Informare privind prelucrarea datelor cu caracter personal în aplicația UTS 3, folosită de Unitatea de Transfuzie Sanguină pentru siguranța și trasabilitatea transfuziei, în temeiul Regulamentului (UE) 2016/679 (GDPR), art. 13 și 14.
1. Operatorul de date
Spital Regina Maria Cluj-Napoca, prin Unitatea de Transfuzie Sanguină (Autorizație 231/ 30.01.2026), în calitate de operator, prelucrează datele descrise mai jos.
Responsabilul cu protecția datelor (DPO): [nume DPO] · contact: [e-mail / telefon DPO].
2. Ce date sunt prelucrate
| Categoria | Date |
|---|---|
| Identificarea pacientului | nume, prenume, CNP (inclusiv CNP temporar de nou-născut), data nașterii, sexul, secția, numărul foii de observație, medicul prescriptor. |
| Date de sănătate categorie specială, art. 9 GDPR | grup sanguin ABO și RhD, fenotip Rh și Kell, testul Coombs, testele de compatibilitate, grupul de referință, alertele imunohematologice, produsele transfuzate și unitățile administrate, data și ora transfuziei, reacțiile și incidentele transfuzionale, probele din serotecă. |
| Personalul | nume, rol, secție, utilizator (local sau de domeniu Active Directory), parafa, starea contului; parola este păstrată doar sub formă de amprentă criptografică (hash), niciodată în clar. |
| Date de utilizare | jurnalul de audit: cine, când, de la ce adresă IP, ce acțiune a efectuat (autentificare, creare, modificare, validare, anulare, export, tipărire). |
| Unitățile de sânge | codul unic al unității, produsul, grupul, expirarea, centrul de transfuzie, bonul de livrare, lanțul complet de stări. |
Datele provin de la pacient și de la secția care solicită produsul, de la centrul de transfuzie sanguină (datele unității) și din activitatea proprie a UTS (rezultatele testelor). Aplicația nu colectează date din alte surse și nu are înregistrare publică.
3. Scopurile și temeiul juridic
| Scop | Temei |
|---|---|
| Siguranța transfuzională: determinarea grupului, verificarea compatibilității, eliberarea și administrarea produsului | art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. h) GDPR — asistență medicală și diagnostic, cu obligații legale specifice |
| Trasabilitatea „de la donator la primitor”: legătura dintre unitatea de sânge și pacient | obligație legală — legislația privind activitatea de transfuzie sanguină și trasabilitatea (Ord. MSP nr. 1228/2006, art. 12: păstrare 30 de ani) |
| Hemovigilență: raportarea reacțiilor și incidentelor transfuzionale | obligație legală (Ord. MSP nr. 1228/2006, anexele privind raportarea) și art. 9 alin. (2) lit. i) GDPR — sănătate publică |
| Raportări către centrul de transfuzie și către direcția de sănătate publică; documentația de autorizare a UTS | obligație legală |
| Securitatea sistemului și proba accesărilor (jurnalul de audit) | art. 6 alin. (1) lit. c) și art. 32 GDPR — măsuri de securitate |
Prelucrarea nu se bazează pe consimțământ: este necesară pentru asistența medicală și pentru îndeplinirea obligațiilor legale ale unității sanitare. Refuzul furnizării datelor de identificare face imposibilă efectuarea în siguranță a transfuziei.
4. Cine are acces
- Personalul UTS — în limita rolului atribuit (asistent, medic, coordonator).
- Personalul secțiilor — doar pentru pacienții și cererile secției proprii; CNP-ul le este afișat mascat.
- Administratorul aplicației — pentru administrarea conturilor și a setărilor; accesările sale sunt jurnalizate.
- Centrul de transfuzie sanguină și direcția de sănătate publică — prin raportările prevăzute de lege.
- Autoritățile de control — la cererea lor, în condițiile legii.
- Furnizorii de servicii IT și de găzduire — ca persoane împuternicite, în baza unui contract cu clauze de protecție a datelor, strict pentru mentenanță și găzduire.
Datele nu sunt vândute, nu sunt folosite pentru marketing și nu sunt transferate în afara Spațiului Economic European. Serverele folosite pentru găzduire se află în Uniunea Europeană.
5. Cât timp sunt păstrate
| Categoria | Durata |
|---|---|
| Datele de trasabilitate (unitate ↔ pacient, registre, transfuzii, reacții) | 30 de ani de la înregistrare (art. 12, Ord. MSP nr. 1228/2006) |
| Probele din serotecă | 6 luni de la transfuzie; eliminarea se înregistrează în aplicație |
| Jurnalul de audit | împreună cu datele la care se referă, ca dovadă a accesărilor |
| Conturile de personal | pe durata activității; ulterior contul se dezactivează, iar numele rămâne asociat înregistrărilor pe care le-a semnat, pentru integritatea registrelor |
6. Cum sunt protejate datele
- Conturi nominale, cu drepturi pe rol; fără conturi comune și fără înregistrare publică.
- Parole păstrate ca hash; blocarea contului după 5 încercări greșite; sesiune cu cookie securizat pe HTTPS.
- CNP mascat pentru conturile de secție; datele pacienților sunt vizibile doar în ecranele necesare sarcinii.
- Interogări parametrizate, protecție împotriva falsificării formularelor (CSRF) și antete de securitate a paginii.
- Jurnal de audit pentru autentificări, modificări, validări, anulări, exporturi și tipăriri.
- Copii de siguranță periodice, păstrate criptat, cu acces restrâns.
- Instruirea personalului privind confidențialitatea și utilizarea aplicației (vezi Ghid de utilizare și siguranță).
7. Drepturile persoanei vizate
Pacientul (sau reprezentantul său legal) are, în condițiile GDPR, dreptul de acces la date, de rectificare a datelor inexacte, de restricționare a prelucrării, de opoziție, de portabilitate, precum și dreptul de a nu fi supus unei decizii automate.
Limite legale. Dreptul la ștergere și dreptul la opoziție nu se pot exercita asupra datelor de trasabilitate transfuzională: păstrarea lor timp de 30 de ani este o obligație legală a unității sanitare, iar ștergerea ar afecta siguranța unei viitoare transfuzii. O rectificare nu șterge înregistrarea inexactă: aceasta se anulează cu motiv și se înlocuiește cu una corectă, ambele rămânând vizibile în registru.
Cererile se adresează responsabilului cu protecția datelor: [contact DPO — Administrare → Setări]. Răspunsul se transmite în termen de o lună de la primirea cererii, cu posibilitatea prelungirii în condițiile art. 12 alin. (3) GDPR.
Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (datele de contact sunt publicate pe www.dataprotection.ro) și de a se adresa instanțelor de judecată.
8. Decizii automate
Aplicația nu ia decizii clinice. Verificările automate (concordanța ABO/RhD, expirarea unității, valabilitatea probei de compatibilitate, regula celor două persoane) semnalează sau blochează situațiile cu risc, însă decizia terapeutică aparține medicului, iar orice excepție se acordă de medicul UTS, motivat și înregistrat.
9. Obligațiile utilizatorilor aplicației
- Accesarea datelor numai în scopul sarcinilor de serviciu; consultarea din curiozitate a fișei unui pacient este o încălcare.
- Confidențialitatea contului: parola este personală și nu se comunică nimănui.
- Închiderea sesiunii la părăsirea stației de lucru.
- Exporturile și documentele tipărite se folosesc doar pentru dosarul medical și raportările legale, se păstrează în siguranță și se distrug controlat.
- Orice suspiciune de acces neautorizat, pierdere sau divulgare de date se anunță imediat responsabilului cu protecția datelor — un incident de securitate poate necesita notificarea autorității în 72 de ore.
Versiunea documentului: 18.10.2026 · aplicația UTS 3 · Spital Regina Maria Cluj-Napoca. Nota se revizuiește la fiecare modificare a scopurilor sau a mijloacelor de prelucrare.
De completat de unitate: denumirea și adresa operatorului, numele și contactul DPO — din Administrare → Setări. Textul se avizează de responsabilul cu protecția datelor înainte de afișare.