Proton Therapy Center Czech, s.r.o., dále jen PTCC, zpracovává osobní údaje v souladu s požadavky Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů nebo také GDPR) a dále v souladu se zákonem č. 110/2019 Sb. o zpracování osobních údajů.
Nařízením GDPR se bude především, pokud jde o povinnosti, řídit subjekt, který provádí zpracování osobních údajů. Takový subjekt je nazýván správcem osobních údajů. Obecným nařízením se řídí i zpracovatel, což je subjekt, který pro správce osobní údaje zpracovává. Dále se obecným nařízením budou řídit i dozorové úřady, tj. např. Úřad pro ochranu osobních údajů, který bude uplatňovat svěřené pravomoci za účelem plnění stanovených úkolů.
Proton Therapy Center Czech, s.r.o., se sídlem Budínova 2437/1a, 180 00 Praha 8, IČO: 26466791. E-mail: info@ptc.cz, telefon: +420 999 222 000.
Mgr. Kateřina Krejbichová, DiS., e-mail: katerina.krejbichova@ptc.cz, telefon: +420 222 999 058.
Hlavní činností PTCC je poskytování zdravotních služeb, z tohoto důvodu potřebujeme znát celou řadu Vašich osobních údajů. Vaše nezbytné osobní údaje, které nám poskytnete, jsou shromažďovány a zpracovávány v listinné i elektronické podobě.
Zpracování osobních údajů je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Zpracování ve smyslu Nařízení však nelze chápat jako jakékoli nakládání s osobním údajem. Zpracování osobních údajů je nutné považovat již za činnost, kterou správce s osobními údaji provádí za určitým účelem a činí tak systematicky. Pro nakládání s osobními údaji způsobem, který není zpracováním, poskytuje ochranu např. zákon č. 89/2012 Sb., Občanský zákoník. Obecným nařízením se tak jako správci řídí pouze subjekty, které osobní údaje zpracovávají ve smyslu definice zpracování.
Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osobě.
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, které jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.
Osobní údaje pacientů se v PTCC zpracovávají, protože je to nezbytné pro splnění právních povinností PTCC, které je tzv. Správcem Vašich osobních údajů (ve smyslu čl. 9 odst. 2 písm. H) Nařízení, případně ve smyslu čl. 6 odst. 1 písm. C) Nařízení).
Právní povinností je poskytovat zdravotní služby podle zákona č. 372/2011 Sb., o zdravotních službách, dále podle zákona č. 373/2011 Sb., o specifických zdravotních službách, podle zákona č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, podle zákona č. 258/2000 Sb., o ochraně veřejného zdraví, podle zákona č. 378/2007 Sb., o léčivech a o změnách některých souvisejících zákonů (zákon o léčivech), ve znění pozdějších předpisů.
Osobní údaje jsou v PTCC získávány zejména následujícím způsobem:
PTCC o Vás, jako o subjektu údajů, zpracovává zejména tyto osobní údaje, které jsou nezbytné pro výkon povinností Správce:
Zpracování osobních údajů provádí PTCC. Zpracování je prováděno jednotlivými pověřenými a proškolenými zaměstnanci. Osobní údaje jsou zpracovávány v listinné a/nebo elektronické podobě. Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování a řídí se spisovým a skartačním řádem PTCC. Po uplynutí této doby jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platnými právními předpisy. PTCC je oprávněno ze zákona poskytovat Vaše osobní údaje vybraným příjemcům osobních údajů, kterými jsou např. zdravotní pojišťovny, jiní poskytovatelé zdravotních nebo sociálních služeb, státní orgány, povinné registry apod.
Subjekt údajů má právo na to být informován o zpracování svých osobních údajů. V souvislosti se zpracováním Vašich osobních údajů v PTCC máte právo na přístup k Vašim osobním údajům, na jejich opravu či doplnění nebo výmaz, popřípadě omezení zpracování, pokud toto není v rozporu s právními požadavky na PTCC. Dále máto právo vznést námitku nebo stížnost proti způsobu zpracování osobních údajů, případně můžete uplatnit právo na přenositelnost údajů, pokud se jedná o smluvní vztah.
Máte právo získat potvrzení, zda osobní údaje, které se Vás týkají, jsou nebo nejsou zpracovávány, a pokud tomu tak je, máte právo na přístup k těmto osobním údajům. Obdržíte informaci o zpracování osobních údajů. Za případné další kopie však je PTCC oprávněno požadovat přiměřený poplatek odpovídající administrativním nákladům, které PTCC vznikly.
Právo na výmaz (být zapomenut) představuje povinnost Správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:
Rádi bychom zde však zmínili, že není možné požadovat výmaz osobních údajů obsažených ve zdravotnické dokumentaci. Nakládání se zdravotnickou dokumentací je upraveno v § 53 – 69 zákona č. 372/2011 Sb., o zdravotních službách, a vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci.
Svá práva a požadavky můžete uplatnit u pověřence pro ochranu osobních údajů. Vaše požadavky budou vždy řádně posouzeny a vyřízeny v souladu s příslušnými ustanoveními Nařízení.
