GDPR

Obecné informace o GDPR ve společnosti Nemocnice Mariánské Lázně s.r.o.

poskytnuté na základě Nařízení evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „Nařízení”).

Tato informace Vám slouží k zajištění plné a transparentní informovanosti o zpracování Vašich osobních údajů (zejména údajů o Vašem zdravotním stavu) v Nemocnici Mariánské Lázně s.r.o. (dále jen „Nemocnice“). Cílem tohoto sdělení je poskytnout Vám informace o tom, jaké osobní údaje nemocnice shromažďuje, k jakým účelům je využívá a kde můžete získat informace o Vašich osobních údajích, které nemocnice zpracovává.

Poskytování Vašich osobních údajů za účelem poskytnutí zdravotních služeb ze strany nemocnice je zákonným požadavkem vyplývajícím ze zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (dále jen „zákon o zdravotních službách“) a Vy jako pacient máte povinnost tyto údaje poskytnout, stejně jako nemocnice má povinnost tyto údaje po Vás požadovat. Neposkytnutí Vašich osobních údajů bude znamenat, že Vám nemocnice nebude moci poskytnout zdravotní služby a tím může dojít k poškození Vašeho zdraví či přímému ohrožení života.

Kontakt na správce osobních údajů

Nemocnice Mariánské Lázně s.r.o.
U Nemocnice 91/3
353 01 Mariánské Lázně
Tel.: +420 354 474 222, e-mail: info@neml.cz

Kontakt na pověřence pro ochranu osobních údajů

gdpr@neml.eu

Jaké osobní údaje a po jakou dobu o Vás nemocnice uchovává?

Zpracováváme údaje, které potřebujeme k výkonu naší činnosti. Jedná se o všechny údaje, které jsou nezbytné pro poskytování zdravotní péče. Tam, kde je to nezbytné, zpracováváme osobní údaje dalších osob (rodinní příslušníci, příbuzní apod.).
Zpracováváme vaše identifikační, popisné a kontaktní údaje, údaje týkající se zdravotní péče nebo které zjistíme v průběhu poskytování služeb (vyšetření apod.).

Kategorie zpracovávaných údajů:

• identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu),
• kontaktní údaje (např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné obdobné informace),
• popisné a sociodemografické údaje (věk, pohlaví, rodinný stav, počet dětí, státní příslušnost, povolání, vzdělání apod.),

• anamnestické údaje, potřebné ke stanovení diagnózy a postupu léčení, včetně subjektivního popisu aktuálního zdravotního stavu,  
• přijaté osobní údaje o pacientu od jiných zdravotnických zařízení, od dopravní služby, od záchranné služby,  
• objektivně zjištěné údaje o zdravotním stavu, získané přímými vyšetřovacími a diagnostickými postupy (výška, váha, tep apod.), 
• objektivně zjištěné údaje o zdravotním stavu, získané přístrojovými vyšetřeními těla pacienta (záznamy křivek EKG, EEG, EMG, rentgenové a ultrazvukové snímky, záznamy ze speciálních vyšetřovacích přístrojů, snímky povrchu těla apod.), 
• objektivně zjištěné údaje o zdravotním stavu, získané laboratorními vyšetřeními biologických vzorků (hodnoty z tělních tekutin, stěrů, odběrů tkání, dechu, genetické výsledky na úrovni molekulární genetiky atd.), 
• stanovená hlavní a vedlejší diagnózy, klasifikace pro systém DRG, • léčiva formou elektronického receptu, 
• plány zdravotnických činností (plán léčby, plán ošetřovatelské péče, apod.), 
• popisy zdravotnických činností (záznam o ambulantním vyšetření, operační protokol, dekurz, epikríza, plán léčby, plán ošetřovatelské péče apod.), 
• popisy výsledku péče (propouštěcí zpráva, úmrtní list, pitevní protokol apod.),
• záznamy z kamerového systému
• transakční údaje (veškeré platby, výplaty plnění, včetně příslušných platebních informací)

O zaměstnancích se evidují a zpracovávají:

• identifikační údaje, tj. jméno včetně titulů, RČ, číslo občanského průkazu, pasu, řidičského průkazu, číslo bankovního účtu, 
• kontaktní osobní údaje – bydliště (trvalé, přechodné), rodinní příslušníci, telefonní čísla, e-mailové adresy, 
• vzdělání – vysvědčení, diplomy, doklady o odborných kursech a školeních apod. 
• profesní životopis včetně pracovních posudků, 
• pracovní zařazení - zastávaná funkce, pracoviště,  
• aktivity pracovní a s prací související - prováděné výkony, zařazení do směn a služeb,  
• přístupy do počítačových systémů, nastavení přístupů ke konkrétním zpracovávaným osobním údajům, 
• přístupy do chráněných prostor,  
• evidence docházky a pracovní doby, 
• závodní stravování – objednávky a platby, 
• mzdové a platové údaje - platové zařazení, poskytnutí odměn, výkazy práce, vyplacená částka na bankovní účet, vyplacená částky pokladnou v hotovosti, dovolená a její čerpání, pracovní neschopnost, absence na pracovišti, částky srážky ze mzdy zasílané ve prospěch odborové organizace po souhlasu odboráře,  
• údaje evidovaní a zasílané pro účely důchodového zabezpečení, 
• údaje poskytované zaměstnanci pro účely ověření jeho příjmů u bankovní instituce, 
• údaje poskytované exekutorům, soudům, policii a dalším státním nebo soukromým organizacím dle jejich potřeb na základě zákona, 
• zdravotní pojišťovna – zdravotní výkony pro proplacení úhrady zdravotnickému zařízení za jejich provedení, 
• záznamy z kamerového systému, 

O příbuzných, osobách blízkých pacientům, opatrovnících, zákonných zástupcích se evidují a zpracovávají: 

• identifikační údaje – jméno, příjmení (včetně organizace u zákonných zástupců),  
• kontaktní údaje – bydliště (adresa organizace), telefon, e-mail, faxové číslo, 
• dílčí údaje o zdravotním stavu (v rodinné anamnéze pacienta, je-li to zapotřebí), 
• záznamy z kamerového systému, 

Doba uchování a archivace osobních údajů je závislá na několika faktorech, které se uplatní podle konkrétní situace, ve které jsou osobní údaje zpracovávány. Nemocnice se řídí směrnicí - Spisová služba, archivace a skartace dokumentu. Po skončení poskytnutí péče se osobní údaje dále zpracovávají z důvodu ochrany našich nebo vašich práv a zájmů a to po dobu nezbytně nutnou k jejich zajištění nebo výkonu. Lhůty se mohou lišit podle druhu zpracování osobního údaje nebo práva, kterého se údaje týkají. V případě některých dokumentů jsme povinní údaje, které jsou v nich obsažené, uchovávat ve lhůtách stanovených podle obecně závazných právních předpisů (zejm. v oblasti účetnictví, daní, pracovněprávní nebo archivnictví popř. podle zvláštního zákona pro zdravotnickou dokumentaci).
V případě udělení souhlasu probíhá zpracování do odvolání souhlasu, není-li přímo u souhlasu uvedeno jinak. Souhlas můžete kdykoli odvolat a tím zpracování ukončit.

K jakým účelům a na základě jakých právních titulů nemocnice Vaše osobní údaje zpracovává?

Pro účely vedení zdravotnické dokumentace a další účely související s poskytováním zdravotní péče, ochrany zdraví a souvisejících činností na základě plnění zákonných povinností správce jako zdravotnického zařízení podle zákona o zdravotních službách, ve znění pozdějších předpisů, zákona č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších předpisů, a dalších platných právních předpisů v oblasti zdravotnictví.
Pro účely realizace smluvního vztahu se subjektem údajů při poskytování zdravotnických služeb, tzn. jednání o uzavření smlouvy nebo o její změně, oboustranné plnění práv a povinností ze smlouvy, a dále ochrana práv a právem chráněných zájmů správce (zejména zajištění a uplatnění právních nároků ze smlouvy).
Pro svou vnitřní potřebu, především pro ochranu našich práv a oprávněných zájmů, zejména k vyhodnocování možných rizik, ke sledování kvality služeb a optimalizaci poskytovaných služeb.
V případě dobrovolného poskytnutého souhlasu je pouze na Vašem svobodném rozhodnutí, zda svůj souhlas v námi navrženém rozsahu poskytnete. Rozsahem poskytnutého souhlasu je nemocnice vázána. Poskytnutý souhlas je možné kdykoliv odvolat. V případě, že souhlas odvoláte, je nemocnice povinna ukončit zpracování Vašich osobních údajů zpracovaných na základě poskytnutého souhlasu v přiměřené době, která odpovídá technickým a administrativním možnostem nemocnice. Souhlas se zpracováním osobních údajů můžete opětovně nemocnici udělit.

Komu nemocnice může a nebo musí Vaše osobní údaje poskytnout?

Zdravotnickým zařízením, která vám poskytují zdravotní péči, zdravotním pojišťovnám při vykazování hrazené zdravotní péče, dále pak při plnění dalších zákonných povinností, například daňové a účetní povinnosti a v rámci hlášení do registrů některých nemocí stanovených zákonem. Vaše osobní údaje sdělujeme oprávněným subjektům a institucím pouze v případech, kdy je nám tato povinnost uložena právním předpisem. Osoby, které mají možnost se s těmito vašimi osobními údaji seznamovat, jsou zákonem zavázány k ochraně osobních údajů a povinné mlčenlivosti.
Údaje dále poskytneme zákonnému zástupci pacienta, osobě pacientem výslovně určené, v případě smrti pacienta pak osobě blízké a dalším osobám uvedeným v zákoně č. 372/2011 Sb., o zdravotních službách, ve znění pozdějších předpisů.

Mlčenlivost
Veškeré osoby, které s námi spolupracují a které s osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvních povinností, jsou vázány mlčenlivostí a dodržují dostatečné standardy zabezpečení vašich údajů.

Jaká máte práva ve vztahu ke zpracování osobních údajů nemocnicí?
Jako pacient máte právo na přístup ke svým osobním údajům. Pokud shledáte, že nejsou vedeny osobní údaje správně či jsou nepřesné, máte právo požádat o opravu svých osobních údajů. Rovněž máte právo na výmaz svých osobních údajů v rozsahu dobrovolně poskytnutých osobních údajů, tj. v případech, kdy jste udělil souhlas s jejich zpracováváním. Naopak se nelze domáhat výmazu osobních údajů, které je poskytovatel zdravotních služeb povinen shromažďovat, a to na základě právní povinnosti (povinnost uložená právním předpisem), tj. v souvislosti s poskytováním zdravotních služeb.

Vyžádat si informaci o tom, jaké osobní údaje o Vás nemocnice zpracovává, jakožto uplatnit i další níže uvedená práva můžete na adrese:
Nemocnice Mariánské Lázně s.r.o.
U Nemocnice 91/3, 353 01 Mariánské Lázně
nebo na e-mailové adrese: gdpr@neml.eu

Pokud zjistíte nebo pokud se domníváte že při zpracování Vašich osobních údajů došlo ze strany nemocnice k porušení Vašich práv či k porušení povinností stanovených Nařízením či vnitrostátními právními předpisy v oblasti ochrany osobních údajů, můžete se domáhat nápravy s využitím všech prostředků, které subjektu údajů k tomu platná právní úprava poskytuje, zejména můžete nemocnici požádat o:
– opravu či výmaz (likvidaci) těchto osobních údajů (vyjma případu, kdy je zpracování nezbytné pro splnění právní povinnosti), případně
– omezení (blokaci) zpracování.

Nemocnice Vás vždy a bez zbytečného odkladu, v každém případě do jednoho měsíce vždy od obdržení žádosti, bude informovat o vyřízení Vaší žádosti. Se svými podněty se můžete obrátit přímo na Úřad pro ochranu osobních údajů. “ŽÁDOST O PŘÍSTUP K OSOBNÍM ÚDAJŮM KE STAŽENÍ ZDE“

Změna Vašich osobních údajů

Pro náležité a správné zpracování je třeba nemocnici oznámit jakoukoliv změnu Vašich osobních údajů, ke které dojde.

Kde můžete podat stížnost na zpracování osobních údajů?

Pokud budete mít výhrady ke zpracování osobních údajů v nemocnici, můžete se obrátit na nemocnici, jako správce Vašich údajů. Dále na pověřence pro ochranu osobních údajů (gdpr@neml.eu) a můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Úřad pro ochranu osobních údajů
sídlem Pplk. Sochora 27, 170 00 Praha 7, IČO: 70837627, Tel.: +420 234 665 111, web: https://www.uoou.cz