń, kontaktów i wiadomości SMS. Aplikacja nie przechowuje także danych biometrycznych w telefonie.
- Zakład Ubezpieczeń Społecznych gromadzi dane dotyczące urządzeń mobilnych w zakresie:
- nazwy urządzenia podczas parowania,
- ostatniej nazwy urządzenia,
- producenta urządzenia,
- modelu urządzenia,
- unikalnego numeru urządzenia,
- wersji systemu operacyjnego podczas parowania,
- ostatniej wersji systemu operacyjnego,
- identyfikatora powiązania (łączy aplikację, użytkownika Platformy Usług Elektronicznych PUE/eZUS i urządzenie),
- daty i czasu wygenerowania jednorazowego kodu aktywacyjnego,
- jednorazowego kodu aktywacyjnego,
- statusu powiązania: w trakcie parowania, sparowany, wycofana autoryzacja, przeterminowany kod aktywacyjny, blokada,
- daty i czasu powiązania urządzenia,
- daty i czasu wycofania autoryzacji,
- identyfikatora sprzętu i systemu operacyjnego w przypadku logowania danymi biometrycznymi, powiązanego z aplikacją użytkownika PUE/eZUS,
- nazwy aplikacji,
- wersji aplikacji,
- daty i czasu ostatniej sesji,
- adresu IP podczas parowania,
- adresu IP ostatniej sesji.
- W aplikacji mobilnej mZUS dla Lekarza przechowywane są następujące dane:
- pochodzące z profilu PUE/eZUS dane użytkownika (lekarza lub asystenta medycznego):
- imię i nazwisko,
- numer PESEL lub numer dokumentu tożsamości,
- miejsce udzielania świadczeń zdrowotnych,
- numer prawa wykonywania zawodu lekarza/lekarza dentysty,
- dane do kontaktu w sprawie upoważnienia,
- login PUE/eZUS użytkownika;
- dotyczące e-ZLA:
- seria i numer zaświadczenia,
- miejsce i data wystawienia,
- dane dotyczące niezdolności do pracy,
- dane ubezpieczonego: imię, nazwisko i numer PESEL, a w przypadku gdy nie nadano numeru PESEL – seria i numer dokumentu tożsamości oraz data urodzenia,
- oznaczenie instytucji, w której ubezpieczony został zgłoszony do ubezpieczenia,
- kod pokrewieństwa i data urodzenia osoby pozostającej pod opieką,
- nazwa i NIP płatnika składek lub numer PESEL albo seria i numer paszportu, jeżeli nie ma obowiązku posługiwania się NIP i nie nadano numeru PESEL,
- imię, nazwisko i numer prawa wykonywania zawodu wystawiającego zaświadczenie lekarskie oraz adres miejsca udzielania świadczeń zdrowotnych,
- adres miejsca pobytu ubezpieczonego w czasie trwania niezdolności do pracy;
- dotyczące formularzy OL-FZLA i PR-4:
- formularz OL-FZLA – dane lekarza: imię i nazwisko, numer PESEL lub seria i numer dokumentu tożsamości, dane do kontaktu w sprawie upoważnienia, numer prawa wykonywania zawodu lekarza/lekarza dentysty, adres do korespondencji, dane o specjalizacjach, miejsca udzielania świadczeń zdrowotnych,
- formularz PR-4 – dane ubezpieczonego: imię, nazwisko i numer PESEL, a w przypadku gdy nie nadano numeru PESEL – seria i numer dokumentu tożsamości oraz data urodzenia, adres do korespondencji, numer telefonu lub adres e-mail, zawód wyuczony, zawód wykonywany, kod i nazwa choroby, miejsce udzielenia świadczenia zdrowotnego.
- Szczegółowe informacje o przetwarzaniu danych osobowych są dostępne w klauzuli informacyjnej (pdf 146kb, link do BIP ZUS). Administrator danych (Zakład Ubezpieczeń Społecznych) przetwarza dane osobowe w systemie informatycznym obsługującym działanie aplikacji mobilnej mZUS dla Lekarza na podstawie:
- art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych – dalej RODO) (Dz. Urz. UE L 119 z 4.05.2016) – w zakresie danych zgromadzonych w aplikacji mobilnej, o których mowa w ust. 4 i 5 lit. a niniejszej Polityki prywatności,
- art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g RODO – w zakresie danych dotyczących e-ZLA, OL‑FZLA, PR-4 wskazanych w ust. 5 lit. b, c niniejszej Polityki prywatności.
- Zgodnie z RODO osobie, której dane dotyczą, przysługuje w dowolnym momencie prawo do:
- dostępu do jej danych osobowych, w tym uzyskania kopii ich treści;
- żądania sprostowania jej danych osobowych;
- żądania usunięcia jej danych osobowych;
- żądania ograniczenia przetwarzania jej danych osobowych;
- przenoszenia jej danych osobowych, czyli prawo do tego, aby otrzymać od Zakładu Ubezpieczeń Społecznych swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie informatycznym, który nadaje się do odczytu maszynowego.
- Prawo do poprawienia lub sprostowania danych realizowane jest poprzez poprawienie danych znajdujących się w systemie informatycznym obsługującym działanie aplikacji mobilnej mZUS dla Lekarza oraz dotyczy danych, o których mowa w ust. 4–5.
- Zakład Ubezpieczeń Społecznych będzie przechowywał dane dotyczące urządzeń mobilnych, wskazane w ust. 4, oraz aplikacji mobilnej mZUS dla Lekarza, wskazane w ust. 5 lit. a, przez okres świadczenia usług, czas niezbędny do rozpatrzenia reklamacji oraz przez 3 miesięce od dnia odłączenia od konta PUE/eZUS ostatniego urządzenia mobilnego.
- We wszystkich sprawach, które dotyczą przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, użytkownik może się skontaktować z inspektorem ochrony danych. Może to zrobić:
- listownie – na adres:
Inspektor Ochrony Danych
Zakład Ubezpieczeń Społecznych
ul. Szamocka 3, 5
01-748 Warszawa
- e-mailem: ODO@zus.pl
- za pośrednictwem PUE/eZUS
Wniosek powinien zawierać opis żądania (np. „Żądam dostępu do …”) oraz dane, na podstawie których będziemy mogli zidentyfikować użytkownika (imię, nazwisko i PESEL) i udzielić odpowiedzi.
- Gdy użytkownik uzna, że jego prawa zostały naruszone, może wnieść skargę do organu nadzorczego, który zajmuje się ochroną danych osobowych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO).
