Політика конфіденційності

Додаток до Положення про порядок обробки та захисту персональних даних пацієнтів

ПОВІДОМЛЕННЯ

про права, визначені законодавством у сфері захисту персональних даних пацієнтів, мету обробки персональних даних, осіб, яким передаються ці дані

Фізична особа-підприємець Духович Діана Василівна, як володілець бази персональних даних «ПАЦІЄНТІВ» повідомляє Вас про те, що персональні дані пацієнтів обробляються відповідно до Закону України «Про захист персональних даних» від 01.06. 2010 № 2297-VI, Типового положення про обробку персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 року № 1/02-14 «Про затвердження документів у сфері захисту персональних даних», а також локальних документів ФОП. Персональні дані пацієнтів обробляються з метою реалізації адміністративно-правових відносин в сфері охорони здоров’я, фіксування оперативної діяльності приватного стоматологічного кабінету.

Обробка персональних даних про стан здоров’я пацієнта становить особливий ризик для прав і свобод суб’єктів персональних даних.

Персональні дані пацієнтів обробляються у формі Автоматизованої системи та у формі бази картотек медичної документації, що затверджена у встановленому законодавством порядку.

Здійснення обробки персональних даних пацієнтів не потребує письмової згоди.

Зміст персональних даних, що обробляється:

• прізвище, ім’я, по-батькові, дата народження та місце народження, адреса проживання, стать, сімейний стан, відомості про стан здоров’я, генетичні дані, відомості про родинний стан, відомості про трудові відносини (місце роботи, посада) номери приватних телефонів (домашніх, мобільних), номер робочого телефону, відомості про наявність групи інвалідності, відомості про пільгові категорії;
• інші персональні дані, що необхідні в цілях охорони здоров’я, встановлення медичного діагнозу за умови, що такі дані обробляються медичним працівником або іншою особою, на якого покладено обов’язки щодо забезпечення захисту персональних даних та на якого поширюється законодавство про лікарську таємницю;
• персональні дані осіб, пов’язані з насиллям – в межах, що передбачені законодавчими актами у сфері протидії домашньому насиллю.

Права пацієнта, як суб’єкта персональних даних:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам,

отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані; на доступ до своїх персональних даних; отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних; пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних; пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи; звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини, або до суду; застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; відкликати згоду на обробку персональних даних; знати механізм автоматичної обробки персональних даних; на захист від автоматизованого рішення, яке має для нього правові наслідки.

Персональні дані пацієнтів можуть бути передані третім особам особі лише за письмовою згодою суб’єкта персональних даних та у випадках, передбачених законодавством.

Персональні дані пацієнтів передаються до:

• медичної інформаційної системи – Товариство з обмеженою відповідальністю «КЛІНІККАРДС» («Cliniccards»);
• Електронна система охорони здоров’я eHealth: адміністратор Центральної бази даних eHealth eZdorovya – Державне підприємство «Електронне здоров’я»;
• Національна служба здоров’я України;
• страховій компаній з якою пацієнт (законний представник) уклав договір страхування;

Відеозображення та фотозображеннями пацієнтів та законних представників, що використовуються для публічних показів, відтворення та розповсюдження рекламних, інформаційних матеріалів зберігаються протягом одного року. Пацієнт та /або законний представник надає письмову згоду на обробку, використання, поширення фотозображень та відеозображень для публічних показів, відтворення та розповсюдження рекламних, інформаційних матеріалів.

Пацієнт та /або законний представник надає усну згоду на обробку, використання, поширення фотозображень, відеозображень органів, процес надання медичної допомоги для використання лікарями інформації в наукових, методичних та навчальних цілях.

З повагою

Фізична особа-підприємець Діана ДУХОВИЧ