Заявление об обработке персональных данных (GDPR) - Университетская клиника в Мотоле

ЗАЯВЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

I. Кто несет ответственность за ваши личные данные?

Университетская больница Мотол, государственная субсидируемая организация,
В Увалу 84, 150 06 Прага 5, ID: 00064203
email: podatelna@fnmotol.cz
телефон: 224 431 111
Идентификатор почтового ящика: nk8bxj3

являясь крупнейшим медицинским учреждением в Чешской Республике, оказывает базовую, специализированную и сверхспециализированную медицинскую помощь и услуги в области медицины в виде амбулаторной и стационарной помощи детям, взрослым и пожилым людям (далее именуемые «администратор»)

В соответствии со статьей 12 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95 /46/ Регламент ЕС о защите персональных данных) (далее «GDPR») информирует об обработке ваших персональных данных и о ваших правах.

II. Кто является сотрудником по защите данных?

Магистр наук Радек Кноп, магистр права, MBA

Университетская больница в Мотоле
В Увалу 84, 150 06 Прага 5
Эл. адрес: dpo@fnmotol.cz
тел.: 224 437 151

III. Кто является компетентным надзорным органом по защите персональных данных?

Управление по защите персональных данных
подполковник Сохора 27, 170 00 Прага 7
телефон: 234 665 111
Эл. адрес: posta@uoou.cz
http://www.uoou.cz

IV. Объем обработки персональных данных

Персональные данные обрабатываются в той степени, в которой компетентный субъект данных предоставил их контролеру в связи с заключением договорных или иных правовых отношений с контролером, или иным образом собирает контролер и обрабатывает в соответствии с применимым законодательством к насколько это необходимо для достижения цели, для которой обрабатываются персональные данные.

V. Источники персональных данных

Персональные данные получаются администратором следующим образом:

от субъектов данных, особенно в контексте регистрации, в связи с предоставлением медицинских услуг и управлением медицинской документацией (в форме устных, письменных, электронных писем, телефона, веб-сайта, контактных форм, визитных карточек и т. д.)
другим способом, особенно из общедоступных реестров, списков и записей (например, торговый реестр, торговый реестр, кадастр недвижимости, медицинские регистры и т. д.)
из деловых отношений, отношений сотрудничающих субъектов на основе договорных отношений и т.п.

VI. Категории персональных данных, подлежащих обработке

Контролер субъекта данных должен, в частности, обрабатывать следующие персональные данные, которые необходимы для выполнения обязанностей контролера:

адрес и идентификационные данные, используемые для однозначной и безошибочной идентификации субъекта данных (например, имя, фамилия, звание или номер рождения, дата рождения, адрес постоянного проживания, идентификационный номер, номер плательщика НДС), а также данные, позволяющие связаться с субъектом данных (контакт детали, например, контактный адрес, номер телефона, номер факса, адрес электронной почты и другую подобную информацию)
персональные данные, обрабатываемые в рамках оказания медицинских услуг (данные о состоянии здоровья, данные, необходимые для установления диагноза и порядка лечения, данные, передаваемые в Национальные регистры здоровья)
описательные данные (например, банковские реквизиты)
иные данные, необходимые для исполнения договора
данные, предоставленные за рамками соответствующего законодательства, обрабатываются в рамках согласия, предоставленного субъектом данных (обработка фотографий, использование персональных данных в целях кадровых процедур, обработка данных в рамках научно-исследовательских проектов и т. д.). Персональные данные, обрабатываемые с согласия, всегда указываются в конкретном согласии на обработку персональных данных, которое может быть предоставлено
записи система камер (видеозаписи)
финансовая информация (оплата платных услуг, доплаты за лекарства и т.д.)
запись телефонных звонков по выбранным телефонным номерам (аудиозапись, информация передается на соответствующий номер до начала звонка)
данные, связанные с заключением трудовых отношений (выписка об обработке для сотрудников доступна на веб-сайте внутренней сети больницы)

VII. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

О пациентах регистрируются и обрабатываются:

личные данные, необходимые для установления личности (даты рождения, номера и имена при рождении, данные медицинского страхования)
персональные данные, необходимые для связи (место жительства, родственники или близкие лица, для детей имена родителей, опекунов, законных представителей, телефон, электронная почта)
персональные данные, полученные в системе бронирования ФН Мотол с целью бронирования медицинских услуг (например, запись на обследование, запись на вакцинацию)
анамнестические данные, необходимые для установления диагноза и тактики лечения, включая субъективное описание текущего состояния здоровья
получили персональные данные о пациентах из других ЛПУ, от транспортной службы, от службы спасения
объективно определенные данные о состоянии здоровья, полученные при непосредственном осмотре и диагностических процедурах (рост, вес, частота сердечных сокращений и др.)
объективно установленные данные о состоянии здоровья, полученные при инструментальных обследованиях организма больного (записи ЭКГ, ЭЭГ, кривых ЭМГ, рентгенограммы и ультразвуковые снимки, записи со специальных аппаратов для обследования, изображения поверхности тела и др.)
объективно установленные данные о состоянии здоровья, полученные при лабораторных исследованиях биологических образцов (значения из биологических жидкостей, мазков, образцов тканей, дыхания, генетические результаты на уровне молекулярной генетики и т.д.)
установлен основной и вторичный диагноз, классификация по системе DRG
лекарства в виде электронного рецепта
планы лечебных мероприятий (план лечения, план сестринского ухода и др.)
описания лечебных мероприятий (карта амбулаторного осмотра, протокол операции, процедура, эпикриз, план лечения, план сестринского ухода и т.д.)
описание результата ухода (увольнительный акт, свидетельство о смерти, протокол вскрытия и т.д.)
zdravotní pojišťovna - медицинские услуги по возмещению расходов медицинского учреждения на их выполнение
финансовая информация (оплата платных услуг, доплаты за лекарства и т.д.)
записи система камер
регистрация идентификационных данных лица при входе на объекты непубличного пользования
запись телефонных звонков по выбранным номерам телефонов
регистрационные знаки транспортных средств (на территории)
сведения о работодателе и профессии (в случае нетрудоспособности)
доступна подробная разбивка категорий персональных данных, которые мы обязаны обрабатывать на основании Закона о медицинских услугах в рамках предоставления медицинских услуг. здесь (ближе к части шестой и приложению к Закону № 372/2011 Сб.) и здесь (Указ № 98/2012 Сб.)
если соблюдены условия для передачи данных в Национальные регистры здоровья, которые находятся в ведении Института медицинской информации и статистики Чешской Республики (ÚZIS), обрабатываются другие категории персональных данных. Их объем варьируется в зависимости от того, какой национальный регистр здравоохранения задействован (подробнее здесь). Объем данных указан в Приложении k. Закон № 372/2011 Сб. Помимо прочего, сюда могут входить данные о стране происхождения, семейном положении, трудоустройстве, образовании, врожденных дефектах в семье, возрасте

О сотрудниках регистрируются и обрабатываются:

идентификационные данные, то есть имя, включая титулы, номер социального страхования, идентификационный номер, паспорт, водительские права, номер банковского счета, идентификатор ящика данных
контактные персональные данные - место жительства (постоянное, временное), члены семьи, номера телефонов, адреса электронной почты
образование - сертификаты, дипломы, документы о прохождении профессиональных курсов и тренингов и т.д.
профессиональное резюме, включая отчеты о работе
классификация должностей - занимаемая должность, место работы
работа и связанная с работой деятельность - выполненные услуги, включение в смены и услуги
доступ к компьютерным системам, установка доступа к конкретным обрабатываемым персональным данным
доступ к охраняемым территориям
учет посещаемости и рабочего времени
корпоративный кейтеринг - заказы и оплата
данные о заработной плате - классификация заработной платы, предоставление вознаграждения, трудовые ведомости, суммы, выплаченные на банковский счет, суммы, выплаченные кассиром, отпуск и его начисление, нетрудоспособность, отсутствие на рабочем месте, суммы удержаний из заработной платы, направленные в торговлю объединение с согласия профсоюза
данные записываются и отправляются для пенсионных целей
данные, предоставленные работниками с целью проверки их доходов в банковском учреждении
данные, предоставляемые исполнителям, судам, полиции и другим государственным или частным организациям в соответствии с их потребностями по закону
записи система камер
регистрация идентификационных данных лица при входе на объекты непубличного пользования
запись телефонных звонков по выбранным номерам телефонов
регистрационный номер транспортного средства (въездная карта)
данные о здоровье (например, медицинские осмотры, прививки, результаты анализов)

Для получения дополнительной информации об обработке персональных данных см. Положение об обработке персональных данных сотрудников во внутренней сети на вкладке GDPR.

О родственниках, близких больных, опекунах, законных представителях регистрируются и обрабатываются:

идентификационные данные - имя, фамилия (включая организацию законных представителей)
контактные данные - место жительства (адрес организации), телефон, электронная почта, номер факса
частичные данные о состоянии здоровья (в семейном анамнезе пациента, при необходимости)
если соблюдены условия для передачи данных в Национальные регистры здоровья, которые находятся в ведении Института медицинской информации и статистики Чешской Республики (ÚZIS), обрабатываются другие категории персональных данных. Их объем варьируется в зависимости от того, какой национальный регистр здравоохранения задействован (подробнее здесь). Объем данных указан в Приложении k. Закон № 372/2011 Сб. Это номер социального страхования матери, гражданство матери, образование матери, профессия матери, семейное положение, возраст отца, профессия отца, врожденный дефект в семье.
записи система камер
регистрация идентификационных данных лица при входе на объекты непубличного пользования
запись телефонных звонков по выбранным номерам телефонов
номерной знак транспортного средства

О волонтерах и медицинских клоунах зарегистрировано:

идентификационные данные - имя, фамилия, дата рождения
контактные данные - место жительства, телефон, электронная почта
идентификация отправляющей организации
записи система камер
регистрация идентификационных данных лица при входе на объекты непубличного пользования
запись телефонных звонков по выбранным номерам телефонов

О лицах, проходящих через помещения администратора и здания, контролируемые видеокамерой, регистрируются:

видеосъемка фигуры и лица. Обрабатываются данные с системы камер, состоящие из записи захваченных изображений, которые будут использоваться для идентификации лиц в связи с конкретным действием.
персональные данные из системы камер управляются только администратором. Они могут быть предоставлены в случае запроса в государственные органы, соотв. органы государственной власти (т. е. суды, органы, осуществляющие уголовное судопроизводство, органы, занимающиеся административным производством), или другие заинтересованные стороны для достижения цели обработки (например, коммерческие страховые компании)
срок хранения записей камер составляет 5 дней, после чего данные удаляются. В случае, если видеозаписи должны служить доказательством, копии записей могут храниться дольше.
заявление об обработке персональных данных посредством система камер с записью

О лицах, проникающих в непубличные части зданий, регистрируются:

запись имени лица, входящего в здание, даты и времени входа, пункта назначения и цели входа

О лицах, пользующихся услугами размещения, регистрируются:

имя, фамилия, адрес проживания, телефон, электронная почта, дата рождения, номер удостоверения личности

О лицах, звонивших (или звонивших) по контролируемым телефонным линиям, фиксируется следующее:

вызывающий (вызываемый) номер телефона, контактные данные (при необходимости), данные о здоровье - по причине звонка, другие данные, влияющие на запрос услуги, содержание звонка
данные обрабатываются в виде записи телефонного разговора

О спонсорах и финансовых жертвователях:

контактные данные (имя, место жительства, дата рождения, телефон, адрес электронной почты, идентификационный номер и номер плательщика НДС самозанятых лиц)
подключение к банку, имя счета

О людях, заходящих на сайт администратора:

технические и аналитические файлы cookie, в частности, для обеспечения удобного просмотра веб-страниц и анализа посещаемости сайта.

Для получения дополнительной информации см. заявление о конфиденциальности на веб-сайте.

VIII. Категории субъектов данных

пациент
менеджер по работе с клиентами
менеджер по персоналу, соискатель
поставщик услуг
другое лицо, состоящее в договорных отношениях с администратором
лица, имеющие право доступа к медицинской документации

IX. Категории получателей персональных данных

медицинские страховые компании в объеме, необходимом для выставления счетов за медицинское обслуживание
другие поставщики медицинских и социальных услуг (например, врач общей практики, другая больница, лаборатория), если это необходимо в контексте процесса оказания медицинской помощи, в частности, при переводе пациента или обращении за помощью
пациенты, к которым относятся персональные данные
государственные и другие органы в рамках выполнения правовых обязательств, налагаемых соответствующими правовыми нормами (например, Институт медицинской информации и статистики Чешской Республики, Государственный институт по контролю за наркотиками, Государственный институт ядерной безопасности, Управление по защите персональных данных, Национальное управление по Кибер- и информационная безопасность, Полиция Чешской Республики, суды, органы, действующие в уголовном процессе, органы социального обеспечения, Бюро труда, муниципальное управление, исполнитель, орган социальной и правовой защиты детей и т. д.)
лица в договорных отношениях (например, обработчики персональных данных)
законные представители несовершеннолетних
с согласия пациента или по его письменному указанию персональные данные могут быть переданы другим лицам
другие получатели (например, передача персональных данных за границу - страны ЕС, третьи страны в соответствии с соответствующими правовыми нормами или согласием субъекта данных)
лица, уполномоченные проверять медицинскую документацию в соответствии с Законом № 372/2011 Сб. о медицинских услугах
студенты средних и высших учебных заведений, обучающиеся с администратором, под наблюдением преподавателя и только с предварительного согласия пациента и только в объеме, необходимом
Страховая компания «Кооператива» от несчастных случаев на производстве и профессиональных заболеваний сотрудников
судебные эксперты (в судебных делах)

X. Цель обработки персональных данных

Администратор обрабатывает персональные данные в основном по следующим причинам:

в целях оказания медицинских услуг (амбулаторное, стационарное и долечивание, обеспечение лекарствами и другими препаратами, лабораторная обработка биологического материала, оказание реабилитационной помощи и др.)
для целей, указанных в согласии субъекта данных. Конкретная цель указывается в соответствии с характером и объемом в соответствующем тексте согласия, с которым субъект данных осведомлен.
в рамках деловых отношений и переговоров о договорных отношениях, исполнение договора. Целью обработки персональных данных является надлежащее выполнение предмета договора и сотрудничество с контрагентом, в основном это адреса электронной почты, имена и фамилии контактных лиц.
для защиты прав администратора, бенефициара или других заинтересованных лиц (например, судебные разбирательства, записи видеонаблюдения, непрерывность информации, благоразумие, потребности, здоровье пациентов, механизмы контроля или другие меры, необходимые для обеспечения функционирования администратора)
с целью ведения архива на основании действующих правовых норм и внутренних правил администратора
в целях управления кадровой повесткой, в целях проведения процедур отбора на вакантные должности
заключение трудовых отношений, расчет заработной платы, подача налоговой декларации
в производстве перед органами государственного управления
для выполнения юридических обязательств администратора
для защиты жизненно важных интересов субъекта данных
с целью оказания медицинских транспортных услуг
в целях реализации волонтерской программы, стажировки
для некоторых научных исследований
обеспечение диеты

Законодательство, разрешающее обработку персональных данных при оказании медицинской помощи, в частности:

Закон № 372/2011 Coll. о медицинских услугах и условиях их предоставления (Закон об услугах здравоохранения)
Закон № 373/2011 Coll. о конкретных медицинских услугах
Закон № 108/2006 Сб. о социальных услугах
Закон № 378/2007 Сб. о лекарственных средствах
Закон № 592/1992 Сб. - по взносам на государственное медицинское страхование
Закон № 374/2011 Сб. о службе скорой помощи с изменениями
Закон № 268/2014 Сб. о медицинских устройствах и внесение изменений в Закон № 634/2004 Сб. об административных сборах
Закон № 258/2000 Coll. об охране здоровья населения и о внесении поправок в некоторые соответствующие законы
Закон № 285/2002 Coll. о донорстве, приобретении и трансплантации тканей и органов и о внесении поправок в некоторые законы
Закон № 296/2008 Coll. об обеспечении качества и безопасности тканей и клеток человека, предназначенных для использования человеком, и о внесении изменений в соответствующие законы.
Закон № 89/2012 Сб., Гражданский кодекс с поправками
Закон № 48/1997 Coll. о государственном медицинском страховании и о внесении поправок в некоторые смежные законы
Закон № 110/2019 Сб. об обработке персональных данных
Закон № 111/2019 Сб., который вносит изменения в некоторые законы в связи с принятием Закона 110/2019 Сб.
Закон № 133/2000 Сб. о регистрации населения
Постановление № 98/2012 Сб. о медицинской документации
Постановление № 84/2008 Сб. о надлежащей аптечной практике, более подробные условия обращения с лекарствами в аптеках, медицинских учреждениях и других операторах и учреждениях, отпускающих лекарственные средства.
Постановление № 143/2008 Сб. о человеческой крови
Указ № 415/2017 Coll. о применении некоторых положений Закона о лекарственных средствах, касающихся электронных рецептов.
Постановление 373/2016 Сб. о передаче данных в НЗИС
Постановление Правительства 201/2010 Сб. - о порядке регистрации несчастных случаев, отчетности и отправки протоколов несчастных случаев
исполнительное законодательство к указанным законам

Законодательство, разрешающее обработку персональных данных вне оказания медицинской помощи, в частности:

Закон № 262/2006 Сб., Трудовой кодекс
Закон № 563/1991 Сб. о бухгалтерском учете
Закон № 582/1991 Сб. об организации и осуществлении социального обеспечения
Закон № 589/1992 Coll. о страховых взносах и взносах в государственную политику занятости.
Закон № 592/1992 Coll. о взносах государственного медицинского страхования
Закон № 48/1997 Coll. о государственном медицинском страховании и о внесении поправок в некоторые смежные законы
Закон № 435/2004 Сб. о занятости
Закон № 258/2000 Coll. Об охране здоровья населения.
Закон № 181/2014 Сб. о кибербезопасности
Закон № 110/2019 Сб. об обработке персональных данных
Закон № 111/2019 Сб., который вносит изменения в некоторые законы в связи с принятием Закона № 110/2019 Сб.
Закон № 133/2000 Сб. о регистрации населения
Закон № 187/2006 Сб. о медицинском страховании
Закон 586/1992 Сб. о подоходном налоге
Постановление Правительства № 201/2010 Сб. - о порядке регистрации несчастных случаев, отчетности и отправки протоколов несчастных случаев
Закон № 120/2001 Сб., Правила исполнения
Закон № 133/2000 Сб. о регистрации населения
Закон № 89/2012 Сб., Гражданский кодекс
Указ № 82/2018 Сб. о кибербезопасности
Указ 317/2014 Сб., о важных ИС
исполнительное законодательство к указанным законам

XI. Способ обработки и защиты персональных данных

Обработку персональных данных осуществляет администратор. Обработку осуществляют отдельные уполномоченные и обученные сотрудники администратора. Обработка осуществляется с помощью компьютерных технологий или также вручную для персональных данных в бумажной форме с соблюдением всех принципов безопасности управления и обработки персональных данных. С этой целью контролер принял технические и организационные меры для обеспечения защиты персональных данных, в частности меры по предотвращению несанкционированного или случайного доступа, изменения, уничтожения или потери персональных данных, несанкционированной передачи, несанкционированной обработки и другого неправомерного использования персональных данных. данные.

XII. Время обработки персональных данных

В соответствии со сроками, указанными в соответствующих правовых нормах, соответствующих договорах, в файле и правилах измельчения администратора. Это время, строго необходимое для обеспечения прав и обязанностей, вытекающих как из обязательственных отношений, так и из соответствующих правовых норм, а также срок предоставления согласия на обработку персональных данных.

XIII. Уроки выучены

Контролер обрабатывает данные с согласия субъекта данных, за исключением случаев, предусмотренных законом, когда обработка персональных данных не требует согласия субъекта данных.

В соответствии со статьей 6 (1) GDPR обработка является законной, если:

субъект данных дал свое согласие для одной или нескольких конкретных целей
обработка необходима для исполнения договора, стороной которого является субъект данных, или для реализации мер, принятых до заключения договора по запросу субъекта данных
обработка необходима для выполнения юридического обязательства, применимого к контролеру
обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица
обработка необходима для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контролера
обработка необходима для законных интересов соответствующего контролера или третьей стороны, за исключением случаев, когда эти интересы имеют приоритет над интересами или основными правами и свободами субъекта данных, требующего защиты персональных данных.

XIV. Права субъектов данных

В соответствии со статьей 12 GDPR сообщаем, что каждый субъект данных имеет:

1) право доступа к персональным данным и следующей информации:

цель обработки
категория персональных данных
получатели или категории получателей, которым персональные данные были или будут раскрыты
планируемый период, в течение которого будут храниться персональные данные
вся доступная информация об источнике персональных данных
есть ли автоматизированное принятие решений, включая профилирование

2) право на ремонт

если вы считаете, что личная информация о вас, которую мы обрабатываем, является неточной или иным образом непоследовательной

3) право отмены

такие запросы, как правило, могут быть удовлетворены только в том случае, если рассматриваемые персональные данные:

мы не обязаны обрабатывать в связи с выполнением обязательств, вытекающих из действующих правовых норм или договоров,
нам больше не нужны данные для определения, обеспечения соблюдения или защиты наших юридических претензий,
после того, как было выдвинуто возражение против обработки, и мы обнаружили, что наш законный интерес к обработке этих персональных данных истек,
персональные данные обрабатывались на основании предоставленного согласия, которое было отозвано.

4) право на ограничение обработки, которое может применяться, в частности, в следующих случаях:

вы отрицаете точность обработки персональных данных,
обработка является незаконной, вы отказываетесь удалить личные данные и вместо этого просите ограничить их использование,
нам больше не нужны личные данные для целей обработки, но они нужны вам для определения, обеспечения соблюдения и защиты юридических требований,
вы возражали против обработки, и еще не было проверено, перевешивают ли наши законные интересы ваши интересы или основные права и свободы субъекта данных.

5) право на переносимость данных

предметом этого права являются только те персональные данные, которые мы обрабатываем на основании вашего согласия и/или исполнения договора,
мы предоставим эти данные в электронной форме по запросу.

6) право на возражение

это право может быть реализовано в случаях, когда персональные данные обрабатываются на основе наших законных интересов или на основе общественных интересов.

XV. Где вы можете получить дополнительную информацию, где вы можете воспользоваться своими правами в отношении обработки персональных данных

Запросы на осуществление прав в отношении обработки персональных данных принимаются:

в письменной форме с официально заверенной подписью и доставкой по почте или лично в реестр администратора,
в электронном виде с квалифицированной электронной подписью, направленной на адрес
podatelna@fnmotol.cz,
через общедоступную сеть передачи данных из ящика данных заявителя в ящик данных администратора, идентификатор ящика данных - nk8bxj3,
устно в письменном виде доверенному лицу.

Вы можете воспользоваться правом на исправление личных данных непосредственно у нашего медицинского персонала, который оказывает вам медицинские услуги.

В случае отсутствия верифицированной идентификации заявителю будет предложено провести ее дополнительную верификацию.

Если вы обнаружите или считаете, что обработка персональных данных нами или другими субъектами, осуществляющими обработку, нарушила ваши права или нарушила обязанности, предусмотренные законом, вы можете потребовать возмещения ущерба, используя все средства, предусмотренные применимым законодательством. В случае, если вы не можете получить права каким-либо другим способом, вы также можете обратиться или подать жалобу в надзорный орган, которым является Управление по защите персональных данных.

Это заявление находится в открытом доступе на веб-сайте администратора по адресу www.fnmotol.cz.

В Праге 27 июня 06 г.