BLIŽŠIE INFORMÁCIE O OCHRANE OSOBNÝCH ÚDAJOV PRE PACIENTOV A NIMI POVERENÉ OSOBY
Bližšie informácie o ochrane osobných údajov pre pacientov a nimi poverené osoby
- Pre koho sú tieto doplňujúce informácie určené?
Tento dokument upravuje doplňujúce informácie o ochrane osobných údajov pacientov a nimi poverené osoby v spoločnosti Sanom s.r.o., Nobelova 18, Bratislava 831 02, zapísanej v Obchodnom registri Okresného súdu Bratislava I, Vložka číslo: 133660/B, IČO: 52 108 341 (ďalej ako „Sanom“ alebo aj „prevádzkovateľ“), a to najmä, aké osobné údaje a prečo ich Sanom spracúva, ako a od koho ich získava a ako dlho ich uchováva.
Prevádzkovateľ má určenú zodpovednú osobu v oblasti ochrany osobných údajov. Otázky, pripomienky a žiadosti k tomuto dokumentu a informáciám v ňom uvedených prijíma zodpovedná osoba na emailovej adrese gdpr@sanom.sk.
- Aké osobné údaje a na aký účel sú spracúvané?
- Žiadosť o hospitalizáciu v nemocnici Sanom (dostupná na www.sanom.sk)
v rozsahu: bežné osobné údaje ako je meno, priezvisko, titul, rodné číslo, telefónne číslo, emailová adresa, identifikácia zdravotnej poisťovne prípadne označenie, že ide o samoplatcu, bydlisko, zamestnávateľ, adresa zamestnávateľa, meno a kontakt príbuznej osoby, označenie pobytu po prepustení pacienta z nemocnice Sanom (domácnosť, zariadenie sociálnych služieb, iné); citlivé osobné údaje ako sú údaje o zdraví pacienta
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Vedenie karty pacienta
v rozsahu: bežné osobné údaje ako je meno, priezvisko, titul, rodné číslo, dátum narodenia, vek, pohlavie, telefónne číslo, emailová adresa, identifikácia zdravotnej poisťovne prípadne označenie, že ide o samoplatcu, trvalý pobyt prípadne prechodný pobyt, zamestnávateľ, adresa zamestnávateľa, meno, kontakt a adresa príbuznej osoby, u samoplatcov aj transakčné údaje; citlivé osobné údaje ako sú údaje o zdraví pacienta
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; v prípade samoplatcov je právnym základom aj uzavretie a plnenie zmluvy medzi ním a Sanom.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Objednanie pacienta
v rozsahu: bežné osobné údaje ako je meno, priezvisko, titul, typ, dátum a čas vyšetrenia
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; v prípade samoplatcov je právnym základom aj uzavretie a plnenie zmluvy medzi ním a Sanom.
- Vyšetrenie pacienta
v rozsahu: bežné osobné údaje ako je meno, priezvisko, titul, rodné číslo, dátum narodenia, vek, pohlavie, telefónne číslo, emailová adresa, identifikácia zdravotnej poisťovne prípadne označenie, že ide o samoplatcu, trvalý pobyt prípadne prechodný pobyt, zamestnávateľ, adresa zamestnávateľa, meno, kontakt a adresa príbuznej osoby, informácie o odosielajúcom poskytovateľovi zdravotnej starostlivosti; citlivé osobné údaje ako sú údaje o zdraví pacienta
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; v prípade samoplatcov je právnym základom aj uzavretie a plnenie zmluvy medzi ním a Sanom.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Lekársky nález
v rozsahu: bežné osobné údaje ako je meno, priezvisko, , titul, rodné číslo, dátum narodenia, označenie zdravotnej poisťovne, bydlisko, telefónne číslo; citlivé údaje ako sú údaje o zdraví
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; v prípade samoplatcov je právnym základom aj uzavretie a plnenie zmluvy medzi ním a Sanom.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Vydávanie receptov a poukazov
v rozsahu: bežné osobné údaje ako je meno, priezvisko, , titul, rodné číslo, dátum narodenia, označenie zdravotnej poisťovne, bydlisko, telefónne číslo; citlivé údaje ako sú údaje o zdraví
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Lekárska prijímacia a prepúšťacia správa
v rozsahu: bežné osobné údaje ako je meno, priezvisko, , titul, rodné číslo, dátum narodenia, označenie zdravotnej poisťovne, bydlisko, telefónne číslo; citlivé údaje ako sú údaje o zdraví
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; v prípade samoplatcov je právnym základom aj uzavretie a plnenie zmluvy medzi ním a Sanom.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Poučenie a informovaný súhlas
v rozsahu: bežné osobné údaje ako je meno, priezvisko, dátum narodenia pacienta, podpis pacienta prípadne ním poverenej osoby alebo zákonného zástupcu; meno, priezvisko, telefónne číslo pacientom poverenej osoby; citlivé osobné údaje, ako sú údaje o zdraví
Právnym základom spracúvania osobných údajov je § 6 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Poskytovanie stravovania (zadanie diéty)
v rozsahu: bežné osobné údaje ako je meno, priezvisko, identifikačné číslo pacienta; citlivé osobné údaje, ako sú údaje o zdraví (diéty)
Právnym základom spracúvania osobných údajov je § 19 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; v prípade samoplatcov je právnym základom aj uzavretie a plnenie zmluvy medzi ním a Sanom.
K spracúvaniu citlivých osobných údajov dochádza na základe článku 9 ods. 2 písm. h) a i).
- Poskytovanie ubytovania (kniha ubytovaných)
v rozsahu: bežné osobné údaje ako je meno, priezvisko, číslo občianskeho preukazu alebo cestovného dokladu, adresa trvalého pobytu, doba ubytovania, u cudzincov aj štátnu príslušnosť a dátum narodenia
Právnym základom spracúvania osobných údajov je § 24 zákona č. 253/1998 Z. z. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky a § 113 zákona č. 404/2011 Z. z. o pobyte cudzincov a o zmene a doplnení niektorých zákonov.
- Uchovávanie a spracúvanie účtovných dokladov (platby samoplatcov a platby za nadštandardné služby
v rozsahu: bežné osobné údaje, ako je meno, priezvisko, adresa, transakčné údaje
Právnym základom spracúvania osobných údajov je zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov.
- Dohoda o poskytnutí a úhrade nadštandardných služieb
v rozsahu: bežné osobné údaje, ako je meno, priezvisko, trvalý pobyt, doručovacia adresa, podpis
Právnym základom spracúvania osobných údajov sú predzmluvné vzťahy a plnenie zmluvy medzi pacientom a prevádzkovateľom.
- Zaznamenávanie hovorov (recepcia, prijímacia kancelária)
v rozsahu: bežné osobné údaje, ako je meno, priezvisko, hlasový záznam a iné osobné údaje poskytované dotknutou osobou počas zaznamenávaného hovoru
Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa na skvalitňovaní svojich služieb pre pacientov.
- Agenda v súvislosti s plnením zákonných povinností na úseku ochrany osobných údajov
v rozsahu: bežné osobné údaje, ako titul, meno, priezvisko, email, telefónne číslo, adresa, podpis spracúvané pri uplatnení práv dotknutý osôb, napr. prostredníctvom Žiadosti o uplatnení práv dotknutých osôb
Právnym základom spracúvania osobných údajov je plnenie zákonných povinností podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenia GDPR.
- Uplatňovanie, obhajoba a dokazovanie práv (sporová, nesporová agenda)
v rozsahu: bežné a citlivé osobné údaje spracúvané v iných informačných systémoch prevádzkovateľa, ktoré sú predmetom uplatňovania, preukazovania a obhajovania práv prevádzkovateľa alebo dotknutej osoby
Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa prípadne tretej strany uplatňovaní v súlade s platnými zákonmi, najmä zákonom č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov, zákonom č. 40/1964 Z. z. Občiansky zákonník v znení neskorších predpisov, zákonom č. 300/2015 Z. z. Trestný zákon v znení neskorších predpisov a pod.
Informácie o spracúvaní osobných údajov užívateľov webových stránok sú dostupné TU.
- Vyhotovovania a zverejňovanie fotografií a videí
v rozsahu: bežné osobné údaje: podobizeň a správanie sa zachytené prostredníctvom zvukových, zvukovo-obrazových a obrazových záznamov (fotografie a videá)
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby.
- Video záznamy pri online logopedickej terapii
v rozsahu: bežné osobné údaje: podobizeň a správanie sa zachytené prostredníctvom zvukovo-obrazových záznamov (videozáznamov) softvérom Microsoft Teams s uchovávaním na úložisku OneDrive
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby.
- Posielanie marketingových emailov
v rozsahu: bežné osobné údaje: emailová adresa
Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa na posielaní informácií pacientom.
- Ako, kedy a od koho Sanom osobné údaje získava?
Sanom získava osobné údaje:
- priamo od pacienta odoslaním žiadosti o hospitalizáciu v nemocnici Sanom;
- priamo od pacienta uzavretím dohody o poskytnutí a úhrade nadštandardných služieb;
- priamo od pacienta pri poskytovaní zdravotnej starostlivosti;
- priamo od pacienta pri telefonickej, emailovej a osobnej komunikácii;
- priamo od pacienta pri vyhotovení fotografie, videa;
- nepriamo od pacientom poverenej osoby alebo zákonného zástupcu;
- nepriamo od odosielajúceho lekára z inej nemocnice;
- Kto môže mať prístup k osobným údajom?
K osobným údajom môžu mať prístup:
- dozorné a kontrolné orgány verejnej moci
- orgány verejnej moci pri plnení ich zákonných povinností a plnení úloh vo verejnom záujme
- orgány činné v trestnom konaní a súdy
- právne zastúpenie prevádzkovateľa
- zodpovedná osoba (DPO) prevádzkovateľa
- poskytovatelia softvérových riešení
- pacientom poverené osoby
- oprávnení zamestnanci prevádzkovateľa
- Ako dlho Sanom osobné údaje uchováva?
Sanom spracúva osobné v jednotlivých prípadoch nasledovne:
Osobné údaje spracúvané na základe zákona sa uchovávajú v lehotách určených týmito zákonmi. Lehoty uchovávania určuje aj Registratúrny poriadok prevádzkovateľa.
Ostatné osobné údaje sú uchované nasledovne:
Fotografie, videá 5 rokov/do odvolania súhlasu
Záznamy telefonických hovorov 30 dní/po dobu uplatňovania práv
Videozáznamy logopédia 12 mesiacov/do odvolania súhlasu
Posielanie marketingových emailov 24 mesiacov/do uplatnenia námietky
Po ukončení doby uchovávania sú osobné údaje bezpečným a zákonným spôsobom zlikvidované.
- Kde sú dostupné všeobecné zásady ochrany osobných údajov?
Všeobecné zásady ochrany osobných údajov Sanom sú dostupné TU.
Tento dokument je aktuálny ku dňu 11.01.2024.