Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Etický kodex zdravotnických pracovníků CIT
Prohlášení:
Všechna vyšetření a ošetření jsou prováděna podle příslušných doporučení MZ ČR, odborných společností a s takovou mírou odborných znalostí a způsobilostí, jaká se od pracovníků vyžaduje.
Klient má právo očekávat, že veškeré zprávy a záznamy týkající se osob ve zdravotní péči Kliniky Podané ruce jsou považovány za důvěrné. Ochrana osobních informací o pacientovi je zajištěna při všech způsobech jejich získávání, předávaní, a to i v případech jejich přenosu internetem apod.
Klientům je před předmětným zdravotnickým zákrokem, výkonem, vyšetřením, ošetřením nebo odběrem biologického materiálu (stěr, krev, sliny, moč, stolice atd.) podrobně a srozumitelně vysvětlen smysl, účel a způsob provedení. Při jakémkoliv zdravotnickém úkonu je klientům zajištěno přiměřené soukromí.
Pracovníci Kliniky Podané ruce jsou identifikováni viditelnými vizitkami.
Pracovníci Kliniky Podané ruce se nezapojují do žádných aktivit, které by snižovaly důvěru v jejich odbornou způsobilost, nestrannost, úsudek nebo provozní integritu.
Pracovníci Kliniky Podané ruce nepodléhají jakýmkoliv nepatřičným komerčním, finančním a jiným tlakům a vlivům, které by mohly ovlivnit kvalitu jejich práce.
Pracovníci Kliniky Podané ruce dodržují „Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů“.
Desatero zpracování pro správce
Desatero zpracování pro správce je zestručnění základních pravidel ochrany osobních údajů, využitelné malými správci údajů, živnostníky či menšími podniky, coby základní jednoduchý návod, jak zacházet s osobními údaji.
- Zpracování údajů, ať je nařízeno zákonem, prováděno z vůle správce nebo po dohodě či se souhlasem dotčených osob, musí být legitimní a nesmí být v rozporu s právními předpisy či morálkou.
- Každé zpracování údajů musí být založeno na některém ze základních důvodů (právních titulů pro zpracování), nejčastěji se jedná o smluvní plnění, výkon právních povinností či plnění zákonného oprávnění, výkon veřejné moci nebo zpracování na základě souhlasu dotčené osoby.
- Každý, kdo shromažďuje, dále zpracovává a uchovává osobní údaje, musí jasně vymezit (stanovit a být schopen vysvětlit) sledovaný záměr – účel zpracování údajů.
- Všechny způsoby a formy, rozsah zpracování a doba uchovávání údajů musí být vždy přiměřené účelu zpracování.
- Pokud detaily zpracování stanoví veřejnoprávní předpis, nelze se od nich většinou odchýlit. Každé zpracování ve veřejném sektoru musí mít jasný zákonný podklad, takové zpracování nelze nahradit souhlasem se zpracováním údajů.
- Správce i zpracovatel osobních údajů musí osobní údaje patřičně zabezpečit a chránit organizačními a technickými opatřeními – v míře odpovídající rizikovosti zpracování.
- Zpracování by mělo být vůči dotčeným fyzickým osobám prováděno férově, korektně a transparentně. Informace o zpracování poskytované subjektu údajů musí být zřetelné, jednoznačné a srozumitelné, v rozsahu odpovídajícímu konkrétní situaci.
- Zpracování nesmí nadměrně zasahovat do soukromí. Správci mohou volit různé přiměřené prostředky zpracování, v případě moderních technologií jsou však povinni zvážit nová rizika i dopady do soukromí jednotlivců. Zejména musí uvážit důvodnost a oprávněnost každého sdílení či zveřejnění negativních či jinak citlivých údajů.
- Po naplnění účelu zpracování je dána povinnost osobní údaje zlikvidovat. Delší dobu uchování mohou stanovit zákonná pravidla pro archivaci nebo zvláštní využívání údajů (státní statistická služba, nemocenské a důchodové pojištění apod.).
- V rámci EU je v každé členské zemi zaručena unifikovaná ochrana osobních údajů, kterou stanoví obecné nařízení (GDPR). Předávat osobní údaje mimo Evropskou unii lze jen za splnění dodatečných pravidel nebo za určitých okolností, jako je např. plnění smlouvy se subjektem údajů.
Memorandum – Ochrana a zpracování osobních údajů (PRIVACY POLICY
Ochranu soukromí klientů, pacientů, spolupracovníků jejich rodinných příslušníků i návštěvníků Klinika Podané ruce, s.r.o., IČ 29369011, se sídlem v Brně, Hilleho 5 (KPR) považujeme za prvořadou povinnost. S osobními
údaji nakládáme v souladu s platnou legislativou ČR a EU (zejména Nařízením Evropského parlamentu a Rady (EU) ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném
pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, resp. předpisy, které je nahradí. V tomto dokumentu podrobně uvádíme zásady, které uplatňujeme, abychom zajistili důvěrnost a bezpečnost osobních údajů zejména našich pacientů, ale i dalších osob.
Cílem tohoto dokumentu je poskytnout informace o tom, jaké údaje KPR shromažďuje, jak s nimi nakládá, z jakých zdrojů je získává, k jakým účelům je využívá, komu je dále může poskytnout, kde můžete získat informace o vašich osobních údajích, které zpracováváme a jaká jsou práva každého člověka v souvislosti se zpracováním jeho osobních údajů.
Pro zjednodušení je v tomto dokumentu používán pojem klient jako zastřešující označení pro subjekt údajů, tedy fyzickou osobu, k níž se osobní údaje vztahují. V relevantních případech tedy pojem klient pokrývá i další osoby (blízké osoby, osoby informované o jeho zdravotním stavu a jiné).