Политика на МЦ Витамед плюс ООД за защита на личните данни
За целите на своята дейност като заведение за доболнична медицинска помощ и търговско дружество, МЦ Витамед плюс ООД обработва лични данни на физически лица („субекти на данни“) в строго съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните/GDPR), Закона за защита на личните данни, нормативните актове в сферата на здравеопазването и Политиката на дружеството за защита на личните данни. Съгласно Общия регламент, „лични данни“ е всяка информация, която се отнася до физическо лице и чрез която то може да бъде пряко или непряко идентифицирано. „Данни за здравословното състояние“ означава лични данни, свързани с физическото и/или психическото здраве на физическо лице. Тези данни се ползват със специална защита, предвид техния чувствителен характер, и се обработват от медицински специалисти, обвързани от задължение за спазване на професионална тайна. Обработване на лични данни е всяка операция или съвкупност от операции, които могат да се извършат по отношение на личните данни с автоматични или други средства. С настоящата политика се предоставя информация относно следните въпроси:
Администратор на личните данни Администратор на личните данни е МЦ Витамед плюс ООД със седалище и адрес на управление: п.к. 5300 гр. Габрово, бул. "Априлов" №46, тел. 066 801549 По въпроси за защита на личните данни може да получите информация от дружеството на електронна поща Този имейл адрес е защитен от спам ботове. Трябва да имате пусната JavaScript поддръжка, за да го видите. и тел.: 066 800579 Физически лица, чиито лични данни се обработват от дружеството МЦ Витамед плюс ООД обработва лични данни относно следните категории физически лица:
|
Цели на обработване Дружеството обработва лични данни за следните цели:
Правни основания за обработване МЦ Витамед плюс ООД обработва специални категории лични данни, като данни за здравословното състояние, генетични данни, биометрични данни и/или данни за сексуалния живот или сексуалната ориентация, единствено при наличие на някое от условията по Общия регламент и по-специално:
Дружеството обработва и други лични данни при наличие на някое от алтернативните правни основания по Общия регламент и по-специално: Законови задължения на дружеството;
|
На кого се предават или разкриват личните данни МЦ Витамед плюс ООД предоставя лични данни на:
Във всички тези случаи МЦ Витамед плюс ООД предприема необходимите мерки за защита на правата и интересите на субектите на личните данни, като поемане на изрични договорни задължения от обработващите лични данни за гарантиране на сигурността на данните и опазване на тяхната конфиденциалност. Предаване на лични данни в трети държави Когато е необходимо за целите на лечението МЦ Витамед плюс ООД може да предаде лични данни на пациента на други лечебни заведения в други държави. В тези случаи, с оглед защита на правата и интересите на пациента, от него се иска изрично предварително съгласие в писмена форма за трансфера на данните. Личните данни може да бъдат защитени и по друг начин, например чрез подписване на договор между дружеството и другото лечебно заведение, включващ стандартни клаузи за защита личните данни, приети от Европейската комисия. |
Срокове на съхранение на личните данни Личните данни на пациентите се съхраняват в съответствие с нормативно определените срокове за съответната медицинска документация. Личните данни на кандидати за работа, които не са одобрени за назначаване в Дружеството, се съхраняват за срока, определен съгласно действащата нормативна уредба в областта на защитата на личните данни, от приключване на процедурата, след което се връщат на лицето или унищожават. Личните данни могат да се съхраняват за по-дълъг период с цел отправяне на предложения за работа само при наличие на съгласие на кандидата в писмена форма. Записите от видеонаблюдениетосе съхраняват за срок от 5 (пет) дни съгласно Закона за частната охранителна дейност. Личните данни, съдържащи се в счетоводни документи, се съхраняват в сроковете по чл. 12 от Закона за счетоводството. |
Сигурност на личните данни МЦ Витамед плюс ООД прилага всички подходящи технически и организационни мерки за гарантиране сигурността на личните данни, включително поемане на изрично задължение в писмена форма от служителите за професионална тайна и конфиденциалност. |
Права на субектите на данните Всяко физическо лице, чиито данни се обработват от МЦ Витамед Плюс ООД, има следните права:
Правото на достъп до здравна информация се упражнява по реда на чл. 27 от Закона за здравето. Здравна информация може да бъде предоставяна на трети лица, когато е необходима:
Онлайн достъп до разчитанията на образни изследвания и лабораторни резултати се предоставя чрез интернет сайта на дружеството. С цел защита на личните данни, идентификационният номер и паролата за онлайн достъп се предоставят само лично. Не се допуска предоставянето им по телефон или изпращането им по електронна поща. В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят от конкретният субект на лични данни чрез подаване на писмено заявление на адрес: п.к. 5300, гр. Габрово, бул. "Априлов" № 46. Заявление може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги на посочения електронен адрес: Този имейл адрес е защитен от спам ботове. Трябва да имате пусната JavaScript поддръжка, за да го видите. Заявлението се отправя лично от субекта на данни или от изрично упълномощено от него лице с нотариално заверено пълномощно, като копие от него се предоставя към заявлението. Отговор на отправеното заявление се изготвя на хартиен носител и се получава от заявителя на адреса на Дружеството на отдел „Регистратура“. Служителите от отдел „Регистратура“ проверяват самоличността на заявителя чрез справка в документ за самоличност, представен от последния, и предоставят отговора в два екземпляра, по един за всяка страна, подписани от заявителя. |
Защита на правата на субектите на данните В съответствие със Закона за защита на личните данни и Общия регламент за защита на данните, всяко физическо лице, което счита, че правото му на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg. |