PERSONAS DATU PRIVĀTUMA POLITIKA
SIA “Pallas Clinic”
I. DATU PĀRZIŅA INFORMĀCIJA UN KONTAKTDATI
Personas datu apstrādes pārzinis ir SIA “Pallas Clinic”, reģistrācijas Nr. 42103111641, juridiskā adrese: Jaunzemu iela 4-1, Mārupe, LV-2167, Latvija (turpmāk – Klīnika).
Ar personas datu apstrādi saistītos jautājumos ar Klīniku var sazināties:
Pa pastu:
Jaunzemu iela 4-1, Mārupe, LV-2167, Latvija
Pa e-pastu:
[email protected]
Izmantojot kontaktformu Klīnikas mājaslapā.
Arī iespējamo personas datu aizsardzības incidentu gadījumā saziņa notiek pa e-pastu:
[email protected]
II. VISPĀRĪGĀ INFORMĀCIJA
Šīs privātuma politikas mērķis ir informēt fiziskās personas (datu subjektus) par to, kā Klīnika iegūst, apstrādā, uzglabā un aizsargā personas datus.
Privātuma politika attiecas uz:
• Klīnikas pacientiem (esošajiem, bijušajiem un potenciālajiem)
• Klīnikas telpu apmeklētājiem
• Klīnikas mājaslapas apmeklētājiem.
Personas dati var tikt iegūti dažādos veidos:
• klātienē Klīnikā
• izmantojot mājaslapu
• rakstiskā formā
• elektroniski
• telefoniski.
Klīnika apstrādā personas datus saskaņā ar:
• Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (GDPR)
• Pacientu tiesību likumu
• Fizisko personu datu apstrādes likumu
• citiem piemērojamiem normatīvajiem aktiem veselības aprūpes un datu aizsardzības jomā.
Klīnika ievieš administratīvus, tehniskus un fiziskus drošības pasākumus personas datu aizsardzībai.
III. PERSONAS DATU APSTRĀDES MĒRĶI UN TIESISKAIS PAMATS
Personas dati tiek apstrādāti šādiem mērķiem:
• veselības aprūpes pakalpojumu sniegšanai
• pacientu identificēšanai un reģistrācijai
• medicīniskās dokumentācijas sagatavošanai
• medicīnisko konsultāciju un diagnostikas nodrošināšanai
• vizīšu atgādinājumiem
• maksājumu administrēšanai
• pacientu sūdzību izskatīšanai
• pakalpojumu kvalitātes uzlabošanai
• sadarbībai ar laboratorijām un medicīnas partneriem
• normatīvo aktu prasību izpildei.
Personas datu apstrāde tiek veikta, pamatojoties uz:
• GDPR 6. panta 1. punkta b) apakšpunktu – līguma izpilde
• GDPR 6. panta 1. punkta c) apakšpunktu – juridisks pienākums
• GDPR 6. panta 1. punkta f) apakšpunktu – Klīnikas leģitīmās intereses
• GDPR 9. panta 2. punkta a) apakšpunktu – pacienta piekrišana
• GDPR 9. panta 2. punkta h) apakšpunktu – veselības aprūpes pakalpojumu sniegšana.
Klīnika apstrādā arī veselības datus, kas ir īpašas kategorijas personas dati saskaņā ar GDPR 9. pantu.
IV. APSTRĀDĀTO PERSONAS DATU VEIDI
Klīnika var apstrādāt šādus personas datus:
• vārds un uzvārds
• personas kods
• dzīvesvietas adrese
• tālruņa numurs
• e-pasta adrese
• pases vai personas apliecības dati.
Atkarībā no sniegtā pakalpojuma Klīnika var apstrādāt arī:
• medicīnisko vēsturi
• laboratorijas izmeklējumu rezultātus
• diagnostikas rezultātus
• nosūtījumus
• ārstēšanas informāciju.
Apstrādāto datu apjoms ir atkarīgs no sniedzamā medicīniskā pakalpojuma veida.
V. PERSONAS DATU APSTRĀDE UN AIZSARDZĪBA
Klīnika izmanto mūsdienīgas tehnoloģijas un drošības risinājumus, lai aizsargātu personas datus.
Tehniskie un organizatoriskie drošības pasākumi tiek regulāri pilnveidoti, ņemot vērā iespējamos riskus.
VI. PERSONAS DATU IZMANTOŠANA UN IZPAUŠANA
Personas dati var tikt izmantoti:
• veselības aprūpes pakalpojumu nodrošināšanai
• administratīvajiem un norēķinu procesiem
• sadarbībai ar medicīnas partneriem.
Darbiniekiem ir piekļuve tikai tiem datiem, kas nepieciešami viņu darba pienākumu izpildei.
Personas dati var tikt nodoti:
• partneru laboratorijām
• diagnostikas centriem
• ārstniecības iestādēm, kas iesaistītas pacienta ārstēšanā.
Klīnika nodrošina, ka visi partneri ievēro personas datu konfidencialitāti.
VI.A STARPTAUTISKO PACIENTU DATU APSTRĀDE
Klīnika sniedz pakalpojumus pacientiem no dažādām valstīm un nepieciešamības gadījumā var veikt personas datu starptautisku pārsūtīšanu.
Personas dati var tikt nodoti:
• partneru laboratorijām
• diagnostikas centriem
• ārstniecības iestādēm, kas iesaistītas pacienta ārstēšanā.
Personas datu pārsūtīšana ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas tiek veikta tikai gadījumos, kad tiek nodrošināti atbilstoši datu aizsardzības mehānismi, piemēram:
• pacienta piekrišana
• Eiropas Komisijas lēmums par atbilstošu aizsardzības līmeni
• standarta līguma klauzulas.
VII. PERSONAS DATU GLABĀŠANAS ILGUMS
Personas dati tiek glabāti:
• tik ilgi, kamēr pacientam tiek sniegti veselības aprūpes pakalpojumi
• tik ilgi, cik to nosaka normatīvie akti
• tik ilgi, cik nepieciešams pacientu iesniegumu vai sūdzību izskatīšanai
• kamēr ir spēkā pacienta piekrišana datu apstrādei.
Kad datu glabāšana vairs nav nepieciešama, dati tiek dzēsti vai anonimizēti.
VII.A MEDICĪNAS DATU KONFIDENCIALITĀTE
Informācija par pacienta veselības stāvokli tiek uzskatīta par konfidenciālu.
Medicīniskie dati tiek apstrādāti tikai veselības aprūpes pakalpojumu nodrošināšanas nolūkos.
Piekļuve šiem datiem ir tikai pilnvarotiem medicīnas darbiniekiem un Klīnikas darbiniekiem, kuriem šī informācija nepieciešama darba pienākumu izpildei.
Klīnika veic organizatoriskus un tehniskus pasākumus, lai aizsargātu medicīniskos datus pret neatļautu piekļuvi, izpaušanu vai izmaiņām.
VIII. DATU SUBJEKTA TIESĪBAS
Pacientam ir tiesības:
• piekļūt saviem personas datiem
• pieprasīt datu labošanu vai dzēšanu
• ierobežot datu apstrādi
• iebilst pret datu apstrādi
• pieprasīt datu pārnesamību, ja tas piemērojams.
Ja pacients uzskata, ka viņa datu aizsardzības tiesības ir pārkāptas, viņam ir tiesības vērsties Datu valsts inspekcijā.
IX. PIEKRIŠANA UN TĀS ATSAUKŠANA
Ja personas datu apstrāde tiek veikta, pamatojoties uz pacienta piekrišanu, pacients jebkurā laikā var šo piekrišanu atsaukt.
Piekrišanas atsaukšana neietekmē datu apstrādi, kas veikta līdz piekrišanas atsaukšanas brīdim.
X. MĀJASLAPA UN SĪKDATNES
Klīnikas mājaslapā var tikt izmantotas sīkdatnes (cookies).
Sīkdatnes ir nelieli faili, kas tiek saglabāti lietotāja ierīcē, lai uzlabotu mājaslapas lietošanas pieredzi.
Lietotājs var mainīt pārlūkprogrammas iestatījumus, lai atteiktos no sīkdatnēm, tomēr tas var ierobežot mājaslapas funkcionalitāti.
Klīnikas mājaslapā var būt saites uz trešo personu vietnēm, kurām ir savas privātuma politikas.
XI. PRIVĀTUMA POLITIKAS IZMAIŅAS
Klīnika patur tiesības veikt izmaiņas šajā privātuma politikā, ja mainās normatīvie akti vai datu apstrādes prakse.
Aktuālā privātuma politikas versija vienmēr būs pieejama Klīnikas mājaslapā.