Prohlášení společnosti

Prohlášení společnosti Neurofyzionet, spol. s r. o.

o zpracování osobních údajů pacientů

dle nařízení Evropského parlamentu a Rady (EU) 2016/679

 

Neurofyzionet, spol. s r. o., se sídlem Příkop 834/8, 602 00 Brno, IČ: 293 629 54, zapsaná u KS v Brně pod spisovou zn. C 75447(dále jen Neurofyzionet) zpracovává jako správceosobní údaje pacientů při poskytování neurologické a rehabilitační péče v ambulantních podmínkách v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) účinnou od 25. 5. 2018 a platnou legislativou ČR. Níže proto uvádíme zásady a právní důvody zpracování osobních údajů, k jakým účelům a jak dlouho Neurofyzionet tyto osobní údaje zpracovává, komu a z jakého důvodu je může předat, a rovněž jaká práva pacientům v souvislosti se zpracováním jejich osobních údajů náleží.

 

  • Zdroje osobních údajů a rozsah jejich zpracování

    Zdrojem osobních údajů je samotný pacient. Osobní údaje jsou zpracovány v rozsahu, v jakém je subjekt osobních údajů, tj. pacient, poskytl, a to v souvislosti s neurologickou a rehabilitační péčí v ambulantních podmínkách.

     

  • Kategorie osobních údajů, které jsou předmětem zpracování

    Neurofyzionet zpracovává adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci pacienta (např. jméno, příjmení, rodné číslo, adresa trvalého bydliště). Zdravotnická dokumentace obsahuje mimo těchto údajů také údaje o provedených vyšetřeních, případně o zjištěné diagnóze, léčbě, předepsaných léčivých přípravcích, případně zdravotnických prostředcích, výsledcích komplexních a kontrolních vyšetření, eventuálně informovaný souhlas nebo nesouhlas pacienta s jednotlivými zákroky a léčbou.

     

  • Účel zpracování osobních údajů

    V souvislosti s poskytováním neurologické a rehabilitační péče má Neurofyzionet zákonnou povinnost o pacientovi shromažďovat osobní údaje v rozsahu nezbytném pro poskytnutí a vykázání zdravotní péče, přičemž rozsah shromažďovaných osobních údajů vyplývá z platných právních předpisů, zejména ze zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách) a vyhlášky č. 98/2012 Sb. o zdravotnické dokumentaci.

     

  • Potřebuje Neurofyzionet ke zpracování osobních údajů souhlas fyzické osoby?

    Neurofyzionet zpracovává osobní údaje dle předchozího bodu 3. pouze v režimech, k nimž souhlas fyzické osoby nepotřebuje. Pokud by se měly evidovat osobní údaje pacienta nad rámec povinností, které stanoví právní předpis, bude vždy předem vyžádán písemný souhlas pacienta.

     

  • Jak dlouho Neurofyzionet osobní údaje zpracovává?

    Osobní údaje pacientů se shromažďují po dobu, kterou stanoví právní předpisy. Zejména lze odkázat na vyhlášku č. 98/2012 Sb., o zdravotnické dokumentaci, která stanoví dobu, po kterou je nezbytné uchovávat zdravotnickou dokumentaci. Dále lze odkázat na právní předpisy ve vztahu k účetnictví a daňovým povinnostem, které rovněž vymezují archivační dobu, po kterou je nutno písemnosti prokazující poskytnutí zdravotní péče archivovat. V současné době to může být až 10 let. Dalším důvodem uchovávání osobních údajů může být právní nárok z důvodu evidence a vymáhání neuhrazené částky za poskytnuté služby.

     

  • Způsob zpracování osobních údajů

    Neurofyzionet zpracovává osobní údaje ručně, žádná fyzická osoba není předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by mělo pro fyzickou osobu jakékoli právní účinky nebo by se jí mohlo obdobným způsobem dotýkat.

     

  • Kategorie příjemců osobních údajů

    Neurofyzionet má povinnost osobní údaje pacienta sdělovat při vykazování hrazené zdravotní péče a plnění dalších zákonných povinností, například daňové a účetní povinnosti a v rámci hlášení do registrů některých nemocí stanovených zákonem. Osobní údaje se sdělují oprávněným subjektům a institucím pouze v případech, kdy je tato povinnost uložena právním předpisem. Osoby, které mají možnost se s těmito osobními údaji pacienta seznamovat, jsou rovněž zákonem zavázány k ochraně osobních údajů a povinné mlčenlivosti. Neurofyzionet nepředává osobní údaje mimo území České republiky.

     

  • Práva pacientů – subjektů osobních údajů

    Každý pacient má právo na informace o zpracování osobních údajů. Neurofyzionet tyto informace shrnul do tohoto „Prohlášení". Pokud v tomto „Prohlášení" nenaleznete, co jste hledali, kontaktujte naši společnost: recepce@medica111.cz nebo tel. 545 175 400-1.

    Dle nařízení GDPR má subjekt údajů od 25. 5. 2018 v případě, že bude pro Neurofyzionet identifikovatelnou fyzickou osobou a prokáže svoji totožnost, následující práva:

    • právo na přístup ke svým osobním údajům, jejich opravu či výmaz- pacient má právo na informaci o účelu zpracování, jeho rozsahu či době uchování, zároveň má právo na to, aby byly zpracovány pouze přesné osobní údaje, které odpovídají skutečnosti – s tímto zároveň souvisí právo na případnou opravu nepřesných osobních údajů, pokud již pominul účel či zákonný důvod, na základě kterého byly osobní údaje zpracovány, má právo na jejich výmaz

    • právo vznést námitku - námitku má možnost pacient vznést kdykoliv, když se domnívá, že zpracování probíhá v rozporu s právními předpisy, Neurofyzionet v případě oprávněnosti námitky má povinnost zpracování osobních údajů ukončit

    • právo na přenositelnost údajů – pokud pacient požádá Neurofyzionet, aby jeho osobní údaje předala jinému správci, udělá tak v rozsahu, v jakém o to subjekt požádá

    • právo podat stížnost u Úřadu pro ochranu osobních údajů - kdykoli může pacient podat podnět či stížnost k Úřadu pro ochranu osobních údajů: www.uoou.cz

    • právo na omezení zpracování - v případě, že jsou zpracovávané údaje subjektu nepřesné, omezí Neurofyzionet jejich zpracování po dobu nutnou k jejich opravě či doplnění, zpracování Neurofyzionet omezí také po dobu, po kterou prověřuje, že vznesená námitka je legitimní

    • právo na oznámenío porušení zabezpečení osobních údajů - toto právo spočívá v povinnosti Neurofyzionetu oznámit pacientovi v souladu s právními předpisy případy, kdy dojde k porušení zabezpečení osobních údajů pacienta, z nějž vyplyne vysoké riziko pro práva a svobody dotčené fyzické osoby