GDPR

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТОВ

В соответствии со статьёй 13 Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года (GDPR/RODO) предоставляем информацию о порядке обработки персональных данных пациентов Медицинского центра Tartaczna 2.

1. Контролёр персональных данных

Контролёром Ваших персональных данных является Centrum Medyczne Tartaczna 2 spółka z ograniczoną odpowiedzialnością spółka komandytowa, юридический адрес: ul. Tartaczna 2/1A, 80-839 Gdańsk, Польша, REGON 386604641, KRS 0000851660, далее именуемое «Контролёр» или «Медицинский центр».

Контактные данные Контролёра:

• телефон: +48 58 719 10 25;
• электронная почта: kontakt@tartaczna2.pl;
• по вопросам защиты персональных данных: iod@tartaczna2.pl.

2. Цели и правовые основания обработки персональных данных

Ваши персональные данные, включая сведения о состоянии здоровья, обрабатываются в следующих целях:

a) Оказание медицинских услуг, в частности профилактика заболеваний, медицинская диагностика, лечение и обеспечение непрерывности медицинской помощи — на основании статьи 6(1)(b) или (c) GDPR, в зависимости от характера обработки, совместно со статьёй 9(2)(h) GDPR и применимыми положениями законодательства, регулирующего медицинскую деятельность.

b) Ведение, хранение и предоставление медицинской документации, выполнение обязанностей по документированию оказанных медицинских услуг и обеспечению прав пациентов — на основании статьи 6(1)(c) совместно со статьёй 9(2)(h) GDPR, статей 24–29 Закона Польши о правах пациента и Уполномоченном по правам пациента (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta), а также других применимых нормативных актов.

c) Регистрация пациентов и организация приёмов, включая подтверждение записи, отправку напоминаний и уведомлений об изменении или отмене приёма — на основании статьи 6(1)(b) GDPR, а в соответствующих случаях статьи 6(1)(f) GDPR, то есть законного интереса Контролёра, заключающегося в обеспечении эффективной организации медицинской помощи.

d) Расчёты за оказанные медицинские услуги, оформление бухгалтерских документов и выполнение налоговых и бухгалтерских обязательств — на основании статьи 6(1)(b) или (c) GDPR в зависимости от цели обработки.

e) Установление, предъявление или защита правовых требований, связанных с деятельностью Медицинского центра — на основании статьи 6(1)(f) GDPR, а при необходимости обработки специальных категорий персональных данных также статьи 9(2)(f) GDPR.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных в соответствии со статьёй 9(1) GDPR и подлежат особой защите.

3. Категории обрабатываемых персональных данных

Контролёр обрабатывает персональные данные в объёме, необходимом для достижения указанных целей, в частности:

• идентификационные данные, включая имя, фамилию, идентификационный номер PESEL, дату рождения и адрес;
• контактные данные, включая номер телефона и адрес электронной почты;
• сведения о записи на приём и состоявшихся посещениях;
• данные о состоянии здоровья, диагностике и лечении;
• результаты лабораторных, визуализационных, генетических и других диагностических исследований;
• сведения, содержащиеся в медицинской документации;
• данные, необходимые для расчётов за оказанные медицинские услуги.

4. Получатели персональных данных

Ваши персональные данные могут предоставляться субъектам, имеющим соответствующие полномочия на основании действующего законодательства, в частности другим организациям, оказывающим медицинские услуги, если это необходимо для обеспечения непрерывности диагностики и лечения, в соответствии со статьёй 26 Закона Польши о правах пациента и Уполномоченном по правам пациента.

В связи с оказанием медицинских услуг персональные данные и биологический материал могут передаваться сотрудничающим диагностическим, патоморфологическим и генетическим лабораториям, включая организации, выполняющие специализированные пренатальные исследования.

Доступ к персональным данным также могут получать организации, предоставляющие Контролёру услуги по ведению электронной медицинской документации, записи на приём, коммуникации с пациентами, информационно-техническому обслуживанию, хостингу, бухгалтерскому учёту, юридическому сопровождению и технической поддержке.

Такие организации могут выступать в качестве самостоятельных контролёров персональных данных либо обработчиков, действующих от имени Контролёра на основании соответствующих договоров об обработке персональных данных, когда это требуется законодательством.

Персональные данные также могут предоставляться уполномоченным государственным органам и учреждениям в случаях, предусмотренных законодательством.

5. Передача персональных данных за пределы Европейской экономической зоны

В связи с использованием Медицинским центром информационно-технических услуг и услуг внешних диагностических лабораторий отдельные персональные данные могут передаваться за пределы Европейской экономической зоны (ЕЭЗ).

Документация поставщиков информационно-технических услуг предусматривает возможность обработки данных с участием организаций, осуществляющих деятельность в Соединённых Штатах Америки.

В случае некоторых специализированных генетических и пренатальных исследований документация организаций, выполняющих исследования, предусматривает возможность передачи определённых данных, связанных с исследованием, а также псевдонимизированных биологических образцов в лабораторию в Гонконге.

Объём такой передачи зависит от вида предоставляемой услуги и правил обработки данных соответствующим поставщиком.

Информацию о правовых основаниях передачи персональных данных за пределы ЕЭЗ, применяемых гарантиях защиты, а также о порядке получения копий соответствующих гарантий или сведений о месте их предоставления можно запросить у Контролёра по адресу iod@tartaczna2.pl.

6. Сроки хранения персональных данных

Медицинская документация, как правило, хранится в течение 20 лет, отсчитываемых с конца календарного года, в котором была сделана последняя запись, с учётом исключений, предусмотренных статьёй 29 Закона Польши о правах пациента и Уполномоченном по правам пациента, а также другими применимыми правовыми нормами.

Персональные данные, обрабатываемые в связи с налоговыми и бухгалтерскими обязательствами, хранятся в течение срока, установленного применимым законодательством.

Данные, обрабатываемые для установления, предъявления или защиты правовых требований, хранятся в течение срока, необходимого для достижения этих целей, с учётом применимых сроков исковой давности и установленных законом требований к хранению медицинской документации.

Контактные данные, используемые для организации приёмов, обрабатываются в течение периода, обоснованного оказанием медицинских услуг и соответствующими правовыми обязательствами.

7. Обязательность предоставления персональных данных

Предоставление персональных данных, требуемых законодательством, в частности данных, необходимых для идентификации пациента и ведения медицинской документации, является обязательным.

Непредоставление данных, необходимых для надлежащего оказания медицинских услуг, может сделать невозможным выполнение отдельных медицинских или организационных действий, за исключением случаев, когда законодательство обязывает предоставить медицинскую помощь.

Предоставление номера телефона и адреса электронной почты для организационных уведомлений является добровольным. Отказ от их предоставления может сделать невозможной отправку напоминаний и уведомлений об изменении времени приёма по этим каналам связи.

8. Права субъектов персональных данных

В случаях и пределах, предусмотренных GDPR, Вы имеете следующие права:

• право на доступ к своим персональным данным и получение их копии;
• право на исправление неточных персональных данных;
• право требовать удаления персональных данных;
• право требовать ограничения обработки персональных данных;
• право на переносимость данных;
• право возражать против обработки персональных данных, если её правовым основанием является статья 6(1)(f) GDPR.

Осуществление некоторых из перечисленных прав может быть ограничено в соответствии с действующим законодательством, в частности нормами, регулирующими ведение и хранение медицинской документации.

Запросы, связанные с осуществлением указанных прав, могут направляться Контролёру, в частности по электронной почте: iod@tartaczna2.pl.

9. Право на подачу жалобы

Если Вы считаете, что обработка Ваших персональных данных нарушает положения GDPR, Вы имеете право подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych).

Информация о надзорном органе доступна на сайте www.uodo.gov.pl.

10. Автоматизированное принятие решений и профилирование

Контролёр не принимает в отношении пациентов решений, основанных исключительно на автоматизированной обработке персональных данных, включая профилирование, которые могли бы повлечь для них юридические последствия или аналогичным образом существенно повлиять на них в понимании статьи 22 GDPR.

11. Коммуникация с пациентами

Медицинский центр может связываться с пациентами по телефону, посредством SMS или электронной почты по организационным вопросам, связанным с оказанием медицинских услуг, в частности для подтверждения записи, отправки напоминаний, уведомления об изменении или отмене приёма.

Такие сообщения не носят рекламного характера.

Медицинский центр не использует контактные данные пациентов для отправки коммерческой информации, рекламных предложений или иных маркетинговых сообщений.