Vážená paní, vážený pane,
rádi bychom se s Vámi podělili o informace, jakým způsobem, za jakým účelem a z jakého důvodu dochází ke zpracování Vašich osobních údajů. Jakýkoliv osobní údaj, který po Vás požadujeme, má své opodstatnění, nezpracováváme jej pro jiné účely, než jsou specifikovány, a pomine-li nezbytnost zpracování, osobní údaj vymažeme.
Proton Therapy Center Czech, s.r.o., dále jen PTCC, zpracovává osobní údaje v souladu s požadavky Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů nebo také GDPR) a dále v souladu se zákonem č. 110/2019 Sb. o zpracování osobních údajů.
Nařízením GDPR se bude především, pokud jde o povinnosti, řídit subjekt, který provádí zpracování osobních údajů, tedy PTCC. Takový subjekt je nazýván správcem osobních údajů. Obecným nařízením se řídí i zpracovatel, což je subjekt, který pro správce osobní údaje z nějakého důvodu zpracovává. Dále se obecným nařízením budou řídit i dozorové úřady, tj. např. Úřad pro ochranu osobních údajů, který může uplatňovat svěřené pravomoci za účelem plnění stanovených úkolů.
Správcem Vašich osobních údajů, které zpracováváme v souvislosti s poskytováním zdravotních služeb Vaší osobě, je Proton Therapy Center Czech, s.r.o., se sídlem Budínova 2437/1a, 180 00 Praha 8, IČO: 26466791. E-mail: info@ptc.cz, telefon: +420 999 222 000.
Mgr. Kateřina Krejbichová, DiS., e-mail: katerina.krejbichova@ptc.cz, telefon: +420 222 999 058.
Účel zpracování osobních údajů
Hlavní činností PTCC je poskytování zdravotních služeb, z tohoto důvodu potřebujeme znát celou řadu Vašich osobních údajů. Vaše nezbytné osobní údaje, které nám poskytnete, jsou shromažďovány a zpracovávány v listinné i elektronické podobě.
Účelem zpracování Vašich osobních údajů je zejména poskytování zdravotních služeb a služeb s tím souvisejících (vedení zdravotnické dokumentace, vykazování poskytnutých zdravotních služeb pojišťovnám, vyúčtování služeb nehrazených z veřejného zdravotního pojištění, předepisování léčivých přípravků a zdravotnických prostředků). Dále zpracovává PTCC osobní údaje pro účely organizace poskytování zdravotních služeb (např. objednávání pacientů), pro účely úhrady zdravotních služeb od příslušné veřejné či soukromé zdravotní pojišťovny, vyřízení stížnosti, případně další účely v souvislosti s poskytnutím služeb/spolupráce na základě Vaší žádosti.
Co je zpracování osobních údajů
Zpracování osobních údajů je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Zpracování ve smyslu Nařízení však nelze chápat jako jakékoli nakládání s osobním údajem. Zpracování osobních údajů je nutné považovat již za činnost, kterou správce s osobními údaji provádí za určitým účelem a činí tak systematicky. Pro nakládání s osobními údaji způsobem, který není zpracováním, poskytuje ochranu např. zákon č. 89/2012 Sb., Občanský zákoník. Obecným nařízením se tak jako správci řídí pouze subjekty, které osobní údaje zpracovávají ve smyslu definice zpracování.
Co je osobní údaj
Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osobě.
CO JSOU ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, které jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.
V souvislosti s poskytováním zdravotních služeb zpracovává PTCC níže uvedené osobní údaje:
V souvislosti s poskytováním zdravotních služeb nezletilým pacientům a pacientům s omezenou svéprávností může PTCC zpracovávat také osobní údaje rodičů a opatrovníka těchto osob, v rozsahu:
Dále může PTCC zpracovávat osobní údaje osob, které v souladu s § 33 odst. 1 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů (dále jen „zákon o zdravotních službách“) určíte jako osoby, které mohou být informovány o Vašem zdravotním stavu, a osoby, které určíte, že mohou v souladu s § 65 odst. 1 písm. b) zákona o zdravotních službách, a to v rozsahu:
V případě video konzultace může PTCC zpracovávat navíc metadata (video a audio), hlas, obraz, zvuky z okolí, sdílení místa a času připojení, nahrané obrázky, IP adresa, apod…
V souvislosti s vyřizováním stížností podaných dle § 93 a n. zákona o zdravotních službách zpracovává PTCC následující údaje:
Právní základ pro zpracování osobních údajů pacientů
Osobní údaje pacientů se v PTCC zpracovávají v souladu s příslušnými právními předpisy, na základě těchto titulů:
Zdroje osobních údajů
Osobní údaje jsou v PTCC získávány zejména následujícím způsobem:
Způsob zpracování ochrany osobních údajů a přístup k osobním údajům
Zpracování osobních údajů je v PTCC prováděno jednotlivými pověřenými a proškolenými zaměstnanci. Osobní údaje jsou zpracovávány v listinné a/nebo elektronické podobě. Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování a řídí se spisovým a skartačním řádem PTCC. Po uplynutí této doby jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platnými právními předpisy. PTCC je oprávněno ze zákona poskytovat Vaše osobní údaje vybraným příjemcům osobních údajů, kterými jsou např. zdravotní pojišťovny, jiní poskytovatelé zdravotních nebo sociálních služeb, státní orgány, povinné registry apod.
Přístup k Vaší zdravotnické dokumentaci, jíž jsou shora uvedené osobní údaje součástí, je omezen a kontrolován. Ke zdravotnické dokumentaci má v souladu s § 65 zákona o zdravotních službách omezený počet oprávněných osob, zejm.:
V souvislosti s poskytováním následné zdravotní péče poskytne PTCC Vaše osobní údaje související s příslušnou léčbou poskytovateli další péče. Dále může PTCC poskytnout Vaše osobní údaje poskytovatelům zdravotních služeb a státním organizacím, které vstupují do procesu evidence, léčby kontroly a kontaktu s pacientem.
Na základě příslušných právních předpisů předává PTCC příslušné osobní údaje do Národních zdravotnických informačních systémů (NZIS) vedených Ústavem zdravotnických informací a statistiky ČR (UZIS).
Za určitých, přesně definovaných, podmínek jsme povinni některé Vaše osobní údaje předat na základě platných právních předpisů např. Policii ČR, popř. jiným orgánům činným v trestním řízení včetně specializovaných útvarů a dalším orgánům veřejné správy (Úřad pro ochranu osobních údajů, veřejný ochránce práv ad.).
Práva subjektu údajů
Subjekt údajů má právo na to být informován o zpracování svých osobních údajů. V souvislosti se zpracováním Vašich osobních údajů v PTCC máte právo na přístup k Vašim osobním údajům, na jejich opravu či doplnění nebo výmaz, popřípadě omezení zpracování, pokud toto není v rozporu s právními požadavky na PTCC. Dále máto právo vznést námitku nebo stížnost proti způsobu zpracování osobních údajů, případně můžete uplatnit právo na přenositelnost údajů, pokud se jedná o smluvní vztah.
Právo na přístup k osobním údajům
Máte právo získat potvrzení, zda osobní údaje, které se Vás týkají, jsou nebo nejsou zpracovávány, a pokud tomu tak je, máte právo na přístup k těmto osobním údajům. Obdržíte informaci o zpracování osobních údajů. Za případné další kopie však je PTCC oprávněno požadovat přiměřený poplatek odpovídající administrativním nákladům, které PTCC vznikly.
Právo na výmaz osobních údajů
Právo na výmaz (být zapomenut) představuje povinnost Správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:
Rádi bychom zde však zmínili, že není možné požadovat vždy a za všech okolností výmaz všech osobních údajů obsažených ve zdravotnické dokumentaci. Nakládání se zdravotnickou dokumentací je upraveno v § 53 – 69 zákona č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.
Svá práva a požadavky můžete uplatnit u pověřence pro ochranu osobních údajů. Vaše požadavky budou vždy řádně posouzeny a vyřízeny v souladu s příslušnými ustanoveními Nařízení.
