Политика обработки персональных данных

Дата вступления документа в силу: 25 мая 2018 г.

Политика обработки персональных данных в Институте клеточной терапии

Согласно ст. 13 п. 1 и 2, а также ст. 14 п. 1 и 2 Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. «О защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC» («Общий регламент о защите персональных данных»,далее Регламент), информируем Вас о способе и цели, с которой ИКТ обрабатывает Ваши персональные данные, а также о Ваших правах, предусмотренных в Регламенте.

  1. Администратор данных и лицо, ответственное за обработку данных

    Администратором Ваших персональных данных является Instytut Terapii Komórkowych Spółka Akcyjna (Акционерное общество «Институт клеточной терапии» с местонахождением по адресу: Ал. Варшавска 30, д. 7, 10-082 Ольштын (далее „ИКТ”).

    ИКТ назначил лицо, ответственное за обработку персональных данных - инспектора по защите данных, с которым можно связаться относительно всех вопросов, касающихся обработки персональных данных, а также пользования правами, связанными с обработкой данных, по адресу электронной почты: inspektor@itkmed.pl;

  2. Необходимость предоставления персональных данных

    Предоставление данных является добровольным, однако может быть необходимо для реализации договора.

  3. Объем персональных данных, в т.ч. данных особой категории

    Согласно ст. 25 п. 1 Закону от 6 ноября 2008 г. «О правах пациента и уполномоченном по правам пациента» для ведения медицинской документации необходимо предоставление, как минимум, следующих данных:

    a. фамилия и имя (имена),

    b. дата рождения,

    c. пол,

    d. адрес места проживания,

    e. номер PESEL, если присвоен, а для лиц, которым номер PESEL не присвоен - тип и номер документа, удостоверяющего личность,

    f. если пациентом является несовершеннолетнее лицо, лицо с полной недееспособностью или лицо, не способное осознанно давать свое согласие - фамилию и имя (имена) законного представителя, а также адрес его места проживания.

    g. описание состояния здоровья пациента или оказанных ему медицинских услуг

    Последствием не указания персональных данных станет невозможность назначения терапии и осуществления лечения в ИКТ.

  4. Цель обработки Ваших персональных данных и правовое основание обработки

    Мы обрабатываем Ваши персональные данные в соответствии с положениями Регламента и польского закона «О защите персональных данных». Обработка персональных данных будет осуществляться:

    • для выполнения договорных обязательств (ст. 6 п. 1 подпункт b Регламента), а также для оказания медицинских услуг (ст. 9 п. 2 пп. h Регламента)

    Данные обрабатываются с целью осуществления деятельности ИКТ в рамках реализации договоров, заключенных с Пациентами, или для выполнения по требованию Пациента действий до момента заключения договора. Обработка данных необходима для назначения терапии, осуществления лечения и в случае необходимости – госпитализации, а также оказания услуг в соответствии с договором.

    • для реализации правовых обязательств (ст. 6 п. 1 пп. c Регламента) или реализации заданий, осуществляемых в интересах государства (ст. 6 п. 1 пп. e Регламента)
    • Будучи медицинским учреждением, мы подчиняемся ряду правовых обязательств, т.е. требованиям, предусмотренным в Законе «О правах пациента и уполномоченном по правам пациента»для целей, обусловленных законными интересами, реализуемыми ИКТ или третьей стороной (ст. 6 п. 1 пп. f Регламента)

    Если возникнет необходимость, мы обрабатываем данные с целью защиты законных собственных интересов или интересов третьих сторон. Примеры этого предусматривают:

    • обеспечение информационной безопасности.
    • предъявление претензий и защиту от претензий.
  5. Получатели персональных данных

    Ваши персональные данные не будут предоставляться неуполномоченным лицам.

    Персональные данные могут быть предоставлены иным получателям для реализации положений договора, заключенного с Вами, с целью исполнения лежащего на ИКТ законного обязательства, с Вашего согласия или для целей, обусловленных законными интересами администратора или третьей стороны.

    Получателями данных могут быть, вчастности:уполномоченные работники,бюро хозяйственной информации, платежные учреждения, юридическая компания, оказывающая услуги для ИКТ.

    Кроме этого данные могут передаваться лишь субъектам, обрабатывающим персональные данные по заказу ИКТ, и их уполномоченным работникам, при этом такие субъекты обрабатывают данные на основе договора с ИКТ и исключительно в соответствии с его поручениями, а также при условии соблюдения конфиденциальности.

    Согласно ст. 26 закона «О правах пациента и уполномоченного по правам пациента» от 6 ноября 2008г. - субъект, оказывающий медицинские услуги, предоставляет медицинскую информацию пациенту или его законному представителю либо лицу, уполномоченному пациентом. Медицинская документация также может быть предоставлена субъектам, оказывающим медицинские услуги, если данная документация необходима для обеспечения непрерывности медицинского обслуживания, а также в случаях, четко предусмотренных актуально действующими положениями.

  6. Срок хранения персональных данных

    Персональные данные будут обрабатываться в течение периода, необходимого для реализации целей обработки, указанных в п. 2, т.е.:

    • в областиреализации заключенного с договора – до момента окончания его реализации, а после этого периода - в течение срока, предусмотренного положениями законодательства или необходимого для реализации претензий;
    • в области выполнения правовых обязательств, лежащих на ИКТ в связи с осуществлением деятельности и реализацией заключенных договоров, а также оказания медицинских услуг – до момента выполнения этих обязанностей ИКТ;
    • до момента выполнения законных интересов ИКТ, являющихся основанием для такой обработки или до момента внесения Вами возражения касательно такой обработки, если нет законных причин для дальнейшей обработки данных.
  7. Права, принадлежащие Вам в связи с обработкой персональных данных

    Вы имеете право:

    • требовать доступ к своим персональным данным, а также их опровержения, ограничения обработки персональных данных или их удаления,
    • внести в любой момент возражение касательно обработки персональных данных по причинам, связанным с Вашей особой ситуацией, если ИКТ обрабатывает данные для целей, обусловленных законными интересами (ст. 21 п. 1 Регламента),
    • требовать передачу персональных данных; передача заключается в получении от ИКТ Ваших персональных данных в структурированном, общепринятом используемом формате, который можно считать машинным способом и отправить такие данные другому администратору данных. Право на передачу подобных данных не применимо к данным, которые являются коммерческой тайной,
    • вносить жалобы в наблюдательный орган, а именно председателю департамента по вопросам защиты персональных данных, если Вы считаете, что обработка Ваших персональных данных нарушает положения Регламента.
  8. Источник происхождения Ваших персональных данных

Персональные данные, собираемые ИКТ, происходят, прежде всего, напрямую от Пациентов.