Политика защиты персональных данных

Информация об администраторе данных:
‍
SIA "KP Klīnika"
‍
Регистрационный номер: 40203607761
Юридический адрес: (Рига, Vecā Biķernieku iela 17 - 24), LV-1079.

Телефон: +371 28351975
Адрес электронной почты: info@kalvispastars.lv
‍
В настоящей политике описано, как SIA "KP Klīnika" (далее — Частная врачебная практика) осуществляет обработку персональных данных своих клиентов (пациентов), посетителей интернет-сайта и иных лиц, данные которых могут попасть в распоряжение Частной врачебной практики в рамках осуществляемой ею коммерческой деятельности.

Цель настоящей политики — дать общее представление о действиях и целях обработки персональных данных, осуществляемой Частной врачебной практикой.

Чтобы оказывать клиентам (пациентам) медицинские услуги максимально высокого качества, в том числе напоминать о визите, на который клиент записался, или предупреждать об изменениях в отношении назначенного визита, Частной врачебной практике необходимо собирать, обрабатывать и использовать определённые сведения о клиентах (пациентах) и связанных с ними лицах.

Настоящей Политикой защиты персональных данных Частная врачебная практика подчёркивает своё твёрдое обязательство обеспечивать защиту персональных данных и указывает, что во всей своей коммуникации и сотрудничестве будет стремиться обеспечивать защиту и безопасность обрабатываемых персональных данных, соблюдая Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, отменяющий Директиву 95/46/EC (Общий регламент по защите данных), Закон о правах пациентов и иные применимые нормативные акты в области защиты персональных данных.

Частная врачебная практика может обрабатывать персональные данные в бумажном или электронном формате, а также по телефону. Обработку персональных данных может выполнять работник Частной врачебной практики либо один из обработчиков, с которым у Частной врачебной практики заключён договор. При обработке персональных данных клиентов (пациентов) Частная врачебная практика обеспечивает соблюдение принципов защиты персональных данных.

Принципы обработки персональных данных

Частная врачебная практика:
— обрабатывает персональные данные законно, добросовестно и прозрачно по отношению к субъекту данных (в том числе клиенту, пациенту); обрабатывает персональные данные адекватно, соразмерно и только те, которые необходимы для достижения целей обработки;
‍
— обрабатывает персональные данные таким образом, чтобы обеспечивалась надлежащая безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной утраты, уничтожения или повреждения, применяя соответствующие технические или организационные меры;

— хранит персональные данные не дольше, чем это необходимо для целей, в которых соответствующие персональные данные обрабатываются; информирует субъектов данных (клиентов, пациентов) о том, зачем ей нужны персональные данные и что Частная врачебная практика будет с ними делать;

— обрабатывает только точные персональные данные и при необходимости обновляет их либо просит сделать это самого человека; собирает персональные данные только в конкретных, ясных и законных целях и не осуществляет их дальнейшую обработку способом, несовместимым с указанными целями, за исключением случаев, когда это необходимо для исполнения обязанностей, установленных правовыми актами.

Категории персональных данных

Частная врачебная практика обрабатывает данные клиентов (пациентов) и других физических лиц, а также персональные данные особых категорий.

Персональные данные — это информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, например имя, фамилия, персональный код, дата рождения, контактная информация (для обеспечения эффективной коммуникации), информация, которую мы просим предоставить, чтобы вы могли получить услуги, и т. д.

Персональные данные особых категорий — это информация, раскрывающая расовую или этническую принадлежность, политические взгляды, религиозные или философские убеждения либо членство в профсоюзах, а также обработка генетических данных, биометрических данных для однозначной идентификации физического лица, данных о состоянии здоровья либо данных о половой жизни или сексуальной ориентации физического лица.

Цели обработки персональных данных. Обработка персональных данных необходима, чтобы Частная врачебная практика могла оказывать качественные медицинские услуги. Для оказания клиентам (пациентам) услуг Частной врачебной практике необходимо идентифицировать клиента (пациента), получить его контактную информацию, сведения о здоровье клиента (пациента), вести бухгалтерский и финансовый учёт, связываться с клиентом в целях оказания услуг, а в отдельных случаях также обеспечивать взыскание неоплаченных платежей.

Для указанных выше целей Частная врачебная практика обрабатывает как минимум следующие данные о клиенте (пациенте): имя и фамилия пациента, персональный код или дата рождения, имя, фамилия и персональный код законного представителя несовершеннолетнего пациента, номер телефона, адрес электронной почты, адрес, сведения о страховании пациента, оплата, расчёты, сведения о том, к какому врачу записан пациент, сведения о заболеваниях пациента, необходимые для оказания медицинских услуг, планы лечения, данные о состоянии здоровья (коды манипуляций).

Частная врачебная практика обрабатывает персональные данные только тогда, когда для этого есть правовое основание.

Правовое основание обработки персональных данных
Основные правовые основания обработки персональных данных:
‍
обработка необходима в целях обеспечения управления услугами лечения;

исполнение относящейся к Частной врачебной практике юридической обязанности, в том числе Закона о лечении, Закона о правах пациентов, правил Кабинета министров № 265 от 4 апреля 2006 года «Порядок делопроизводства медицинских документов» и иных правил Кабинета министров;

соблюдение законных интересов Частной врачебной практики (оказание медицинских услуг), необходимых исключительно для обеспечения качественного процесса лечения.

Дополнительными правовыми основаниями могут быть также следующие:
обработка необходима для исполнения договора или для осуществления мер по запросу лица до заключения договора;

лицо дало своё согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

обработка необходима для защиты жизненно важных интересов ваших или другого физического лица, то есть жизни и здоровья.

Если Частной врачебной практике потребуется согласие лица на обработку его персональных данных, Частная врачебная практика попросит лицо его предоставить. Если лицо пожелает отозвать предоставленное согласие, оно сможет сделать это в любой момент, обратившись в Частную врачебную практику.

Сообщаем, что если лицо не предоставит информацию, необходимую для заполнения амбулаторной карты пациента, Частная врачебная практика не сможет обеспечить лицу медицинские услуги надлежащего качества и в полном объёме.

Сообщаем, что в случае, если лицо не согласно с обработкой своих персональных данных, лицо вправе не пользоваться услугами Частной врачебной практики.

Получатели персональных данных. Для оказания клиентам (пациентам) качественных медицинских услуг персональные данные, возможно, потребуется передавать другим организациям, когда это необходимо и допустимо либо этого требуют правовые акты. Персональные данные могут передаваться обработчикам (физическому или юридическому лицу, публичному учреждению, агентству либо иной структуре, которая обрабатывает персональные данные от имени Частной врачебной практики), если это необходимо для обеспечения услуг Частной врачебной практики в соответствии с оказываемыми ими услугами и только в необходимом объёме, например поставщикам услуг информационных технологий.

Частная врачебная практика, возможно, передаст персональные данные третьим лицам, но только тогда, когда это будет необходимо для исполнения обязанностей, установленных правовыми актами, либо если это разрешат правовые акты в области защиты персональных данных.

Получателями персональных данных клиентов (пациентов) являются медицинский персонал Частной врачебной практики, связанный с лечением клиента (пациента), Национальная служба здравоохранения (система E-veselība), поставщики услуг, обеспечивающие Частной врачебной практике услуги информационных технологий, страховые компании, клиентом которых является пациент, поставщики внешних услуг и поставщики товаров для обеспечения процесса лечения. Кроме того, при использовании интернет-сайта данные могут обрабатывать поставщики технических и аналитических услуг: Webflow (хостинг сайта и обработка заявок из форм), Google (Google Analytics — только с согласия), Meta Platforms (Meta Pixel — только с согласия), Hotjar (анализ поведения — только с согласия), Cloudflare (защита форм от автоматизированных отправок) и Phonexa (учёт заявок, на страницу которого посетитель перенаправляется после отправки формы).

Частная врачебная практика, соблюдая правила защиты персональных данных, может передавать персональные данные также организациям или поставщикам, поставщикам услуг, предоставляющим достаточные гарантии того, что будут реализованы соответствующие технические и организационные меры таким образом, чтобы при обработке соблюдались требования правовых актов в области защиты персональных данных и обеспечивалась защита прав субъекта данных (клиента, пациента), а также которые способны исполнить обязанности, установленные правовыми актами в области защиты персональных данных. Эти гарантии и условия оговорены в договорах с организациями и третьими лицами.

Частная врачебная практика не будет использовать полученные персональные данные для коммерческих рассылок, если только лицо прямо не предоставило Частной врачебной практике своё согласие на это.

Источники персональных данных, то есть из каких источников Частная врачебная практика получает персональные данные

Персональные данные Частная врачебная практика получает одним из следующих способов:
от субъекта данных (клиента, пациента) или его уполномоченного лица;

получая информацию о лице (клиенте, пациенте) из государственной единой электронной информационной системы отрасли здравоохранения (e-veselība);

Передача персональных данных в третьи страны

Персональные данные будут храниться в Европейском союзе, а также в США в электронном формате, если компания, обрабатывающая данные, сертифицирована и включена в перечень механизма защиты данных ЕС — США либо если компания, находящаяся за пределами Европейского союза или Европейской экономической зоны, сможет обеспечить достаточный уровень защиты в соответствии с правовыми актами Европейского союза.

Хранение персональных данных и права лиц. Чтобы обеспечить, что персональные данные не хранятся дольше, чем это необходимо для целей их обработки, Частная врачебная практика установила сроки хранения персональных данных, соблюдение которых регулярно контролирует.

Оценивая срок хранения персональных данных, Частная врачебная практика учитывает требования действующих нормативных актов, аспекты исполнения договорных обязательств, указания субъекта данных (клиента, пациента) (например, в случае согласия), а также законные интересы Частной врачебной практики. Если ваши персональные данные больше не нужны для определённых целей, Частная врачебная практика удалит или уничтожит их.
‍
Персональные данные клиентов (пациентов) хранятся 10 лет после последней записи (в соответствии с правилами Кабинета министров № 265 от 4 апреля 2006 года «Порядок делопроизводства медицинских документов»).

Период, в течение которого Частная врачебная практика будет хранить персональные данные, зависит от того, для какой цели они были собраны, а также на основании какого правового акта, например закона «О бухгалтерском учёте», Закона об архивах, Гражданского закона, Коммерческого закона и др.

Права субъектов данных (в том числе клиентов, пациентов)

Право запросить информацию о том, какие персональные данные о вас хранит Частная врачебная практика. Частная врачебная практика обязана дать ответ в течение одного месяца, если только она не продлит срок ответа до трёх месяцев с учётом сложности и количества запросов.

Право на исправление данных. Лицо вправе исправить данные, если они неточны или неполны. Частная врачебная практика обязана дать ответ в течение одного месяца. Если Частная врачебная практика решит не исправлять данные, она предоставит лицу разъяснение, почему данные не будут исправлены, и сообщит лицу о его праве подать жалобу в Государственную инспекцию данных.

Право на удаление (право «быть забытым»). Лицо вправе просить удалить его персональные данные или прекратить их обработку. Частная врачебная практика не всегда сможет исполнить просьбу лица, например если она обязана сохранять информацию в соответствии с обязанностями, которые должна соблюдать согласно правовым актам. Если Частная врачебная практика решит не удалять данные, она предоставит лицу разъяснение, почему данные не будут удалены, и сообщит лицу о его праве подать жалобу в Государственную инспекцию данных.

Право ограничить обработку. Лицо в отдельных случаях вправе ограничить обработку своих персональных данных, например если информация неточна. Если произойдёт ограничение обработки персональных данных, Частная врачебная практика может сохранить соответствующую информацию об этом, чтобы в будущем обеспечить соблюдение этих прав. Если Частная врачебная практика решит отменить такое ограничение, она уведомит об этом лицо.

Право на переносимость данных. Если Частная врачебная практика обрабатывает персональные данные на основании согласия лица или на основании договора и они сохранены в структурированном, широко используемом и машиночитаемом формате, лицо вправе просить о передаче персональных данных напрямую от одного администратора данных другому, если это технически возможно. Это право не распространяется на персональные данные, которые обрабатываются для исполнения относящейся к Частной врачебной практике юридической обязанности.

Право возражать. Лицо может возражать против использования своих персональных данных для профилирования, в целях прямого маркетинга либо в целях научных или исторических исследований или в статистических целях, а также против обработки, необходимой для соблюдения законных интересов администратора данных или третьего лица. Получив такой запрос, Частная врачебная практика либо прекратит обработку персональных данных, либо укажет на убедительные законные причины для обработки персональных данных, либо на необходимость подачи, осуществления или защиты законных требований.

Частная врачебная практика не использует персональные данные для принятия автоматизированных решений.

Более подробную информацию об указанных выше правах см. в Общем регламенте по защите данных (статьи 13–21).

Дополнительно пациент имеет права, установленные Законом о правах пациентов. Например, пациент вправе получить установленную Законом о правах пациентов информацию о возможностях получения услуг лечения и порядке их оплаты, об имени, фамилии, должности, профессии, специальности и квалификации лечащего врача и иных медицинских лиц, участвующих в процессе охраны здоровья, информацию о своём состоянии здоровья, плане лечения и оказанных вам услугах лечения, а также иную информацию, установленную Законом о правах пациентов. Пациент вправе ознакомиться со своими медицинскими документами, запросить и получить выписки, копии и дубликаты в соответствии с утверждённым в лечебном учреждении прейскурантом, за исключением установленного регулированием защиты данных физических лиц.

Пациент также вправе получить информацию об использовании сведений, включённых в его медицинские документы, в соответствии с установленным Законом о правах пациентов и регулированием защиты данных физических лиц. Выписки, копии и дубликаты пациент может получить в течение трёх рабочих дней со дня подачи соответствующего запроса.

Файлы cookie

Файлы cookie — это небольшие файлы, которые сайт сохраняет в браузере посетителя. Технически необходимые cookie обеспечивают работу сайта и устанавливаются без согласия. Аналитические cookie (Google Analytics, Hotjar) и маркетинговые cookie (Meta Pixel) устанавливаются только после того, как вы дали согласие в баннере cookie; до получения согласия эти сервисы не загружаются. Согласие можно в любой момент изменить или отозвать, нажав «Настройки cookie» в нижней части сайта — отозвать согласие так же просто, как его дать. Отказ от необязательных cookie не ограничивает доступ к содержанию сайта. Технически необходимые cookie хранятся до конца сессии либо до 12 месяцев, аналитические и маркетинговые — до 24 месяцев в зависимости от сервиса. Настройки браузера также позволяют удалить уже сохранённые cookie.