Informace pro pacienty o zpracování osobních údajů

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

I. Správce osobních údajů

Správce je poskytovatelem zdravotních služeb v souladu se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů.

II. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme za účelem:

  • poskytování zdravotních služeb

  • vykazování hrazených zdravotních služeb

  • vyúčtování nehrazených zdravotních služeb

  • sdělování údajů o zdravotním stavu Vám a dalším oprávněným osobám

  • organizace poskytování zdravotních služeb (objednávání pacientů)

  • vedení evidence o našich příjmech a výdajích, přijatých platbách a hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví

III. Právní základ zpracování osobních údajů

Právním základem pro zpracování Vašich osobních údajů uvedených v bodu II. je:

  • splnění naší zákonné povinnosti (zejména zákon č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů, zákon č. 634/1992 Sb., o ochraně spotřebitele)

  • splnění závazků ze smlouvy o péči o zdraví, na jejímž základě Vám poskytujeme zdravotní služby (tato smlouva nemusí být uzavřena písemně)

IV. Příjemci osobních údajů

Příjemci Vašich osobních údajů mohou v souladu s ustanoveními právních předpisů v konkrétních případech být:
poskytovatelé zdravotních služeb, orgány veřejné moci a osoby oprávněné nahlížet do zdravotnické dokumentace podle § 31, § 32, § 33 a § 65 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování. Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovány vedle správce také zpracovateli, a to na základě smlouvy o zpracování osobních údajů uzavřených v souladu s obecným nařízením o ochraně osobních údajů.

Vaše osobní údaje neodesíláme do zahraničí.

V. Doba zpracování osobních údajů

Osobní údaje vedené ve zdravotnické dokumentaci jsou zpracovávány po dobu stanovenou vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci. Osobní údaje zpracovávané pro další účely uvedené v bodu II. jsou zpracovávány po dobu stanovenou zákonem nebo v souladu s našimi interními předpisy.

Zásadně jde o dobu jednoho roku po ukončení péče, tj. po okamžiku, kdy nejste pacientem.

VI. Práva subjektu údajů

Při zpracování osobních údajů máte následující práva týkající se Vašich osobních údajů:

  • právo požadovat od správce přístup k Vašim osobním údajům

  • právo na opravu Vašich osobních údajů, které zpracováváme, pokud jsou nepřesné či neúplné

  • právo na výmaz osobních údajů, i když bylo zpracování omezeno

  • právo na omezení zpracování

  • právo vznést námitku proti zpracování

  • právo na přenositelnost údajů

  • právo odvolat souhlas se zpracováním (pokud byl udělen)

Právo na omezení zpracování máte tehdy, jestliže:

  • popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost údajů ověřit

  • zpracování je protiprávní a Vy odmítáte výmaz údajů a žádáte místo toho o omezení jejich použití

  • jestliže již osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků

  • jestliže vznesete námitku proti zpracování uvedenou níže; v tom případě osobní údaje dále nezpracováváme, dokud nebude ověřeno, že důvody pro zpracování převažují nad Vámi vznesenými námitkami nebo obráceně

Právo na výmaz osobních údajů. Právo na výmaz osobních údajů se vztahuje jen na osobní údaje, které zpracováváme k jiným účelům, než je poskytování zdravotních služeb.

Údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), vymazat nesmíme (viz příslušná legislativa).

Můžete žádat, abychom Vám Vaše osobní údaje poskytly a zřetelně jejich přenesením k jinému správci osobních údajů, nebo abychom je přenesli přímo jinému správci osobních údajů.

Toto právo se vztahuje pouze na ty údaje, které zpracováváme automatizovaně a na základě Vašeho souhlasu nebo smlouvy s Vámi.

Údaje, které o Vás vedeme za účelem poskytování zdravotních služeb (např. ve zdravotnické dokumentaci), však nejsme povinni poskytovat na základě tohoto práva, jelikož je zpracováváme podle zákonných povinností správce nebo ze smlouvy o péči o zdraví, na základě které Vám poskytujeme zdravotní služby nebo veřejné moci.

Právo vznést námitku proti zpracování údajů, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů o ochraně osobních údajů. Stížnost můžete podat u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ).

VII. Právo vznést námitku proti zpracování

V případě, že Vaše osobní údaje zpracováváme pro účely oprávněné činnosti našich nebo jiného dalšího (právní základy zpracování jsou uvedeny v bodě III.), máte kdykoliv právo vznést námitku proti takovému zpracování.

Námitku můžete vznést na adrese správce uvedené v úvodu. Pokud námitku vznesete, budeme oprávněni v takovém zpracování pokračovat jen tehdy, pokud prokážeme závažné oprávněné důvody pro zpracování, které převáží nad Vašimi zájmy nebo právy a svobodami, nebo pro obhajobu právních nároků.

VIII. Povinné zpracování a povinnost poskytnout osobní údaje

Zpracování Vašich osobních údajů pro účely poskytování zdravotních služeb je zákonným požadavkem.

Neposkytnutím Vašich osobních údajů může znamenat, že Vám nebudeme moci poskytnout zdravotní služby, čímž může být ohroženo Vaše zdraví či život (viz § 41 odst. 1 písm. c) zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování).

Povinnost poskytnout osobní údaje pak může vyplývat i z jiného zákona nebo rozhodnutí orgánu veřejné moci, zejména z předpisů o ochraně veřejného zdraví.