Informare privind prelucrarea datelor cu caracter personal în aplicația UTS 3, folosită de Unitatea de Transfuzie Sanguină pentru siguranța și trasabilitatea transfuziei, în temeiul Regulamentului (UE) 2016/679 (GDPR), art. 13 și 14.
Spital Regina Maria Cluj-Napoca, prin Unitatea de Transfuzie Sanguină (Autorizație 231/ 30.01.2026), în calitate de operator, prelucrează datele descrise mai jos.
Responsabilul cu protecția datelor (DPO): [nume DPO] · contact: [e-mail / telefon DPO].
| Categoria | Date |
|---|---|
| Identificarea pacientului | nume, prenume, CNP (inclusiv CNP temporar de nou-născut), data nașterii, sexul, secția, numărul foii de observație, medicul prescriptor. |
| Date de sănătate categorie specială, art. 9 GDPR | grup sanguin ABO și RhD, fenotip Rh și Kell, testul Coombs, testele de compatibilitate, grupul de referință, alertele imunohematologice, produsele transfuzate și unitățile administrate, data și ora transfuziei, reacțiile și incidentele transfuzionale, probele din serotecă. |
| Personalul | nume, rol, secție, utilizator (local sau de domeniu Active Directory), parafa, starea contului; parola este păstrată doar sub formă de amprentă criptografică (hash), niciodată în clar. |
| Date de utilizare | jurnalul de audit: cine, când, de la ce adresă IP, ce acțiune a efectuat (autentificare, creare, modificare, validare, anulare, export, tipărire). |
| Unitățile de sânge | codul unic al unității, produsul, grupul, expirarea, centrul de transfuzie, bonul de livrare, lanțul complet de stări. |
Datele provin de la pacient și de la secția care solicită produsul, de la centrul de transfuzie sanguină (datele unității) și din activitatea proprie a UTS (rezultatele testelor). Aplicația nu colectează date din alte surse și nu are înregistrare publică.
| Scop | Temei |
|---|---|
| Siguranța transfuzională: determinarea grupului, verificarea compatibilității, eliberarea și administrarea produsului | art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. h) GDPR — asistență medicală și diagnostic, cu obligații legale specifice |
| Trasabilitatea „de la donator la primitor”: legătura dintre unitatea de sânge și pacient | obligație legală — legislația privind activitatea de transfuzie sanguină și trasabilitatea (Ord. MSP nr. 1228/2006, art. 12: păstrare 30 de ani) |
| Hemovigilență: raportarea reacțiilor și incidentelor transfuzionale | obligație legală (Ord. MSP nr. 1228/2006, anexele privind raportarea) și art. 9 alin. (2) lit. i) GDPR — sănătate publică |
| Raportări către centrul de transfuzie și către direcția de sănătate publică; documentația de autorizare a UTS | obligație legală |
| Securitatea sistemului și proba accesărilor (jurnalul de audit) | art. 6 alin. (1) lit. c) și art. 32 GDPR — măsuri de securitate |
Prelucrarea nu se bazează pe consimțământ: este necesară pentru asistența medicală și pentru îndeplinirea obligațiilor legale ale unității sanitare. Refuzul furnizării datelor de identificare face imposibilă efectuarea în siguranță a transfuziei.
Datele nu sunt vândute, nu sunt folosite pentru marketing și nu sunt transferate în afara Spațiului Economic European. Serverele folosite pentru găzduire se află în Uniunea Europeană.
| Categoria | Durata |
|---|---|
| Datele de trasabilitate (unitate ↔ pacient, registre, transfuzii, reacții) | 30 de ani de la înregistrare (art. 12, Ord. MSP nr. 1228/2006) |
| Probele din serotecă | 6 luni de la transfuzie; eliminarea se înregistrează în aplicație |
| Jurnalul de audit | împreună cu datele la care se referă, ca dovadă a accesărilor |
| Conturile de personal | pe durata activității; ulterior contul se dezactivează, iar numele rămâne asociat înregistrărilor pe care le-a semnat, pentru integritatea registrelor |
Pacientul (sau reprezentantul său legal) are, în condițiile GDPR, dreptul de acces la date, de rectificare a datelor inexacte, de restricționare a prelucrării, de opoziție, de portabilitate, precum și dreptul de a nu fi supus unei decizii automate.
Limite legale. Dreptul la ștergere și dreptul la opoziție nu se pot exercita asupra datelor de trasabilitate transfuzională: păstrarea lor timp de 30 de ani este o obligație legală a unității sanitare, iar ștergerea ar afecta siguranța unei viitoare transfuzii. O rectificare nu șterge înregistrarea inexactă: aceasta se anulează cu motiv și se înlocuiește cu una corectă, ambele rămânând vizibile în registru.
Cererile se adresează responsabilului cu protecția datelor: [contact DPO — Administrare → Setări]. Răspunsul se transmite în termen de o lună de la primirea cererii, cu posibilitatea prelungirii în condițiile art. 12 alin. (3) GDPR.
Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (datele de contact sunt publicate pe www.dataprotection.ro) și de a se adresa instanțelor de judecată.
Aplicația nu ia decizii clinice. Verificările automate (concordanța ABO/RhD, expirarea unității, valabilitatea probei de compatibilitate, regula celor două persoane) semnalează sau blochează situațiile cu risc, însă decizia terapeutică aparține medicului, iar orice excepție se acordă de medicul UTS, motivat și înregistrat.
Versiunea documentului: 18.10.2026 · aplicația UTS 3 · Spital Regina Maria Cluj-Napoca. Nota se revizuiește la fiecare modificare a scopurilor sau a mijloacelor de prelucrare.
De completat de unitate: denumirea și adresa operatorului, numele și contactul DPO — din Administrare → Setări. Textul se avizează de responsabilul cu protecția datelor înainte de afișare.