• Namen obdelave

Te informacije so namenjene posameznikom, ki se naročijo na naše medicinske in z njimi povezane storitve.

Namen obdelave osebnih podatkov je naročilo in identifikacija pacienta, ugotovitev zdravstvenega stanja, načrtovanje in izvedba zdravstvene oziroma psihološke obravnave, zagotavljanje kontinuitete, kakovosti in varnosti obravnave, priprava izvidov ter vodenje zdravstvene dokumentacije.

a.) Obdelava podatkov v fazi naročanja na storitev

Naročanje je mogoče po telefonu, prek spletnega obrazca, po elektronski pošti, osebno ali po navadni pošti. Glede na izbrani kanal se obseg podatkov razlikuje.

Vrste osebnih podatkov

Osebni podatki posameznika, ki se bodo obdelovali pri  naročilu na storitev so:

• ime in priimek,
• e-poštni naslov,
• telefonska številka,
• podatki o storitvi (vrsta storitve, datum in čas, cena),

Navedene osebne podatke pridobimo neposredno od vas.

Zagotovitev podatkov je vaša pogodbena obveznost, ki je nujna za rezervacijo termina, vzpostavitev stika zaradi uskladitve termina ter obveščanje (opomnike) prek SMS ali e-pošte. Brez teh podatkov naročilo ni mogoče. Telefonska številka in e-naslov sta obvezna le pri spletnem ali telefonskem naročanju. 

Osebni podatki posameznika se prav tako lahko obdelajo za namen preprečevanja in ugotavljanja zlorab in ravnanj, ki bi lahko imeli znake kaznivih ravnanj in sicer v obsegu, ki je potreben za dosego teh ciljev.

b.) Obdelava podatkov za izvedbo storitve

Vrste osebnih podatkov

Za sklepanje pogodbe se uporabljajo Splošni pogoji poslovanja upravljavca.

Podatki, ki jih pridobimo od vas pri izvedbi storitve so:

• ime in priimek,
• podatki o storitvi,
• datum rojstva,
• način plačila, podatek o ponudniku plačilnega sredstva, informacija o uspešni/neuspešni izvedbi transakcije,
• podatki, ki jih posameznik posreduje izvajalcu zdravstvene storitve ali nastanejo pri izvedbi storitve (anamnezo, simptome, diagnoze, izvide, terapijo, predpisana zdravila, napotitve, klinične oziroma psihološke ugotovitve in drugo zdravstveno dokumentacijo).

Navedene osebne podatke pridobimo neposredno od posameznika. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. Zagotovitev podatkov, je nujna za izvedbo zdravstvene storitve. V kolikor podatkov posameznik ne zagotovi se storitev ne more izvesti.

Pri obravnavi otroka njegove osebne podatke pridobimo tudi od staršev. Pri tem se obdelujejo otrokovi podatki ter potrebni identifikacijski in kontaktni podatki njegovega zakonitega zastopnika. Podatki obeh staršev se obdelujejo le, kadar je to potrebno zaradi preverjanja starševske skrbi, pridobitve potrebnih soglasij, zagotavljanja koristi otroka ali izpolnitve druge zakonske obveznosti.

• Pravna podlaga za obdelavo osebnih podatkov

Pravna podlaga za obdelavo osebnih podatkov pri zagotavljanju zdravstvenih in z njimi povezanih storitev je:

• točka (c) prvega odstavka 6. člena GDPR, kadar obdelavo zahteva zdravstvena, davčna, računovodska ali druga zakonodaja;
• točka (b) prvega odstavka 6. člena GDPR v obsegu, potrebnem za izvedbo pogodbe (naročanje, izvedba storitve, plačilo);
• Za podatke o zdravju (posebne kategorije osebnih podatkov) pa dodatno točka (h) drugega odstavka 9. člena GDPR (za namene zdravstvene ali socialne oskrbe ali zdravljenja).

• Kategorije uporabnikov osebnih podatkov

Upravljavec lahko podatke posameznika, posreduje naslednjim osebam:

• drugim izvajalcem zdravstvene dejavnosti, laboratorijem, ZZZS, NIJZ in drugim zakonsko določenim upravljavcem,
• zunanji izvajalci IT storitev (delovanje spletne strani, tehnično vzdrževanje),
• izvajalci poštnih storitev (pošiljanje izvidov in računov),
• računovodski servis (knjiženje izdanih računov),
• ponudniki storitev plačilnega prometa (izvajanje transakcij),
• državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
• državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);

Pravice glede seznanitve in razkritja zdravstvene dokumentacije po Zakonu o pacientovih pravicah (ZPacP)

Pacient ima pravico določiti osebe, ki se lahko seznanijo z njegovo zdravstveno dokumentacijo, in osebe, katerim seznanitev z njegovo zdravstveno dokumentacijo prepoveduje, če to ni v nasprotju z zakonom.

Po pacientovi smrti imajo pravico do seznanitve z njegovo zdravstveno dokumentacijo osebe, ki so za obdelavo podatkov pooblaščene z zakonom, in osebe, za katere je pacient predhodno dal izrecno privolitev v pisni obliki.

Zdravnik lahko sporoči informacije o zdravstvenem stanju pacienta, če je to nujno potrebno za varovanje življenja ali preprečitev hudega poslabšanja zdravja drugih oseb.

Zdravnik mora naznaniti sum storitve kaznivega dejanja zoper življenje in telo, kaznivega dejanja zoper spolno nedotakljivost ter kaznivega dejanja zoper zakonsko zvezo, družino in mladino, pri katerih je bil kot oškodovanec udeležen otrok.

• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo

Podatki iz e-poštnih komunikacij se lahko prenesejo v tretje države, saj za elektronsko komunikacijo uporabljamo storitve podjetja, Microsoft Corporation ZDA. Ponudnik obdeluje podatke v okviru za varstvo zasebnosti podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) in imajo ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.

• Obdobje hrambe osebnih podatkov

• Podatki iz poizvedb, ki ne pripeljejo do naročila: do zaključka komunikacije oziroma največ 3 mesece;
• Podatki o naročilu in terminu: do izvedbe storitve oziroma v skladu z rokom, ki velja za evidenco naročanja;
• Zdravstvena dokumentacija: v rokih, določenih s predpisi o zdravstveni dokumentaciji in zdravstvenih zbirkah. Podatki o zdravstvenem stanju, izvidi in zdravstveni kartoni se hranijo v skladu z zakonodajo s področja zdravstvenih zbirk (praviloma 10 let po smrti pacienta). Podatki v centralni zbirki (CeZZ) se po 31. členu ZDigZ hranijo trajno, podatki v zbirki digitalnih osebnih zdravstvenih zapisov (DOS) pa po petem odstavku 37. člena ZDigZ prav tako trajno;
• Računi in računovodske listine: v zakonsko predpisanem davčnem in računovodskem roku 10 let od poteka leta, v katerem je bil izdan račun;
• Podatki za pravne zahtevke: do izteka relevantnih zastaralnih rokov oziroma do pravnomočnega zaključka postopka;

• Pravice posameznika

Pravice po GDPR

Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov in izbrisa. Pravica do izbrisa ne velja za podatke v uradni medicinski dokumentaciji, ki jo je upravljavec dolžan hraniti po zakonu.

 Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na to Medicinski center Šalara, Obrtniška ulica 30, 6000 Koper ali preko e-pošte: info@mc-salara.si.

Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.

Seznanitev z zdravstveno dokumentacijo po Zakonu o pacientovih pravicah (ZPacP)

Pacient ima ob prisotnosti zdravnika ali drugega zdravstvenega delavca oziroma zdravstvenega sodelavca pravico do neoviranega vpogleda in prepisa zdravstvene dokumentacije, ki se nanaša nanj.

Pacientu oziroma njegovemu pooblaščencu ali drugi osebi, ki ima pravico do seznanitve, se seznanitev omogoči pod pogojem, da je zagotovljena njihova identifikacija in izkazana pravna podlaga.

Izvajalec zdravstvene dejavnosti mora pacientu uveljavljanje te pravice omogočiti takoj ali najpozneje v petih delovnih dneh po prejemu zahteve.

Fotokopiranje ali drugo reprodukcijo zdravstvene dokumentacije mora zagotoviti izvajalec zdravstvene dejavnosti, ki lahko zaračuna materialne stroške preslikave. Pacient lahko pri istem izvajalcu zdravstvene dejavnosti vloži zahtevo največ dvakrat mesečno.

Pacient in druge upravičene osebe imajo ob kršitvi teh določb pravico vložiti pritožbo pri Informacijskem pooblaščencu. Izvajalec zdravstvene dejavnosti se v tem postopku šteje kot prvostopenjski organ.

Uveljavljanje zahtevkov posameznika pri obravnavi mladoletnih oseb in oseb pod skrbništvom

Upravljavec lahko izjemoma zavrne zahtevo posameznika za uveljavljanje pravic iz 15. do 22. člena GDPR ali dostop do osebnih podatkov iz posameznikove zdravstvene dokumentacije, vložen prek zakonitega zastopnika, če obstajajo konkretne in objektivne okoliščine, zaradi katerih bi bilo utemeljeno sklepati, da bi bile zaradi seznanitve z določenimi osebnimi podatki neposredno ali posredno prizadete koristi, pravice ali upravičeni interesi mladoletnih oseb ali oseb, postavljenih pod skrbništvo ali drugih oseb, za katere tako določa zakon, ter če te pravice in interesi pretehtajo nad interesi zakonitega zastopnika za seznanitev.

V tem primeru so razlogi za zavrnitev dostopni nadzornemu organu, Varuhu človekovih pravic, kolizijskemu skrbniku, kadar gre za osebne podatke iz zdravstvene dokumentacije, pa zastopniku pacientovih pravic po zakonu, ki ureja pacientove pravice.