GDPR

Zásady ochrany osobních údajů pacientů

dle:

 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 

o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů 

a o zrušení směrnice 95/46/ES 

(obecné nařízení o ochraně osobních údajů) 

dále také jen: „Nařízení“ nebo „Nařízení GDPR“

1. Subjekt:

PURAVITA CLINIC s.r.o.

Einsteinova 440/31, Neředín, 779 00 Olomouc

IČ: 179 29 580

dále jen: „správce“

je správcem osobních údajů subjektů, tedy subjektem, jenž určuje účely a prostředky zpracování osobních údajů subjektu údajů.

2. Subjektem údajů se rozumí ve smyslu čl. 4 odst. 1 Nařízení osoba, jejíž osobní údaje jsou zpracovávány, tj. pacient. 

3. Správce ustanovil pověřence pro ochranu osobních údajů. Pověřenec je kontaktní osobou ve vztahu k problematice ochrany osobních údajů pacientů.

Pověřencem pro ochranu osobních údajů je:

Ing. Jan Abendroth

e-mail: info@puravitaclinic.cz

4. Správce zpracovává následující osobní údaje pacientů:

1. titul, jméno a příjmení
2. adresa místa pobytu,
3. specifikace zdravotní pojišťovny pacienta,
4. datum narození a rodné číslo,
5. telefonní číslo,

jakožto klasické osobní údaje

6. údaje o zdravotním stavu pacienta

spadající pod označení zvláštní kategorie osobních údajů ve smyslu čl. 9 Nařízení GDPR. 

5. Účelem a právním základem pro zpracování osobních údajů pacientů je:

• čl. 6 odst. 1 písm. b) GDPR, tedy že zpracování je nezbytné pro realizaci objednávky a ošetření pacienta (tj. plnění smlouvy) 

- týká se osobních údajů specifikovaných pod písm.: a), b), c), d), e) 

• čl. 9 odst. 2 písm. h) GDPR, tedy že zpracování je nezbytné pro účely poskytování zdravotní péče a léčby

- týká se osobních údajů specifikovaných pod písm.: f).

6. Poskytnutí osobních údajů specifikovaných v čl. 4 těchto Zásad je zákonným požadavkem (mimo specifikace telefonního čísla); je nezbytné pro účely vedení zdravotnické karty pacienta (tedy pro realizaci smlouvy o péči o zdraví). Telefonní číslo je nezbytné pro realizaci telefonické objednávky; pacient, který nepředá správci nebo některému z těchto správců telefonní číslo, nebude moci být v tomto ohledu z jejich strany telefonicky kontaktován. Odmítne-li pacient tyto údaje (mimo telefonního čísla) správci předat, není možné mu poskytnout zdravotní péči (tedy realizovat smlouvu o péči o zdraví).

7. Osobní údaje pacientů zpracovává správce po celou dobu poskytování zdravotní péče. Jakmile dojde k ukončení poskytování zdravotní péče, jsou osobní údaje pacientů zpracovávány pouze ve smyslu jejich archivace dle následujícího odstavce. Nedojde-li i přes existenci předchozí objednávky pacienta k jeho zařazení do seznamu pacientů, přestože již byly některé osobní údaje v souvislosti s objednávkou pacienta správci předány, budou tyto osobní údaje ihned smazány, resp. zlikvidovány (smazány z interního disku, případně skartovány listiny tyto údaje obsahující), nestanoví-li speciální právní předpis po určitou dobu povinnost jejich archivace.

8. Osobní údaje pacientů jsou uchovávány po dobu pěti (5) let ode dne posledního vyšetření, ledaže zvláštní právní předpis stanoví jinak.

9. K osobním údajům pacientů mají přístup statutární orgány správce, a následující zaměstnanci správce: lékaři, sestry, pověřenec pro ochranu osobních údajů. Všechny tyto osoby mají povinnost mlčenlivosti, ke které se správci písemně zavázali. 

10. Mimo samotného pacienta - subjekt údajů - mohou být jeho osobní údaje dále předány či zpřístupněny:

- osobě, kterou tento pacient určí ve svém písemném informovaném souhlasu, 

- právnímu zástupci Společnosti,

- dodavateli databáze elektronické kartotéky (ten má do této databáze přístup),

- zdravotní pojišťovně pacienta, 

- orgánům České lékařské komory,

- jinému zdravotnickému zařízení, bude-li to nezbytně třeba k ochraně života a zdraví pacienta, vč. sanitní služby (je-li nezbytný převoz pacienta sanitkou),

- orgánu veřejné moci (soudu, orgánům činným v trestním řízení, apod.).

11. Osobní údaje pacientů jsou získávány od pacientů - subjektů údajů, jichž se týkají.

12. Osobní údaje pacientů jsou uchovávány následovně:

1. Správce vede v provozovně Společnosti listinnou kartotéku pacientů umístěnou v uzamykatelné místnosti. 

2. Správce vede v provozovně Společnosti rovněž databázi - elektronickou kartotéku pacientů. Databázi s elektronickou kartotékou je možno otevřít pouze v programu ISL3; tato je chráněna heslem. Místnosti, kde jsou počítače umístěny, jsou s výjimkou místnosti recepce uzamykatelné, a mimo provozní dobu se vždy uzamykají. Do místností, kde jsou počítače umístěny, má pacient, případně jiná třetí osoba, přístup pouze za přítomnosti zaměstnance správce. 

13. Pacient má ve smyslu čl. 15 Nařízení právo na přístup k osobním údajům. Toto zahrnuje právo získat od správce potvrzení, zda dochází ke zpracování jeho osobních údajů, a pokud je zpracovává, pak právo získat přístup k těmto údajům a k následujícím informacím:

• seznam osobních údajů, které jsou zpracovány, 
• účel zpracování těchto osobních údajů,
• příjemci nebo kategorie příjemců, kterým osobní údaje pacienta byly nebo budou zpřístupněny, 
• zdroje osobních údajů, nebyly-li získány přímo od pacienta,
• doba zpracování osobních údajů či způsob jejího určení, 
• existence práva požadovat po společných správcích nebo některém z nich opravu/doplnění osobních údajů ve smyslu čl. 16 Nařízení, práva požadovat výmaz osobních údajů (právo být zapomenut) ve smyslu čl. 17 Nařízení, práva na omezení zpracování osobních údajů ve smyslu čl. 18 Nařízení, práva na přenositelnost svých osobních údajů ve smyslu čl. 20 Nařízení, práva podat stížnost u dozorového úřadu ve smyslu čl. 77 Nařízení a práva na soudní ochranu pacienta ve smyslu čl. 78 a 79 Nařízení.  

Žádost o uplatnění práva subjektu údajů podle tohoto článku (tj. práva na přístup) zašle subjekt údajů na e-mailovou adresu pověřence pro ochranu osobních údajů správce, s tím, že správce požadované údaje zašlou na e-mailovou adresu pacienta, z níž byla žádost odeslána. Zašle-li pacient žádost v listinné podobě, a požádá-li zároveň o zaslání informace dle tohoto článku v listinné podobě (případně neuvede-li kontaktní e-mail, kam mu bude možné informace dle tohoto článku zaslat v elektronické podobě), bude mu správcem, který informaci poskytl, naúčtován administrativní poplatek ve výši 200,- Kč.

Správce je povinen na žádost pacienta ve smyslu tohoto článku písemně odpovědět bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde-li k odkladu odpovědi ve smyslu předchozí věty za středníkem, jsou o tom povinni správce informovat subjekt údajů do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro takový odklad. 

Pokud o to pacient požádá, je správce povinen mu vydat i kopii osobních údajů, které zpracovává, a to primárně v elektronické podobě. Požádá-li však pacient o předání kopií v listinné podobě, případně neposkytne-li správci pro tento účel e-mailovou adresu, poskytne správce kopie v listinné podobě. Za poskytnutí kopií v listinné podobě účtuje ten správce, který kopie poskytl, administrativní poplatek ve výši 5,- Kč/list.

14. Pacient má právo po správci požadovat opravu či doplnění osobních údajů ve smyslu čl. 16 Nařízení, a to:

- osobně v místě sídla Společnosti v provozní době, 

- písemným podáním (dopisem) adresovaným do sídla Společnosti,

- telefonicky pověřenci pro ochranu osobních údajů na tel. číslo specifikované v čl. II. odst. 1, 

- na e-mailovou adresu pověřence pro ochranu osobních údajů specifikovanou v čl. II. odst. 1.

Požaduje-li subjekt údajů opravu či doplnění osobně nebo telefonicky, provede správce tuto změnu ihned, případně ihned subjektu údajů sdělí důvody, proč nelze jeho žádosti vyhovět. Požaduje-li subjekt údajů ze strany správce na svou žádost písemnou reakci, je povinen podat svou žádost písemně, a to buď v listinné podobě, nebo e-mailem s tím, že správce opravu či doplnění provede, a pacientovi zašle na jeho e-mailovou adresu, z níž byla žádost odeslána, potvrzení o provedení opravy/doplnění. Zašle-li pacient žádost v listinné podobě, a požádá-li zároveň o zaslání potvrzení o provedení opravy/doplnění dle tohoto článku v listinné podobě (případně neuvede-li kontaktní e-mail, kam mu bude možné potvrzení dle tohoto článku zaslat v elektronické podobě), bude mu tím správcem, který informaci poskytl, naúčtován administrativní poplatek ve výši 200,- Kč.

Správce je povinen poskytnout na žádost pacienta informace o opatřeních přijatých v souvislosti s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde-li k odkladu odpovědi ve smyslu předchozí věty za středníkem, je o tom povinen správce informovat pacienta do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro takový odklad. 

15. Pacient má právo po správci požadovat výmaz svých osobních údajů (právo být zapomenut) ve smyslu čl. 17 Nařízení, to však pouze:

• nejsou-li již tyto údaje potřebné pro účel, pro který jsou zpracovávány, 
• neexistuje žádný právní důvod pro zpracování těchto údajů,
• byly-li osobní údaje zpracovány protiprávně, 
• je-li třeba, aby byly osobní údaje vymazány ke splnění právní povinnosti.

I kdyby byly splněny výše specifikované podmínky, právo na výmaz osobních údajů pacient nemá, jestliže je zpracování nezbytné:

• pro výkon práva na svobodu a informace, 
• pro splnění právní povinnosti dle platných a účinných právních předpisů, případně pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, 
• pro účely archivace ve veřejném zájmu, vědeckého či historického výzkumu nebo pro účely statistické, 
• z důvodu veřejného zájmu v oblasti veřejného zdraví,
• pro určení, výkon nebo obhajobu právních nároků.

Žádost o uplatnění práva pacienta podle tohoto článku zašle pacient na e-mailovou adresu pověřence pro ochranu osobních údajů, s tím, že správce požadované údaje zašle na e-mailovou adresu pacienta, z níž byla žádost odeslána. Zašle-li pacient žádost v listinné podobě, a požádá-li zároveň o zaslání informace dle tohoto článku v listinné podobě (případně neuvede-li kontaktní e-mail, kam mu bude možné informace dle tohoto článku zaslat v elektronické podobě), bude mu tím správcem, který informaci poskytl, naúčtován administrativní poplatek ve výši 200,- Kč.

Správce je povinen na žádost pacienta informace o opatřeních přijatých v souvislosti s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde-li k odkladu odpovědi ve smyslu předchozí věty za středníkem, je správce o tom pacienta informovat do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro takový odklad. 

16. Pacient má právo po správci požadovat omezení zpracování svých osobních údajů ve smyslu čl. 18 Nařízení, to však pouze:

• popírá-li přesnost osobních údajů, a to po dobu, než přesnost správce nebo některý z nich ověří; tyto osobní údaje pak mohou být po dobu trvání omezení zpracování zpracovány pouze ve smyslu uložení pro určení, výkon nebo obhajobu právních nároků, v důležitém veřejném zájmu, pro ochranu zájmů jiné fyzické či právnické osoby, nebo jen se souhlasem pacienta,
• je-li zpracování osobních údajů protiprávní, a pacient nechce využít práva být zapomenut ve smyslu čl. čl. 17 Nařízení, ale tohoto práva, 
• správce již osobní údaje pacienta nepotřebují pro účely zpracování, ale pacient je potřebuje pro určení, výkon nebo obhajobu právních nároků.   

Využije-li pacient tohoto práva, je správce povinen jej ještě před uplynutím doby pro omezení zpracování jeho osobních údajů informovat o tom, že bude omezení zpracování zrušeno.

Správce je povinen informovat veškeré příjemce osobních údajů pacienta o opravách, výmazech nebo omezení zpracování konkrétních osobních údajů.

Žádost o uplatnění práva pacienta podle tohoto článku zašle pacient na e-mailovou adresu pověřence pro ochranu osobních údajů, s tím, že správce požadované údaje zašle na e-mailovou adresu pacienta, z níž byla žádost odeslána. Zašle-li pacient žádost v listinné podobě, a požádá-li zároveň o zaslání informace dle tohoto článku v listinné podobě (případně neuvede-li kontaktní e-mail, kam mu bude možné informace dle tohoto článku zaslat v elektronické podobě), bude mu tím správcem, který informaci poskytl, naúčtován administrativní poplatek ve výši 200,- Kč.

Správce je povinen poskytnout na žádost pacienta informace o opatřeních přijatých v souvislosti s jeho žádostí dle tohoto článku, a to bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde-li k odkladu odpovědi ve smyslu předchozí věty za středníkem, je povinen o tom správce pacienta informovat do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro takový odklad. 

17. Pacient má právo po správci uplatnit své právo na přenositelnost osobních údajů ve smyslu čl. 20 Nařízení, které zahrnuje právo získat osobní údaje, které se jej týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci osobních údajů, jsou-li tyto osobní údaje zpracovávány automatizovaně. Je-li to technicky proveditelné, má pacient právo po správci požadovat, aby byly tyto osobní údaje předány (zaslány) jinému správci údajů napřímo.   

Žádost o uplatnění práva pacienta podle tohoto článku zašle pacient na e-mailovou adresu pověřence pro ochranu osobních údajů, s tím, že správce požadované údaje zašle na e-mailovou adresu pacienta, z níž byla žádost odeslána. Zašle-li pacient žádost v listinné podobě, a požádá-li zároveň o zaslání informace dle tohoto článku v listinné podobě (případně neuvede-li kontaktní e-mail, kam mu bude možné informace dle tohoto článku zaslat v elektronické podobě), bude mu tím správcem, který informaci poskytl, naúčtován administrativní poplatek ve výši 200,- Kč.

Správce je povinen na žádost pacienta informace o opatřeních přijatých v souvislosti s jeho žádostí dle tohoto článku, poskytnout, a to bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne obdržení žádosti; v případech, kdy to odůvodňují zvláštní okolnosti, nejpozději do dvou (2) měsíců ode dne obdržení žádosti. Dojde-li k odkladu odpovědi ve smyslu předchozí věty za středníkem, je správce povinen o tom pacienta informovat do jednoho (1) měsíce ode dne obdržení žádosti, včetně uvedení důvodů pro takový odklad.

18. Nepřijme-li správce opatření, o které pacient požádal, je povinen pacienta opět ve lhůtě do jednoho (1) měsíce ode dne přijetí žádosti informovat o důvodech. 

19. Pacient má právo podat u Úřadu pro ochranu osobních údajů (dále také jen: „Úřad“) ve smyslu čl. 77 Nařízení stížnost, domnívá-li se, že zpracováním jeho osobních údajů došlo ze strany správce k porušení Nařízení. Proti závaznému rozhodnutí tohoto úřadu, nebo v případě, že se úřad stížností nezabývá nebo neinformuje-li pacienta do tří (3) měsíců ode dne podání stížnosti o postupu ve věci je pacient oprávněn požadovat soudní ochranu.

Kontakt na Úřad je následující:

Úřad pro ochranu osobních údajů

sídlo: Pplk. Sochora 27, 170 00 Praha 7

tel.: +420 234 665 111

web: www.uoou.cz

20. Pacient má právo na soudní ochranu, a to jak vůči Úřadu, tak vůči správci nebo některému z nich. Podrobnější informace k uplatnění práva na soudní ochranu jsou specifikovány v čl. 78 a 79 Nařízení.     

21. Je-li pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody pacienta (s výjimkou případů, kdy ustanovení čl. 34 Nařízení GDPR tento postup správci neukládá), je správce povinen ohlásit Úřadu jakékoli porušení zabezpečení osobních údajů, a to ve lhůtě bez zbytečného odkladu, nejpozději do 72 hodin od okamžiku zjištění. Nestihne-li správce ohlásit porušení zabezpečení do 72 hodin, je povinen současně s pozdním ohlášením uvést Úřadu důvody takového zpoždění. Pravidlo o povinnosti oznámení porušení zabezpečení Úřadu se neuplatní, pokud je nepravděpodobné, že by mělo za následek riziko pro právo a svobody subjektů údajů. Oznámení na Úřad musí obsahovat náležitosti stanovené čl. 34 Nařízení GDPR.

V Olomouci dne 19. ledna 2023