Политика конфиденциальности

1. Контролер обработки персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью “Латвийский центр пластической, реконструктивной и микрохирургии” (далее в тексте — «Медицинское учреждение»), регистрационный №: 40003524503, юридический адрес: ул. Бривības, 410, Рига, LV-1024

Контактная информация:

Номер телефона: (+371) 679 698 30
Адрес электронной почты: registratura@mcl.lv

Контактная информация для связи по вопросам защиты персональных данных:

Адрес электронной почты: datu.aizsardziba@mcl.lv

2. Цели и правовые основания обработки персональных данных

Мы обеспечиваем добросовестную и законную обработку персональных данных, обрабатывая Ваши персональные данные исключительно для конкретных, заранее определённых целей и при наличии соответствующего правового основания. Мы осуществляем обработку Ваших персональных данных в следующих целях:

2.1. Для записи на приём к врачу и обеспечения связи

При записи на прием к одному из наших врачей нам необходимо идентифицировать вас, чтобы найти вашу медицинскую карту, если она у нас создана, и чтобы выяснить, имеете ли вы право на медицинские услуги, оплачиваемые государством. Ваши контактные данные нужны нам для того, чтобы в случае необходимости мы могли проинформировать вас о непредвиденных изменениях в графике приёма. Также нам необходимо выяснить, на какие проблемы со здоровьем вы жалуетесь, чтобы записать вас к нужному специалисту. В рамках этой цели мы обрабатываем следующие ваши персональные данные: имя, фамилия, персональный код, номер телефона или адрес электронной почты, а также проблема со здоровьем, на которую вы жалуетесь.

Правовой основой для обработки этих данных является обеспечение оказания медицинской помощи или управления услугами здравоохранения (пункт 2 подпункт h статьи 9 Общего регламента по защите данных [1]).

2.2. Для идентификации личности

При оказании Вам медицинских услуг нам необходимо установить Вашу личность, поэтому мы просим Вас предъявить документ, удостоверяющий личность. Для заполнения медицинской документации в соответствии с действующим законодательством нам необходимо обрабатывать следующие персональные данные: имя, фамилия, персональный код, год рождения или возраст, пол.

В случаях, когда пациента представляют его законные представители или уполномоченные лица, мы обязаны проверить личность представителей (имя, фамилия, персональный код) и основания для представительства.

Правовой основой для обработки этих данных является выполнение юридического обязательства, возложенного на лечебное учреждение (пункт 1 подпункт c статьи 6 Общего регламента по защите данных, четвертая часть статьи 15 Закона о правах пациентов, Постановление Кабинета министров от 4 апреля 2006 года № 265 “Порядок ведения медицинской документации”).

2.3. Для оказания медицинских услуг

Для обеспечения качественного оказания медицинских услуг нам необходимо обрабатывать ваши медицинские данные (например: состояние здоровья, в том числе диагноз заболевания; инвалидность; группа крови и резус-фактор; аллергии; побочные эффекты лекарств, непереносимость; регулярно принимаемые лекарства; перенесенные заболевания и травмы; результаты обследований; хирургические операции; методы анестезии; послеоперационные осложнения; ход лечения и его результаты, однако этот перечень не является исчерпывающим; обрабатываемые данные о здоровье могут варьироваться в зависимости от проблемы, с которой вы обратились в лечебное учреждение, и от выбранного метода лечения).

В целях выполнения обязательства по документированию процесса лечения мы в ходе оказания медицинских услуг вносим записи о состоянии здоровья в Вашу медицинскую документацию. Для выполнения требований законодательства и заполнения медицинской документации, например, амбулаторной карты пациента, стационарной карты пациента, нам необходима информация о Вашем месте работы или учебном заведении.

Чтобы мы могли информировать вас об изменениях в запланированных процедурах, а также для уточнения вашего состояния здоровья в ходе амбулаторного лечения, а также для выдачи справок и направлений нам необходима Ваша контактная информация (адрес и номер телефона или адрес электронной почты). В определённых случаях (если в силу состояния здоровья или возраста вы не можете самостоятельно принять решение о лечении) нам может понадобиться контактная информация ваших уполномоченных лиц или законных представителей, супруга или ближайших родственников (имя, фамилия, номер телефона), чтобы связываться с ними по вопросам, связанным с Вашим лечением.

Правовой основой для обработки этих данных является обработка данных в целях лечения (статья 9, пункт 2, подпункт h Общего регламента по защите данных), защита жизненно важных интересов пациента, если пациент физически или юридически не способен дать свое согласие (подпункт c пункта 2 статьи 9 Общего регламента по защите данных), а также выполнение юридического обязательства, возложенного на лечебное учреждение (подпункт c пункта 1 статьи 6 Общего регламента по защите данных, Постановление Кабинета министров от 4 апреля 2006 года № 265 “Порядок ведения медицинской документации”).

2.4. Выписка рецептов на лекарственные средства

Для того чтобы выписать вам необходимые рецептурные лекарства, мы обрабатываем следующие ваши персональные данные: имя (имена), фамилия; персональный код; адрес места жительства, заявленный, зарегистрированный или указанный Вами; пол; дата рождения; информация о том, присвоен ли вам статус малообеспеченного лица, если лекарства, отпускаемые в рамках компенсационной программы, выписываются по специальному рецепту. Кроме того, в рецепте содержатся следующие данные, которые могут непосредственно указывать на состояние Вашего здоровья: диагноз, выписанные лекарственные средства, инструкции по применению.

Правовой основой для обработки этих данных является обработка данных в целях управления здравоохранением (статья 9, пункт 2, подпункт h Общего регламента по защите данных, Постановление Кабинета министров от 8 марта 2005 года № 175 “Правила изготовления и хранения бланков рецептов, а также выписки и хранения рецептов”, Постановление Кабинета министров от 11 марта 2014 г. № 134 «Правила о единой электронной информационной системе в сфере здравоохранения»).

2.5. Для заполнения листов нетрудоспособности

Для заполнения и подачи листов нетрудоспособности нам необходимо обработать следующие данные: персональный код получателя листа нетрудоспособности, в соответствующих случаях — персональный код ребенка или иждивенца, имя (имена), фамилия, причина временной нетрудоспособности, в соответствующих случаях — отметки о нарушении режима, установленного врачом или фельдшером, периоды нетрудоспособности, отметки о направлении к другому врачу, дата, с которой получатель больничного листа должен выйти на работу, дата, с которой нетрудоспособность получателя больничного листа будет продолжаться, примечания о направлении в Государственную комиссию врачей по экспертизе здоровья и трудоспособности.

Правовой основой для обработки этих данных является обработка данных в целях управления здравоохранением (подпункт h пункта 2 статьи 9 Общего регламента по защите данных и Постановление Кабинета министров от 3 апреля 2001 “Порядок выдачи листов нетрудоспособности”, Постановление Кабинета министров от 11 марта 2014 года №134 «Положение о единой электронной информационной системе в сфере здравоохранения»).

2.6. Управление оплатой медицинских услуг

Для управления получением оплаты за оказанные медицинские услуги нам может потребоваться обработать следующие персональные данные: имя, фамилия, идентификационный номер, номер счета, адрес, диагноз, место работы, статус (например, малообеспеченное лицо, лицо с профессиональным заболеванием, инвалид, ребенок), израсходованные средства государственного бюджета.

Правовой основой для обработки этих данных является соблюдение законных интересов контролера (статья 6, пункт 1, подпункт f Общего регламента по защите данных) или исполнение договора (подпункт b пункта 1 статьи 6 Общего регламента по защите данных).

Чтобы получить решение страховой компании о покрытии расходов на лечение, нам необходимо обработать информацию о Вашем полисе медицинского страхования и передать Ваши персональные данные, в том числе медицинские данные — информацию о диагнозе, процессе лечения и расходах, в страховую компанию. Такая передача данных может состояться, если Вы дали письменное согласие на передачу вышеуказанных персональных данных страховой компании.

Правовой основой для обработки данных является ваше письменное согласие (статья 9, пункт 2, подпункт а) Общего регламента по защите данных).

2.7. Для проведения клинических исследований

Клинические исследования проводятся с целью анализа заболеваний пациентов и хода лечения, а также для сбора данных, которые помогут улучшить качество и безопасность лечения пациентов. В рамках этой цели обрабатываются персональные данные пациента — имя, фамилия, номер телефона или адрес электронной почты, иногда — персональный код, но в основном — данные о дате рождения, сведения о диагнозе, ходе лечения, продолжительности жизни.

Правовой основой для обработки данных является обработка данных в целях научных исследований (пункт 2 подпункт j статьи 9 и пункты 1 и 2 статьи 89 Общего регламента по защите данных, статьи 10, части 7, 8 и 9, а также статья 11 Закона о правах пациентов).

2.8. Раскрытие преступлений

Медицинское учреждение осуществляет видеонаблюдение у входа и в холле, целью которого является выявление преступных деяний в целях обеспечения безопасности посетителей и Оператора, а также защиты имущества. В ходе видеонаблюдения осуществляется обработка следующих Ваших персональных данных: изображение, поведение, местонахождение и время. Данные, полученные в ходе видеонаблюдения, не используются ни для каких других целей, кроме раскрытия преступлений.

Правовой основой для обработки этих данных является соблюдение законных интересов контролера или третьей стороны (статья 6, пункт 1, подпункт f Общего регламента по защите данных).

3. Каким образом мы получаем персональные данные и почему вам необходимо предоставлять свои персональные данные?

Информация, предоставленная пациентом, документ, удостоверяющий личность, информация от специалистов о результатах обследований, единая электронная информационная система здравоохранения, диагноз врача (результаты обследований), информация от страховых компаний, записи с камер видеонаблюдения.

Предоставление и получение информации необходимо, чтобы мы могли обеспечить Вам надлежащее, качественное и безопасное оказание медицинских услуг, а также выполнить юридические обязательства, установленные законодательством в отношении медицинского учреждения. В определённых случаях неполучение информации может затруднить или сделать невозможным оказание услуг.

4. Возможные получатели персональных данных

Мы обрабатываем Ваши персональные данные в соответствии с действующим законодательством и принимаем меры для обеспечения того, чтобы к Вашим персональным данным не получили доступ третьи лица, не имеющие правовых оснований для их обработки.

Персональные данные, при необходимости, могут быть предоставлены: самому пациенту, его законным или уполномоченным представителям, врачам, участвующим в процессе лечения, медицинское учреждение и его уполномоченные сотрудники, лицо, уполномоченное в рамках исследования, для проведения необходимых обследований — лаборатории, страховая компания, указанная самим пациентом, уполномоченные сотрудники оператора обработки данных (технического обслуживающего ИТ-инфраструктуру), Государственное агентство социального страхования, Государственная налоговая служба.

Другие лечебные учреждения — в порядке, предусмотренном Законом о правах пациентов, для достижения лечебных целей; Государственная инспекция по защите данных — с целью проверки соответствия обработки персональных данных требованиям нормативных актов; Государственная инспекция труда — для расследования и учета несчастных случаев на производстве и профессиональных заболеваний; Государственная комиссия врачей по экспертизе здоровья и трудоспособности — для проведения экспертизы по установлению инвалидности; суд, прокуратура, полиция, государственные инспекторы по защите прав детей, опекунский суд, Государственная служба пробации, омбудсмен, а также орган досудебного расследования — для выполнения функций, установленных законом; ассоциация “Латвийский бюро страховщиков транспортных средств”, страховые компании, осуществляющие обязательное страхование гражданской ответственности владельцев наземных транспортных средств, — для возмещения ущерба, причиненного лицу, пострадавшему в дорожно-транспортном происшествии; работодателю работника, пострадавшего в результате несчастного случая на производстве, — для расследования несчастного случая на производстве в соответствии с нормативными актами, регулирующими порядок расследования и учета несчастных случаев на производстве; Центр профилактики и контроля заболеваний — для получения, сбора, обработки и анализа статистической информации о здоровье населения и здравоохранении, для эпидемиологического надзора за инфекционными заболеваниями, а также для обработки персональных данных с целью передачи информации в статистический орган; Национальная служба здравоохранения — для администрирования медицинских услуг, оплачиваемых из государственного бюджета, а также для обработки персональных данных с целью передачи информации в статистический орган; Государственное агентство по лекарственным средствам — для надзора за безопасностью применения лекарственных средств; Инспекция здравоохранения — для обеспечения выполнения функций надзора в сфере здравоохранения.

5. Передаются ли Ваши персональные данные в страны, не входящие в Европейский союз (ЕС) или Европейскую экономическую зону (ЕЭЗ)?

Ваши персональные данные не передаются за пределы стран Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ).

6. Используются ли ваши персональные данные при принятии автоматизированных решений?

Ваши персональные данные не используются при принятии автоматизированных решений.

7. Как определяется срок хранения ваших персональных данных?

Персональные данные, которые необходимо хранить в целях соблюдения требований законодательства, мы будем хранить в соответствии со сроками, установленными в соответствующих правовых актах (например, медицинские записи, включенные в медицинскую карту стационарного пациента или медицинскую карту амбулаторного пациента, хранятся в течение 75 лет после последней записи). Данные, необходимые для подтверждения выполнения наших обязательств, мы будем хранить в соответствии со сроком исковой давности по общим обязательствам — 10 лет. Записи видеонаблюдения мы будем хранить в течение 1 месяца для обеспечения доказательств в случае фиксации инцидента.

8. Ваши права

В соответствии с положениями Общего регламента по защите данных у вас есть право на доступ к вашим персональным данным, находящимся в нашем распоряжении, требовать их исправления, удаления, ограничения обработки, возражать против обработки Ваших данных, а также право на переносимость данных в случаях и в порядке, предусмотренных Общим регламентом по защите данных.

Мы уважаем Ваше право на доступ к своим персональным данным и их контроль, поэтому в случае получения Вашего запроса мы ответим на него в сроки, установленные нормативными актами, и, если это будет возможно, соответствующим образом исправим или удалим Ваши персональные данные.

Вы можете получить информацию о ваших персональных данных, хранящихся у нас, или реализовать другие свои права в качестве субъекта данных одним из следующих способов:

1. подав соответствующее заявление лично и подтвердив свою личность в нашем офисе по адресу: Общество с ограниченной ответственностью “Латвийский центр пластической, реконструктивной и микрохирургии”, улица Бривос, 410, Рига, LV-1024, каждый рабочий день с 9:00 до 16:00;

2. подав соответствующее заявление, отправив его нам по почте на следующий адрес: Общество с ограниченной ответственностью “Латвийский центр пластической, реконструктивной и микрохирургии”, ул. Свободы, 410, Рига, LV-1024.

3. подав соответствующее заявление, отправив его на наш адрес электронной почты: centre@mcl.lv, подписав заявление с помощью надежной электронной подписи.

После получения Вашего заявления мы рассмотрим его содержание и возможность Вашей идентификации, и в зависимости от конкретной ситуации оставляем за собой право попросить Вас дополнительно подтвердить свою личность, чтобы обеспечить безопасность Ваших данных и их передачу соответствующему лицу.

Отзыв согласия

Если обработка Ваших персональных данных основана на Вашем согласии, Вы имеете право в любой момент отозвать его, и в дальнейшем мы больше не будем обрабатывать Ваши персональные данные, которые обрабатывались на основании данного согласия, для соответствующих целей. Однако обращаем ваше внимание на то, что отзыв согласия не влияет на законность операций по обработке данных, осуществлённых до момента отзыва согласия.

9. Куда обратиться для защиты своих прав?

Если у вас возникли претензии в связи с обработкой нами ваших персональных данных, просим вас сначала связаться с нами для урегулирования ситуации. Если вы считаете, что ваши права в области защиты персональных данных были нарушены, вы имеете право подать жалобу в Государственную инспекцию по защите данных.

[1] Регламент (ЕС) 2016/679 Европейского парламента и Совета (от 27 апреля 2016 года) о защите физических лиц в отношении обработки персональных данных и свободного обращения таких данных и отменяющая Директиву 95/46/ЕС (Общий регламент по защите данных)