Informace o zpracování osobních údajů


INFORMACE PRO PACIENTY A JINÉ OSOBY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce

Ortodoncie Halířová s.r.o.

společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 61114

IČO: 03721086, se sídlem Tvorkovských 876/24, Mariánské Hory, 709 00 Ostrava

Obecné informace o zpracování osobních údajů

Správce informuje pacienty a všechny další osoby, jejichž osobní údaje jsou správcem jako poskytovatelem zdravotních služeb zpracovávány na základě Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (Nařízení GDPR).

Zpracování osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem. Neposkytnutí osobních údajů může znamenat, že správce jako poskytovatel zdravotních služeb nebude moci poskytnout zdravotní služby. Povinnost poskytnout osobní údaje pacienta se týká i jeho zákonného zástupce nebo opatrovníka.

Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zvláštní kategorií osobních údajů jsou pak takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, které jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.

Subjektem údajů se rozumí každá osoba (fyzická osoba – pacient, zaměstnanec, rodič, opatrovník, rodinný příslušník, zákonný zástupce a jiná osoba, která případně komunikuje dostupnými komunikačními prostředky s příslušnými pracovníky správce v souvislosti s poskytováním zdravotních služeb nebo jinými úkony.

Rozsah zpracování a kategorie údajů

Osobní údaje jsou zpracovány správcem v takovém rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy v rozsahu nezbytně nutném pro splnění účelu, pro který jsou osobní údaje zpracovávány.

Správce zpracovává takové údaje pacientů, které jsou nezbytné pro plnění jeho povinností, zejména:

  • Identifikační údaje pacienta (jméno, příjmení, datum narození, rodné číslo, bylo-li přiděleno, údaj o zdravotním pojištění),
  • Adresní údaje a kontaktní údaje potřebné pro komunikaci s pacientem (adresa bydliště a/nebo trvalého pobytu, telefonní číslo, emailová adresa, údaj o osobě blízké, údaj o zákonném zástupci v případě, že je subjektem údajů dítě),
  • Ostatní údaje nezbytné pro plnění smluvních vztahů,
  • Údaje poskytnuté subjektem údajů v rámci uděleného souhlasu a/nebo na základě smlouvy,
  • Popisné údaje,
  • Osobní údaje zpracovávané v rámci poskytování zdravotních služeb, tj. zvláštní kategorie osobních údajů (anamnestické údaje, údaje potřebné pro stanovení diagnózy a postupu léčení, údaje od jiných zdravotnických pracovišť, údaje o zdravotním stavu, jak subjektivní od subjektu údajů, tak objektivní získané na základě vyšetření, vč. údajů z přístrojového vyšetření, záznam o ambulantním vyšetření, plán léčby, vč. finančních nákladů (úhrada placených služeb))

Správce zpracovává takové údaje příbuzných, zákonných zástupců a opatrovníků pacientů, které jsou nezbytné pro plnění jeho povinností, zejména:

  • Identifikační údaje pacienta (jméno, příjmení),
  • Kontaktní údaje – bydliště, (příp. název a adresa zaměstnavatele), telefonní číslo, emailová adresa),
  • Osobní údaje zpracovávané v rámci poskytování zdravotních služeb, tj. zvláštní kategorie osobních údajů (je-li to potřebné, dílčí údaje o zdravotním stavu),

Doba zpracování

Údaje jsou zpracovávány po dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů a dále po dobu udělení souhlasu o zpracování osobních údajů.

Zdroj údajů

  • od subjektů údajů (v rámci registrace v souvislosti s poskytováním zdravotních služeb, v souvislosti s vedením zdravotnické dokumentace, pro účely oprávněných zájmů a plnění zákonných povinností správce, na základě smlouvy nebo souhlasu poskytnutého subjektem údajů), a to formou ústní, písemnou (i elektronicky), telefonicky,
  • od jiných zdravotnických pracovišť (zejména zpráva předložená subjektem údajů a/nebo s jeho souhlasem správci), a to formou písemnou.

Účel zpracování údajů

  • poskytnutí ambulantní péče,
  • poskytnutí léků a jiných přípravků,
  • vedení zdravotnické dokumentace, založení elektronického receptu,
  • vedení a organizace pracoviště (objednávání pacientů),
  • zpracování povinností (agenda související se zdravotním pojištěním, zdravotními registry, výkaz hrazených zdravotních služeb, vyúčtování nehrazených zdravotních služeb, vedení účetní a daňové evidence apod.),

Příjemci osobních údajů

  • subjektu údajů, kterého se údaje týkají,
  • jiné zdravotnické pracoviště na základě požadavku/souhlasu subjektu údajů,
  • zdravotní pojišťovny, státní a jiné organizace v rámci plnění zákonných povinností správce

Přístup k osobním údajům

Přístup k osobním údajům pacientů mají osoby, které jsou oprávněny nahlížet do zdravotnické dokumentace a/nebo získat informace o zdravotním stavu pacienta.

V rámci pracoviště správce mají přístup k osobním údajů zaměstnanci správce (lékaři i nelékařští zdravotní pracovníci) a jiné spolupracující osoby, jejichž pracovní náplň souvisí s poskytování zdravotních služeb nebo s administrativou spojenou s poskytováním zdravotních služeb, v rámci níž manipulují dle svého pracovního zařazení s osobními údaji.

Práva subjektů údajů

Subjekt údajů je oprávněn požadovat potvrzení správce, zda jeho osobní jsou nebo nejsou zpracovávány, má dále právo na přístup k těmto osobním údajům, na opravu a doplnění osobních údajů, na omezení zpracování, na přenositelnost údajů, právo vznést námitku a právo na výmaz.

Právo na výmaz osobních údajů se vztahuje jen na takové osobní údaje, které jsou správcem zpracovávány k jiným účelům, než je poskytování zdravotních služeb. Údaje, které jsou správcem vedeny za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci) nemůže správce vymazat.

Uvedená práva je subjekt oprávněn uplatnit u správce písemně (na adresu sídla), elektronicky (na emailovou adresu recepce@ortodoncie-ostrava.cz nebo do datové schránky mtsvjau) nebo osobně na recepci správce v provozních hodinách správce.

Informace budou poskytnuty do jednoho měsíce od přijetí žádosti. V případě složitosti zpracování je možné lhůtu prodloužit o další dva měsíce.

Subjekt údajů je oprávněn podat stížnost na způsob ochrany osobních údajů u dozorového úřad (Úřad pro ochranu osobních údajů).