INFORMACE PRO PACIENTY A JEJICH ZÁKONNÉ ZÁSTUPCE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – GDPR)

I. Správce osobních údajů

Správce osobních údajů: MUDr. Marcela BLAHNOVÁ
IČO: 19325711
Sídlo / místo poskytování zdravotních služeb: Kotíkovská 927/19, 32300 Plzeň
E-mail: doktorka.blahnova@seznam.cz
Telefon: 377182460

Správce je poskytovatelem zdravotních služeb v oboru praktické lékařství pro děti a dorost v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.

II. Jaké osobní údaje zpracováváme

V souvislosti s poskytováním zdravotních služeb zpracováváme zejména:

identifikační a kontaktní údaje pacienta,
údaje o zdravotním pojištění,
údaje o zdravotním stavu pacienta, anamnéze, diagnózách, vyšetřeních, léčbě, předepsaných léčivých přípravcích, očkování a další údaje potřebné pro poskytování zdravotních služeb,
údaje obsažené ve zdravotnické dokumentaci,
identifikační a kontaktní údaje zákonných zástupců, opatrovníků a případně dalších osob oprávněných k získávání informací o zdravotním stavu pacienta,
údaje potřebné pro komunikaci s pacientem nebo jeho zákonným zástupcem a pro organizaci poskytování zdravotních služeb,
údaje potřebné pro vykazování zdravotních služeb zdravotním pojišťovnám, účtování nehrazených zdravotních služeb a plnění účetních a daňových povinností.

Údaje o zdravotním stavu jsou podle GDPR zvláštní kategorií osobních údajů a podléhají zvýšené ochraně.

III. Účely zpracování osobních údajů

Osobní údaje zpracováváme zejména za účelem:

poskytování zdravotních služeb a vedení zdravotnické dokumentace,
zajištění návaznosti zdravotní péče,
vykazování hrazených zdravotních služeb zdravotním pojišťovnám,
vyúčtování nehrazených zdravotních služeb,
poskytování informací o zdravotním stavu pacientovi, jeho zákonnému zástupci a dalším oprávněným osobám,
vystavování lékařských zpráv, posudků, žádostí a dalších dokumentů souvisejících s poskytováním zdravotních služeb,
organizace poskytování zdravotních služeb, zejména objednávání pacientů a komunikace související s poskytovanou péčí,
plnění zákonných evidenčních, účetních a daňových povinností.

IV. Právní základ zpracování osobních údajů

Osobní údaje zpracováváme zejména na základě:

čl. 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti, která se na poskytovatele zdravotních služeb vztahuje,
čl. 9 odst. 2 písm. h) GDPR – zpracování údajů o zdravotním stavu je nezbytné pro účely poskytování zdravotní péče,
případně čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro splnění smlouvy, zejména v souvislosti se zdravotními službami nehrazenými z veřejného zdravotního pojištění.

Povinnosti poskytovatele zdravotních služeb vyplývají zejména ze zákona č. 372/2011 Sb., o zdravotních službách, zákona č. 48/1997 Sb., o veřejném zdravotním pojištění, a dalších souvisejících právních předpisů.

Pro zpracování osobních údajů nezbytných k poskytování zdravotních služeb a vedení zdravotnické dokumentace není vyžadován souhlas pacienta ani jeho zákonného zástupce.

Pokud bychom osobní údaje zpracovávali pro jiný účel, pro který je souhlas právním základem zpracování, budou osobní údaje zpracovávány pouze na základě tohoto souhlasu. Udělený souhlas lze kdykoliv odvolat.

V. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v rozsahu stanoveném právními předpisy zpřístupněny nebo předány zejména:

jiným poskytovatelům zdravotních služeb v souvislosti s poskytováním a zajištěním návaznosti zdravotní péče,
zdravotním pojišťovnám,
orgánům veřejné moci a dalším subjektům, pokud jim právo na přístup nebo předání údajů stanoví právní předpis,
osobám oprávněným nahlížet do zdravotnické dokumentace podle zákona č. 372/2011 Sb.,
pacientovi, jeho zákonnému zástupci, opatrovníkovi nebo jiné osobě oprávněné k získání informací o zdravotním stavu za podmínek stanovených právními předpisy.

Při zajišťování provozu ordinace mohou osobní údaje zpracovávat také smluvní dodavatelé zajišťující zejména provoz a servis zdravotnického informačního systému, informačních technologií a elektronických komunikačních služeb. Pokud jsou tito dodavatelé v postavení zpracovatelů osobních údajů, zpracovávají osobní údaje pouze v nezbytném rozsahu a za podmínek stanovených právními předpisy o ochraně osobních údajů.

VI. Doba uchovávání osobních údajů

Zdravotnickou dokumentaci uchováváme po dobu stanovenou právními předpisy, zejména zákonem č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů.

U zdravotnické dokumentace vedené registrujícím poskytovatelem v oboru praktické lékařství pro děti a dorost nebo pediatrie se doba uchování řídí pravidly stanovenými uvedenou vyhláškou.

Ostatní osobní údaje uchováváme pouze po dobu nezbytnou pro účel jejich zpracování nebo po dobu stanovenou příslušnými právními předpisy.

VII. Práva pacienta a jeho zákonného zástupce

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

právo na přístup k osobním údajům,
právo na opravu nepřesných nebo neúplných osobních údajů,
právo na omezení zpracování,
právo na výmaz, jsou-li splněny zákonné podmínky,
právo na přenositelnost údajů, jsou-li splněny zákonné podmínky,
právo odvolat souhlas, pokud je konkrétní zpracování založeno na souhlasu,
právo podat stížnost u dozorového úřadu.

Uvedená práva nejsou absolutní a některá z nich jsou vzhledem k zákonným povinnostem poskytovatele zdravotních služeb omezena.

Zejména nelze požadovat výmaz údajů ze zdravotnické dokumentace, které jsme povinni podle právních předpisů vést a uchovávat.

Právo na přenositelnost údajů se rovněž neuplatní automaticky na veškeré údaje obsažené ve zdravotnické dokumentaci. Tím nejsou dotčena práva pacienta a jeho zákonného zástupce na přístup ke zdravotnické dokumentaci a pořizování jejích výpisů nebo kopií podle zákona o zdravotních službách.

VIII. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů nezbytných pro poskytování zdravotních služeb je zákonným požadavkem.

Pacient, jeho zákonný zástupce nebo opatrovník je povinen sdělit poskytovateli zdravotních služeb údaje a skutečnosti potřebné pro poskytování zdravotních služeb v rozsahu stanoveném právními předpisy.

Bez poskytnutí údajů nezbytných pro bezpečné a řádné poskytování zdravotních služeb nemusí být možné příslušnou zdravotní službu poskytnout.

IX. Zabezpečení osobních údajů

Osobní údaje chráníme vhodnými technickými a organizačními opatřeními proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo neoprávněnému zpřístupnění.

Osoby, které mají v souvislosti s poskytováním zdravotních služeb přístup k osobním údajům pacientů, jsou vázány povinností mlčenlivosti.

X. Kontakt a právo podat stížnost

V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění svých práv nás můžete kontaktovat prostřednictvím kontaktních údajů uvedených v bodě I.

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7