ПРИНЦИПЫ ОБРАБОТКИ ЛИЧНЫХ ДАННЫХ

Все, что касается существования человека и связано с ним, может быть описано в виде данных. К личным данным человека относятся, например, его имя, адрес, контактные данные и т.д. Кроме того, к личным данным относятся и более конфиденциальные по своей сути данные, то есть личные данные разного рода, к чему относятся и данные о состоянии здоровья человека.

Ortopeedia Arstid AS(далее OA) в соответствии с законодательством обязано защищать конфиденциальность пациентов, клиентов и работников. Исходя из этого, описаны принципы, которые рассматривают сбор, использование, разглашение и хранение данных указанных выше групп лиц.

ПРАВОВЫЕ ОСНОВЫ ОБРАБОТКИ

1.1 ОА является представляющим медицинские услуги поставщиком, имеющим в соответствии с действующими в Эстонской Республике правовыми актами (Закон об организации оказания медицинских услуг, Закон о медицинском страховании, Закон о лекарствах, постановление об инфосистеме здоровья) право и обязанность обрабатывать необходимые для оказания медицинских услуг личные данные, в том числе и личные данные разного рода.

1.2 Личные данные кандидатов на трудоустройство и работников обрабатываются на основании Закона о трудовом договоре.

БЕЗОПАСНОСТЬ ДАННЫХ

2.1 Для обеспечения безопасности данных, хранящихся в информационных системах OA введены меры предосторожности для защиты данных от утраты, ненадлежащего использования и изменения. Политика безопасности и конфиденциальности периодически пересматривается и дополняется по мере необходимости. Доступ к информации имеют только уполномоченные на это лица.

2.2 На веб-сайте www.ortopeediaarstid.ee приведены необходимые меры для защиты целостности, точности и конфиденциальности собранных личных данных. На веб-сайте используется обновленный сертификат SSL, который позволяет использовать в общедоступном Интернете защищенный шифрованный канал связи («HTTPS»), через который осуществляется конфиденциальная и целостная передача данных.

ЗАЩИТА ЛИЧНЫХ ДАННЫХ

3.1. Ortopeedia Arstid AS принимает все меры предосторожности (в т.ч. административные, технические и физические) для защиты личных данных пациентов, клиентов и работников. Доступ к изменению и обработке данных имеют только уполномоченные на это лица.

3.2. Личные данные собираются из следующих источников:

• У клиента/пациента/работника;
• Из связанных с медицинскими услугами государственных регистров: Digilugu, база данных медицинского страхования Больничной кассы и т.д.

3.3. Мы собираем и обрабатываем Ваши личные данные, если:

• Вы приходите на амбулаторный прием или стационарное лечение в нашу клинику;
• пациент указывает Вас как свое контактное лицо;
• Вы хотите получить свои медицинские документы;
• Вы отправляете нам ходатайство о разъяснении, меморандум, запрос о получении информации;
• Вы делаете нам предложение или выражаете благодарность;
• Вы предлагаете свою кандидатуру для работы в нашем учреждении или связаны с нами трудовыми отношениями на основании трудового или обязательственно-правового договора;
• Вы бронируете время в (цифровой) регистратуре, через домашнюю страницу, по телефону или по э-почте — идентификационные данные (имя/фамилия, адрес, номер телефона, адрес э-почты и т.д.), которые пользователь вводит/сообщает лично;
• мы собираем и анализируем статистические данные об оказании учреждением медицинских услуг.

3.4. Предоставив нам свои личные данные, Вы тем самым дали разрешение на их обработку.

РАЗГЛАШЕНИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. OA может разгласить Ваши личные данные:

• на основании законного требования — например, Больничной кассы Эстонии, государственного надзорного учреждения, полиции, судов, страховщика при наступлении страхового случая и т.п.;
• для обеспечения безопасности и защиты своих прав — например, при подозрении в мошенничестве;
• третьим сторонам, сотрудничество с которыми необходимо для оказания ОА услуг (ИТ-предприятие, поставщик бухгалтерских услуг, другие лица, оказывающие услуги в области здравоохранения (исследования, анализы, анестезия и проч.)).

ОЗНАКОМЛЕНИЕ С ЛИЧНЫМИ ДАННЫМИ

5.1 Вы имеете право ознакомиться с данными, собранными нами о Вас, просить внести в них исправление, удалить их, представлять со своей стороны возражения или просить ограничить их обработку при условии, что это не противоречит действующему в Эстонской Республике законодательству. Свои ходатайства Вы можете подать в регистратуре наших подразделений или отправить по адресу э-почты orto@ortopeediaarstid.ee, заверив цифровой подписью. Данные выдаются на основании удостоверяющего личность документа или на личный код в зашифрованном виде.

5.2. Ortopeedia Arstid AS имеет право запрашивать разумную плату за услугу при ответе на запрос при условии, что ответ на запрос сопряжен с неразумными затратами труда или денежными расходами, например, с изготовлением копий с оригинальных документов, проработкой информации, связанной с историей болезни и т.д.

NB! В интересах безопасности Ваших данных по телефону данные и результаты исследований/анализов не сообщаются.

5.3. Личные данные не выдаются, если это может

• ущемить права и свободу другого лица;
• препятствовать предотвращению преступления или поимке преступника;
• затруднить установление истины в уголовном производстве;
• поставить под угрозу защиту тайны происхождения ребенка.

СОХРАНЕНИЕ ДАННЫХ

6.1. Медицинские карты пациентов и клиентов сохраняются нами в течении 110 лет со дня рождения пациента или клиента. Входящие в историю болезни направления, сестринские истории болезни, результаты анализов и т.п. сохраняются нами до 30 лет после закрытия истории болезни (основание: постановление министра социальных дел № 56)

6.2. Трудовые договоры работников сохраняются в течение десяти лет после прекращения трудового договора.

6.3. Бухгалтерские документы сохраняются 7 лет (основание: Закон о бухгалтерском учете)

ЗАЩИТА ПРАВ И КОНТАКТНЫЕ ДАННЫЕ

7.1. По вопросам, связанным с обработкой личных данных, Вы можете обращаться к специалисту по защите данных нашего учреждения. Специалистом по защите данных Ortopeedia Arstid AS является Март Ялакас, э-почта: andmekaitse@ortopeediaarstid.ee, адрес: Палдиски мнт. 68а, 10617 Таллинн.

7.2. Ответственным обработчиком является Ortopeedia Arstid AS, рег. код 11096463, адрес Палдиски мнт. 68а, 10617 Таллинн, э-почта: orto@ortopeediaarstid.ee, адрес веб-страницы www.ortopeediaarstid.ee, телефон 606 7747.

7.3. Если Вы обнаружите, что при обработке личных данных мы нарушили Ваши права, то можете обратиться к специалисту по защите данных клиники или в Инспекцию по защите данных (Вяйке-Амеэрика 19, Таллинн 10129, э-почта: info@aki.ee).

Ortopeedia Arstid AS делает все для того, чтобы защитить Ваши личные данные, выполнять правовые акты, регулирующие защиту данных и конфиденциальность.