Informace o zpracování osobních údajů
PRIVAMED a.s., Kotíkovská 927/19, Plzeň, IČ 46885251 (dále jen „správce“ nebo „nemocnice“) připravila tento dokument za účelem zajištění plné a transparentní informovanosti o zpracování osobních údajů pacientů, kteří představují tzv. subjekty osobních údajů. Nemocnice informuje pacienty v rozsahu a v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice (dále jen „nařízení GDPR“). Pacientem se v tomto dokumentu rozumí subjekt osobních údajů, který vstupuje do prostor nemocnice a/nebo který komunikuje s pracovníky nemocnice v souvislosti s poskytováním zdravotních služeb a/nebo který projevuje zájem o poskytnutí zdravotních služeb v nemocnici.
Kontaktní údaje správce osobních údajů
PRIVAMED a.s., Kotíkovská 927/19, 3230 Plzeň,
IČ 46885251
informace@privamed.cz
Kontaktní údaje pověřence pro ochranu osobních údajů
MOSS Advisory s.r.o.
E-mail: dpo@mossadvisory.eu
I.
Obecné informace
Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“).
Subjektem údajů se pak rozumí identifikovatelná fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. V případě poskytování zdravotních služeb je subjektem údajů pacient.
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Správcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Správcem osobních údajů je ve vztahu k pacientům nemocnice.
Zpracování osobních údajů představuje jakoukoliv operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
II.
Kategorie dotčených osobních údajů
Nemocnice zpracovává o pacientech zejména následující kategorie osobních údajů v souvislosti s vedením zdravotnické dokumentace pacientů:
- identifikační údaje (tj. jméno, příjmení, datum narození, rodné číslo, číslo pojištěnce veřejného zdravotního pojištění)
- adresní údaje (tj. adresa místa trvalého pobytu v ČR, u cizinců místo hlášeného pobytu na území ČR)
- pohlaví pacienta
- údaje o zdravotním stavu
- údaje zjištěné z rodinné, osobní a pracovní či sociální anamnézy pacienta
- a další údaje podle právních předpisů upravujících poskytování zdravotní péče a služeb
III.
Právní základ a účely pro zpracování osobních údajů
Osobní údaje nemocnice zpracovává z důvodu splnění právních povinností, které se na správce vztahují. Tyto povinnosti a účely zpracování pro nemocnici vyplývají zejména z následujících právních předpisů:
- poskytování zdravotních služeb dle zákona č. 372/2011 Sb., o zdravotních službách v platném znění a všech povinností s nimi spojených
- poskytování specifických zdravotních služeb dle zákona č. 373/2011 Sb., o specifických zdravotních službách v platném znění a všech povinností s nimi spojených
- poskytování sociálních služeb dle ustanovení § 52 zákona č. 108/2006 Sb., o sociálních službách v platném znění
- poskytování zdravotní služby v rozsahu činností odběrových zařízení nebo tkáňových zařízení dle zákona č. 296/2008 Sb., o lidských tkáních a buňkách
- poskytování zdravotní služby v rozsahu činností zařízení transfuzní služby nebo krevní banky dle zákona č. 143/2008 Sb., o lidské krvi a zákona č. 378/2007 Sb., o léčivech - věda a výzkum – základní a aplikovaný výzkum, zavádění a ověřování nových metod, klinické hodnocení léčiv a ověřování prostředků zdravotnické techniky. Šíření výsledků prostřednictvím výuky a publikování (§ 111 zákona č. 372/2011 Sb., o zdravotních službách, zákon č. 378/2007 Sb., o léčivech v platném znění, zákon č. 268/2014 Sb., o zdravotnických prostředcích v platném znění)
- založení elektronického receptu -sdělení identifikátoru pacientovi formou určenou pacientem dle vyhlášky č. 415/2017 Sb., k provedení některých ustanovení zákona o léčivech týkajících se elektronických receptů
IV.
Příjemci nebo kategorie příjemců osobních údajů
Příjemci osobních údajů pacienta jsou subjekty stanovené zvláštními právními předpisy,zejména osoby vymezené v § 65 z. č. 372/2011 Sb., o zdravotních službách. Jedná se například o zákonného zástupce nebo opatrovníka pacienta; osoby určené pacientem; osoby se způsobilostí k výkonu zdravotnického povolání a jiné odborné pracovníky v přímé souvislosti s poskytováním zdravotních služeb, kteří jsou zaměstnanci nemocnice; revizní lékaři zdravotních pojišťoven apod.
V.
Doba uložení osobních údajů
Osobní údaje pacientů jsou součástí zdravotnické dokumentace. Vedení zdravotnické dokumentace je upraveno § 59 – 69 zákona č. 372/2011 Sb., o zdravotních službách, přičemž doba uchování zdravotnické dokumentace je uvedena v navazující prováděcí vyhlášce Ministerstva zdravotnictví č. 98/2012 Sb., o zdravotnické dokumentaci v platném znění.
VI.
Práva pacienta jako subjektu údajů
Pacient má právo požadovat od nemocnice přístup ke svým osobním údajům (tedy žádat potvrzení, zda jsou o něm osobní údaje zpracovávány) a současně má právo na jejich opravu.
Pacient má případně právo na omezení zpracování v následujících případech:
- jestliže popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby nemocnice mohla přesnost osobních údajů ověřit;
- zpracování je protiprávní a pacient odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- nemocnice již osobní údaje nepotřebuje pro účely zpracování, ale pacient je požaduje pro určení, výkon nebo obhajobu právních nároků;
- jestliže pacient již vznesl námitku proti zpracování v případě zpracování v oprávněném zájmu nemocnice či třetích osob, dokud nebude ověřeno, zda oprávněné důvody nemocnice převažují nad oprávněnými důvody pacienta.
Pacient má právo vznést námitku proti zpracování osobních údajů v případě, že
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu státní moci nebo
- v případě, že zpracování je prováděno v oprávněném zájmu nemocnice nebo třetí strany, jakož i práva na přenositelnost údajů.
Následující práva jsou omezena zákonem:
Právo na výmaz osobních údajů - Právo pacienta na výmaz dle čl. 17 Nařízení GDPR je omezeno, a to v případě dodržení lhůty pro uchování osobních údajů stanovené právními předpisy (§ 53-69 zákona č.
372/2011 Sb., o zdravotních službách, vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci).
Právo na přenositelnost údajů – toto právo se na Pacienta nevztahuje, a to vzhledem k tomu, že poskytování osobních údajů není založeno na souhlasu či smlouvě a neprobíhá pouze automatizovaně.
Pacient může svá práva v souvislosti s ochranou osobních údajů uplatnit elektronicky prostřednictvím e-mailu: dpo@mossadvisory.eu.
Pacient má dále právo podat stížnost u Úřadu na ochranu osobních údajů (adresa: Pplk. Sochora 27, 170 00 Praha 7).
V Plzni dne 25. května 2018
Podmínky Cookies
Co jsou Cookies?
Soubory cookies jsou velmi malé textové soubory, které se ukládají do vašeho zařízení při navštěvování webových stránek. Soubory Cookies používáme pro různé účely a pro vylepšení vašeho online zážitku na webové stránce (například pro zapamatování přihlašovacích údajů k vašemu účtu).
Při procházení našich webových stránek můžete změnit své předvolby a odmítnout určité typy cookies, které se mají ukládat do vašeho počítače. Můžete také odstranit všechny soubory cookie, které jsou již uloženy ve vašem počítači, ale mějte na paměti, že odstranění souborů cookie vám může zabránit v používání částí našeho webu.
Cookies ukládané tímto webem umožňují neustálé zlepšování našich webových stránek.