OBVESTILO POSAMEZNIKOM PO 13. ČLENU SPLOŠNE UREDBE O VARSTVU PODATKOV (GDPR) GLEDE OBDELAVE OSEBNIH PODATKOV

Zavedamo se pomena varstva osebnih podatkov in spoštujemo vašo zasebnost, zato izvajamo vse ukrepe, ki so potrebni za zakonito obdelavo vaših osebnih podatkov. 

Namen tega obvestila je, da  vas (paciente, pogodbenike itd.) seznanimo o namenih, pravnih podlagah, varnostnih ukrepih in pravicah glede obdelave vaših osebnih podatkov. 

• Podatki o upravljavcu osebnih podatkov:

WOLF MARJANA – FIZIOTERAPEVTKA

Ljubljana, Cesta Ceneta Štuparja 2A, 1231 Ljubljana - Črnuče

Telefon: 041365602

Elektronski naslov: marjana.wolf@gmail.com

• Osebni podatki, ki jih obdelujemo:

-          Osnovni podatki (ime, priimek, podatki o stalnem in/ali začasnem prebivališču, EMŠO, številka ZZZS),

-          Kontaktni podatki (telefonska številka, elektronski naslov),

-          Posebne vrste osebnih podatkov, ki so potrebni za zdravstveno obravnavo.

Pri tem sledimo načelu sorazmernosti in zbiramo zgolj tiste podatke, ki so potrebni za izpolnitev namenov, za katere obdelujemo osebne podatke.

• Pravna podlaga za obdelavo osebnih podatkov

Zakon: Določene podatke, med katere sodi tudi zdravstvena dokumentacija, obdelujemo za izpolnitev zakonskih obveznosti. Tovrstne osebne podatke smo dolžni hraniti tako dolgo in jih obdelovati na način, kot je določeno z zakonom. Predmetne podatke smo v določenih primerih dolžni posredovati drugim institucijam. Podatke obdelujemo predvsem na naslednjih podlagah: Zakon o zbirkah podatkov s področja zdravstvenega varstva, Zakon o pacientovih pravicah, Zakon o zdravstvenem varstvu in zdravstvenem zavarovanju ter Zakon o zdravstveni dejavnosti.

Privolitev posameznika: Osebne podatke na podlagi privolitve obdelujemo zgolj za tiste namene, ki so vnaprej določeni. Privolitev za obdelavo osebnih podatkov se lahko kadarkoli prekliče, pri čemer to ne vpliva na zakonitost obdelave podatkov, ki se je izvajala do preklica privolitve.

Pogodba: Na podlagi pogodbe obdelujemo zgolj tiste osebne podatke, ki so potrebni za realizacijo pogodbe oziroma za izpolnitev obveznosti. Če posameznik osebnih podatkov ne posreduje, pogodbe ne moremo skleniti, posledično pa tudi ne moremo izvesti storitve oziroma izpolniti drugih obveznosti v skladu s pogodbo, saj nimamo podatkov, ki so potrebni za realizacijo pogodbe.

• Namen obdelave osebnih podatkov

Vaši podatki se primarno obdelujejo z namenom ustrezne zdravstvene oskrbe. Drugi nameni so bodisi izrecno vnaprej določeni (in vam znani ob privolitvi) ali izhajajo iz narave pogodbe.

• Čas hrambe osebnih podatkov

Vse osebne podatke, ki jih obdelujemo, hranimo v skladu z veljavno zakonodajo. Roki hrambe se med seboj razlikujejo glede na vrsto osebnih podatkov oziroma glede na namen in pravno podlago obdelave.

Podatki, ki so del zdravstvene dokumentacije, se hranijo 15 let od nastanka.

Določeni osebni podatki se lahko vodijo tudi v posebnih zbirkah (kot npr. v čakalnih seznamih).

Podatki, ki se obdelujejo za izvedbo pogodbe, se hranijo toliko časa, kot je potrebno za izpolnitev pogodbe (vključno z jamčevalnimi roki in zastaralnimi roki, v katerih je možno uveljavljati zahtevke na podlagi sklenjene pogodbe). Načeloma se tovrstni podatki hranijo še 5 let od izpolnitve pogodbe.

Osebni podatki, ki so pridobljeni na podlagi vaše privolitve, se hranijo do izpolnitve namena, za katerega so bili zbrani oziroma do morebitnega preklica privolitve.

Vse osebne podatke, za katere je rok hrambe potekel, izbrišemo oziroma uničimo, tako da jih ni več mogoče uporabiti.

• Kategorije uporabnikov osebnih podatkov, če obstajajo:

Kadar vaše osebne podatke posredujemo tretjim osebam (uporabnikom, pogodbenim obdelovalcem), smejo te osebe vaše osebne podatke obdelovati zgolj v obsegu in na način, ki je potreben za dosego namena, zaradi katerega so jim bili vaši osebni podatki posredovani. Dostop tretjim osebam do vaših osebnih podatkov je omejen v skladu z načelom sorazmernosti, tako da lahko tretje osebe dostopajo le do tistih podatkov, ki so potrebni za izvedbo dejavnosti, ki jo opravljajo. Vsi ti subjekti so pri tem dolžni spoštovati veljavno zakonodajo in izkazati ustrezno pravno podlago za pridobitev podatkov.

Vaše osebne podatke lahko posredujemo:

-   Zavodu za zdravstveno zavarovanje Slovenije, kateremu se posredujejo nekateri zakonsko določeni podatki za potrebe financiranja zdravstvenih storitev,

-          zavarovalnicam, ki izvajajo prostovoljna zdravstvena zavarovanja,

-    Nacionalnemu inštitutu za javno zdravje, kateremu se posredujejo nekateri zakonsko določeni podatki za potrebe vodenja nekaterih nacionalnih zbirk podatkov in delovanja sistema eZdravja, med drugim tudi za potrebe naročanja na zdravstvene storitve pri drugih izvajalcih,

-          pogodbenim obdelovalcem (ki izvajajo računovodske storitve, vzdrževanje informacijskega sistema, itd., kadar je to neizogibno potrebno),

-          državnim organom oz. institucijam, kadar je za to podana zakonska podlaga (npr. davčni organi, sodišče, ipd.).

Osebni podatki se ne prenašajo v tretje države.

                Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, se ne izvaja.

• Informacije o obstoju pravic posameznika:

Posameznik ima vse pravice, do katerih je upravičen na podlagi zakonodaje s področja varstva osebnih podatkov: 

Pravica dostopa do osebnih podatkov

Pravica do popravka

Pravica do izbrisa

Pravica do omejitve obdelave

Pravica do ugovora obdelavi

Pravica do prenosljivosti podatkov

Pri čemer pa se te pravice posameznika izvajajo v skladu s 23. členom GDPR in se ne morejo interpretirati v nasprotju z določili druge zakonodaje.

• Informacija o pravici do vložitve pritožbe pri nadzornem organu:  

Pri opravljanju svoje dejavnosti izvajamo vse potrebne aktivnosti za zaščito in etično ravnanje z vašimi osebnimi podatki.

Za dodatna pojasnila v zvezi s politiko varovanja osebnih podatkov, nas lahko kontaktirate.

                                                                                                         ZASTOPNIKI PACIENTOVIH PRAVIC

Marjan Sušelj
01 542 32 85
marjan.suselj@nijz.si

Duša Hlade Zore
01 542 32 85
dusa.hlade-zore@nijz.si

Robert Cer                                                                                                                                                                                                                                                                                                          01 542 32 85                                                                                                                                                                                                                                                                                                      robert.cer@nijz.si