Политика конфиденциальности

SIA Urolit, рег. № 40203352230, ул. Страуту (Strautu iela) 13, Ветрас (Vētras), Марупе (далее — ЛУ) является контролёром персональных данных и выполняет требования нормативных актов в отношении обработки и защиты персональных данных, находящихся в распоряжении учреждения.

Цель Политики конфиденциальности — обеспечить права и свободы физических лиц в сфере неприкосновенности частной жизни, прозрачность и контроль процессов обработки персональных данных, целостность данных и их доступность для субъектов данных. Настоящей политикой мы информируем пациентов, клиентов, партнёров по сотрудничеству и персонал о мерах, которые реализуются в учреждении для обеспечения защиты персональных данных. Мы информируем субъектов данных об их правах и обязанностях.

В настоящем документе понятие «персональные данные» означает любую информацию, прямо или косвенно относящуюся к физическому лицу («субъект данных»). Понятие «обработка» означает любое действие или совокупность действий, совершаемых с персональными данными или наборами персональных данных с использованием или без использования автоматизированных средств, например сбор, регистрация, организация, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путём передачи, распространения или иного предоставления доступа, согласование или комбинирование, ограничение, стирание или уничтожение.

Настоящая Политика конфиденциальности в полной мере относится к каждому субъекту данных, персональные данные которого обрабатываются ЛУ в качестве контролёра.

ЛУ является также обработчиком персональных данных физических лиц, которые ЛУ обрабатывает по поручению других контролёров персональных данных. ЛУ является обработчиком данных в отношении персональных данных, содержащихся в единой электронной информационной системе здравоохранения Национальной службы здоровья (e-veselība) и в системе расчётов за оплату услуг здравоохранения «Информационная система управления». В отношении упомянутой здесь обработки данных ЛУ выполняет обязанности обработчика, а обязанности контролёра выполняет контролёр каждой конкретной системы обработки данных. Поэтому настоящая политика относится только к обязанностям, установленным для обработчика.

О персональных данных, которые собираются и обрабатываются

Настоящая политика применяется ко всем видам данных физических лиц, обрабатываемых лечебным учреждением. Персональные данные в лечебном учреждении могут существовать на бумажном и в электронном виде, в том числе в виде электронной переписки, фото-, видео- и аудиозаписей, в том числе записей телефонных разговоров, а также в виде биологического материала.

ЛУ как контролёр обеспечивает безопасное хранение персональных данных и соблюдение в работе принципа конфиденциальности. Учреждение обеспечивает интересы субъекта данных, добросовестную и законную обработку персональных данных только в соответствии с предусмотренной целью и в необходимом для неё объёме.

Лечебное учреждение получает и обрабатывает те персональные данные пациентов в медицинских и иных документах пациентов, которые необходимы для оказания услуг здравоохранения. Они могут содержать следующую информацию:

• ✓имя и фамилию, персональный код, адрес, адрес электронной почты, номер телефона, возраст, пол, профессию, квалификацию, образование, информацию о представителе пациента и контактную информацию для экстренных случаев
• ✓информацию о контактах пациента с практикой, в том числе о звонках и отправленных электронных уведомлениях, а также о посещениях практики
• ✓медицинские записи и заключения о состоянии здоровья пациента, информацию о проведённом лечении и уходе
• ✓результаты различных лабораторных и диагностических исследований
• ✓информацию от других поставщиков услуг здравоохранения или от близких пациента о потребностях в лечении
• ✓персональные данные, получение и обработка которых определены обязательными нормами права
• ✓персональные данные, обработка которых необходима для обеспечения существенных общественных интересов

Правовое основание обработки персональных данных определено в нормативных актах, таких как Закон о правах пациентов, Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных) (далее — Регламент), и в других действующих в Латвийской Республике нормативных актах, регулирующих защиту данных физических лиц и частной жизни.

Персональные данные пациентов получаются и обрабатываются с целью обеспечить полноценные, качественные и своевременно оказанные услуги здравоохранения. Обработка персональных данных пациентов осуществляется на основании подпунктов b) и c) пункта 1 статьи 6 Регламента и в соответствии с подпунктами c) и h) пункта 2 статьи 9 Регламента.

Лечебное учреждение получает и обрабатывает персональные данные персонала лечебного учреждения для обеспечения мер, необходимых для установления и осуществления трудовых правоотношений. Обработка персональных данных персонала осуществляется в соответствии с нормативными актами и трудовым договором.

Лечебное учреждение может обрабатывать данные лиц, содержащиеся в договорах учреждения с его партнёрами по сотрудничеству и клиентами. Обработка этих персональных данных осуществляется в рамках прав, определённых нормативными актами и договорами.

Хранение и безопасность данных

Лечебное учреждение как контролёр данных обеспечивает безопасное хранение персональных данных. Бумажные документы, содержащие персональные данные, контролёр хранит в закрытом помещении и обеспечивает, чтобы доступ к ним имели только лица, которым контролёр предоставил право обрабатывать данные. Электронные данные контролёр хранит на устройствах, оснащённых надёжными паролями, и обеспечивает, чтобы доступ к этим данным не могли получить лица, не имеющие на это права.

Контролёр осуществляет надзор за безопасностью данных. О случаях, в которых выявлена угроза для субъекта данных, контролёр сообщает Государственной инспекции данных и субъекту данных в течение 72 часов.

Кто имеет доступ к персональным данным, находящимся в распоряжении контролёра

В лечебном учреждении к персональным данным пациента могут получить доступ только лица, непосредственно участвующие в лечении пациента или обеспечивающие необходимые для лечения вспомогательные меры, например запись пациентов на приём.

К персональным данным, содержащимся в бухгалтерских документах, имеют доступ руководитель учреждения и бухгалтер.

Обработку данных, необходимую для выполнения обязанностей, установленных нормативными актами, например для сбора статистических данных, актуализации данных, администрирования оплачиваемых государством услуг здравоохранения, осуществляет кто-либо из работников лечебного учреждения.

Как используются персональные данные

Контролёр обязуется не передавать персональные данные третьим лицам без получения согласия субъекта данных, а также соблюдать заключённые договоры со страховыми компаниями в объёме, определённом в договоре страхования, и обеспечивать обучение в лечебном учреждении. Данные пациента контролёр может передавать третьим лицам без согласия пациента только в случаях, установленных нормативными актами, и в объёме, установленном в них.

Каковы права субъекта данных и как они обеспечиваются

• ✓Право на доступ к своим персональным данным, их просмотр, получение в подходящей бумажной или электронной форме (если данные доступны в такой форме)
• ✓Право запрашивать и получать информацию о получении, обработке и хранении данных
• ✓Право требовать исправления своих персональных данных, если они неверны, неполны, устарели
• ✓Право требовать удаления своих персональных данных — ограничено и осуществимо только в отношении тех данных, обязательное хранение которых не определено нормативными актами
• ✓Право возражать против обработки своих персональных данных, если есть основания полагать, что данные обрабатываются незаконно и/или не соответствуют цели

Для осуществления указанных здесь прав субъект данных должен подать письменный запрос руководителю ЛУ, передав его в учреждении лично или направив по почте по адресу: ул. Гарденес (Gardenes iela) 13, Рига, LV-1002. Заявления, подписанные электронной подписью, можно подавать, направив их на адрес электронной почты: info@urolit.lv

Как субъект данных может подать запросы и жалобы по вопросам обработки данных

Субъект данных вправе подать жалобу контролёру, то есть лечебному учреждению. Субъект данных вправе подать жалобы на использование персональных данных в Государственную инспекцию данных, адрес которой: ул. Блауманя (Blaumaņa iela) 11/13-11, Рига, LV-1011.

Вопросы об этой политике конфиденциальности, об использовании, обработке и хранении персональных данных просим задавать, направив сообщение на адрес электронной почты: info@urolit.lv или обратившись за информацией к сотрудникам практики.

Контролёр вправе изменять Политику по своему усмотрению. Политика доступна в помещениях практики и на сайте (если он имеется).

Обработку платежей обеспечивает платёжная платформа makecommerce.lv, поэтому наша компания передаёт необходимые для выполнения платежа персональные данные владельцу платформы Maksekeskus AS.