Informácie pre pacientov v súlade so zákonom č. 18/2018 Z.z. a GDPR sú zamerané na riadne poskytovanie zdravotnej starostlivosti, ochranu práv a záujmov a zároveň na archívnu správu. Pri spracúvaní osobných údajov sa riadime zákonom o ochrane osobných údajov a všeobecným nariadením GDPR.
Účel spracúvania a dotknuté osoby
Účelom spracúvania osobných údajov prevádzkovateľom NsP Myjava je najmä riadne poskytovanie zdravotnej starostlivosti dieťaťu a ochrana práv a právom chránených záujmov NsP Myjava, ako aj archívna správa.
Dotknuté osoby sú najmä pacient, klient, zamestnanec, zákonný zástupca a splnomocnenec pacienta, resp. každá fyzická osoba, ktorej osobné údaje sa spracúvajú. Pri poskytovaní psychologickej starostlivosti dieťaťa je dôraz kladený na špecifickú ochranu údajov súvisiacich so zdravím a citlivými informáciami.
Pri spracúvaní údajov o zdraví dieťaťa sa vyžaduje zvýšená opatrnosť a minimalizácia údajov na to nevyhnutné pre poskytovanie zdravotnej starostlivosti.
Rozsah spracúvaných údajov
Pri výkone zdravotnej starostlivosti spracúvame len údaje nevyhnutné k splneniu daného cieľa. Identifikačné údaje a komunikačné údaje zahŕňajú údaje potrebné na identifikáciu dieťaťa a na komunikáciu s rodičmi alebo zákonnými zástupcami.
Pri výkone psychologickej starostlivosti spracúvame len údaje nevyhnutné k dosiahnutiu cieľa, pričom údaje o zdraví dieťaťa tvoria citlivú kategóriu údajov vyžadujúcu zvýšené bezpečnostné opatrenia.
Spôsob spracúvania a zdroje údajov
Spôsob spracúvania zahŕňa manuálne aj automatizované spracovanie v informačných systémoch. Údaje pochádzajú väčšinou od Vás (rodičov, zákonných zástupcov), vo výnimočných prípadoch aj od iných zdravotníckych subjektov.
Bezpečnosť a prístup k údajom
Bezpečnosť vašich údajov je prioritou. Všetky osoby, ktoré prichádzajú do styku s údajmi, sú viazané mlčanlivosťou. Zabezpečenie objektu a prípadné technické prostriedky slúžia na ochranu pred stratou dôvernosti, dostupnosti a integrity údajov.
Práva dotknutej osoby a možnosti ich uplatnenia
Dotknutá osoba má práva na prístup k údajom, na opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a námietky proti spracúvaniu. V prípade spracúvania na účely priameho marketingu alebo na základe oprávneného záujmu môže dotknutá osoba namietať.
Pri poskytovaní informácií a údajov iným štátnym orgánom alebo subjektom vždy postupujeme podľa príslušného zákona. Prenos do tretích krajín sa nevykonáva, ak nie je primeraná ochrana garantovaná.
Správa a zabezpečenie pacientových údajov v zdravotníctve
Poskytovateľ zdravotnej starostlivosti ako prevádzkovateľ informačných systémov má informačnú povinnosť voči pacientom a zamestnancom. Nevyhnutné údaje sú zhromažďované na účely poskytovania zdravotnej starostlivosti a riadneho vedenia záznamov.
V prípade detí je jednotný prístup k ochrane údajov zohľadňujúci vek a právne možnosti schválenia spracovania zo strany zákonných zástupcov. GDPR umožňuje spracovanie údajov o zdraví v súlade s právnym základom a zákonom o ochrane osobných údajov.
Ako súvisí ochrana údajov s psychologickou starostlivosťou dieťaťa
- Citlivé údaje o zdravotnom stave dieťaťa sú spracúvané len na nevyhnutné potreby starostlivosti a bezpečne uložené.
- Právo rodičov na prístup a kontrolu nad údajmi dieťaťa je zohľadnené pri poskytovaní služieb.
- Spolupráca s ďalšími zdravotníckymi subjektmi je zabezpečená cez zákonné postupy a zabezpečenú komunikáciu.
Právne základy a povinnosti prevádzkovateľa
Právny základ spracúvania údajov v informačných systémoch nemocnice zahŕňa čl. 6 ods. 1 písm. c) GDPR a zákony o zdravotnej starostlivosti a ochrane osobných údajov. Prevádzkovateľ je zodpovedný za implementáciu technických a organizačných opatrení na úrovni primeranej riziku a za informovanie pacientov o ich právach.
Doba uchovávania a vymazanie údajov
Zdravotnú dokumentáciu vedú poskytovatelia po stanovenú dobu (napr. 20 rokov), ostatnú dokumentáciu podľa príslušných zákonov. Vymazanie údajov môže prebehnúť na základe právnych dôvodov alebo po uplynutí stanovenej doby.
Praktické tipy pre rodičov a zákonných zástupcov
- Informujte sa o rozsahu spracúvaných údajov a ich účele pri prvom poskytnutí zdravotnej starostlivosti dieťaťa.
- Udržujte kontakt so zodpovednou osobou (povinnou osoba), ktorá dohliada na ochranu údajov.
- Požiadajte o prístup k údajom a o ich prenos na inú autoritu, ak je to potrebné.