Vilniaus rajono centrinės poliklinikos privatumo politikoje aptariama, kokie asmens duomenys ir kokiu tikslu tvarkomi, kokias teises duomenų subjektai turi, kaip jas gali įgyvendinti bei kiti su asmens duomenų sauga susiję klausimai. (Privatumo politika)
VŠĮ VILNIAUS RAJONO CENTRINĖS POLIKLINIKOS PRIVATUMO POLITIKA
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Vilniaus rajono centrinės poliklinikos (toliau – VRCP) privatumo politika (toliau – privatumo politika) siekiama reglamentuoti, apibendrinti ir informuoti, kaip VRCP tvarkomi asmens duomenis. Privatumo politikoje, be kitu dalykų, aprašoma, kokie duomenis ir kokiu tikslu tvarkomi, kokias teises duomenų subjektai turi ir kaip jas gali įgyvendinti. VRCP darbuotojų asmens duomenų saugojimo politika reglamentuojama atskirai, o ši privatumo politika yra subsidiarinė.
2. Asmens duomenys tvarkomi pagal Europos Parlamento ir Tarybos Bendrąjį duomenų apsaugos reglamentą, Asmens duomenų teisinės apsaugos įstatymą, Pacientų teisių ir žalos sveikatai atlyginimo įstatymą, kitus susijusius teisės aktus.
3. Asmens duomenų valdytojas yra VšĮ Vilniaus rajono centrinė poliklinika, adresas Laisvės pr. 79 Vilnius, tel. 8 (5) 2470088. faks. 8 (5) 2388128. ei. pastas vrcp@,vrcp.lt.
4. Pagrindinės sąvokos:
4.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
4.2. Duomenų tvarkymas- bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;
4.3. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas ar tvarkytojai.
II SKYRIUS
ASMENS DUOMENŲ TVARKYMO PRINCIPAI, TVARKYMO PAGRINDAI, TIKSLAI
5. Tvarkant asmens duomenis laikomasi šių principų:
5.1. duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
5.2. renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu;
5.3. tvarkomi adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
5.4. asmens duomenys turi būti tikslūs ir prireikus atnaujinami (tikslumo principas);
5.5. laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi bei archyvavimo, statistikos tikslais;
5.6. tvarkomi tokiu būdu. kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas (vientisumo ir konfidencialumo principas).VRCP asmens duomenys tvarkomi duomenų subjekto sutikimu (šiuo atveju duomenų subjektas turi teisę atšaukti sutikimą, jei nėra jokio kito teisinio pagrindo tvarkyti asmens duomenis), ar siekiant sudaryti (įvykdyti sutartį), ar vykdant teisinę prievolę, ar saugant gyvybinius asmens interesus, ar vykdant, ginat teisinius reikalavimus, ar nustatant medicininę diagnozę, teikiat sveikatos priežiūros paslaugas, gydymą, ar valdant sveikatos priežiūros sistemas, paslaugas, apsaugos priemones, ar kitais teisės aktų nustatytais pagrindais.
6. Sveikatos priežiūros paslaugų teikimo tikslu tvarkomi šie asmens duomenys:
6.1. Paciento asmens duomenys (įskaitant specialiuosius) – asmens kodas, gimimo data, mirties data, vardas, pavardė, parašas, pilietybė, asmens tapatybę patvirtinančių dokumentų duomenys (rūšis, numeris, išdavusios šalies pavadinimas), telefono ryšio numeris, elektroninio pašto adresas, deklaruota ir faktinė gyvenamoji vieta (adresas) ir kiti kontaktinių asmenų duomenys, statusas apie nuolatinį Lietuvos Respublikos gyventoją, darbovietė, ugdymo įstaiga, draustumo, nedarbingumo, socialiniai, kvalifikacijos, šeimos, neįgalumo ir darbingumo duomenys; valios pareiškimai, ligos istorijos, sveikatos priežiūros specialistų ir sveikatos priežiūros įstaigų pasirinkimai, paciento ūgis, svoris, juosmens apimtis, kūno masės indeksas, kraujo grupė ir rezus faktorius, rizikos veiksniai, gyvenimo būdas (žalingi įpročiai ir pan.), sveikatai kenksmingi ir pavojingi aplinkos veiksniai, neįgalumo lygis, darbingumo lygis, bendrieji pirminiai specialieji poreikiai, profilaktinių sveikatos patikrinimu duomenys, taikytų vakcinacijų duomenys, persirgtų ligų ar būklių pavadinimai, aprašymai ir kodai, alerginių reakcijų pavadinimai ir kodai, artimųjų giminaičių paveldimų arba genetinių ligų diagnozių duomenys, nusiskundimų ir anamnezių duomenys, suteiktos asmens sveikatos priežiūros paslaugos, gydymo ambulatoriškai suvestines (apsilankymų statusai, išrašai ir kita), taikyto gydymo būdai, atliktos procedūros ir operacijos (intervencijos), ilgalaikio stebėjimo duomenys, gydymas vaistiniais preparatais, medicinos pagalbos priemonių taikymas, siuntimai konsultuoti, tirti, gydyti, paimti mėginiai, atlikti tyrimai, laboratorinių, diagnostinių, patologinių, biomedicininių, genetinių, vaisingumo ir kitų tyrimų duomenys, mokėjimų, kraujo donorų donacijų. asmenų, sergančių užkrečiamomis ligomis duomenys, genetiniai, organų vaizdų, nelaimingų atsitikimų duomenys, išduoti nedarbingumo pažymėjimai bei nėštumo ir gimdymo atostogų pažymėjimai (ir juose esantys duomenys) ir kt.;
6.2. Paciento atstovo asmens duomenys – vardas, pavardė, asmens kodas, kontaktiniai duomenys, ryšys su atstovaujamuoju (atstovo pagal įstatymą atveju), atstovavimą pagrindžiantys dokumentai.
7. Vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu tvarkomi šie asmens duomenys:
7.1. Darbuotojų asmens duomenys – vardas, pavardė, pilietybė, adresas, asmens kodas, gimimo data. atvaizdas, parašas, šeiminė padėtis, šeimos narių ir išlaikytinių vardai bei pavardės, gimimo datos, asmens socialinio draudimo (pažymėjimo) numeris, darbo užmokesčio bei socialinio draudimo įmokų sumos, savanoriško draudimo sutarčių duomenys, draudimo valstybės lėšomis datos, dalyvavimo pensijų kaupime duomenys, atsiskaitomosios sąskaitos numeris, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, darbo stažą, pareigos, į kurias asmuo pageidauja būti paskirtas ar perkeltas, duomenys apie išsilavinimą ir kvalifikaciją, licencijas, sertifikatus, kitus specialiąją teisę suteikiančius dokumentus, duomenys apie mokymus, duomenys apie atostogas, duomenys apie komandiruotes, duomenys apie atskirą darbo grafiką, duomenys apie darbo užmokestį, išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, darbo pareigų pažeidimus, duomenys apie darbuotojų veiklos vertinimą, viešųjų ir privačių interesų deklaravimo duomenys, asmens duomenys, susiję su asmens sveikata (tvarkomi tie duomenis, kuriuos įpareigoja teisės aktai ir kurie turi reikšmės darbo pareigų atlikimui, darbo santykių tęstinumui, pasikeitimui, garantijoms ir pan.). paso ir /(ar) asmens tapatybės kortelės, numeris (-iai), išdavimo data. galiojimo data. dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, ankstesne darbovietė ir pareigos, buvusi pavardė, įgyto mokslo pažymėjimų numeriai, kiti asmens duomenys, kuriuos pateikia pats asmuo; Pretendentų į VRCP darbuotojus bei praktikantų asmens duomenys – vardas, pavardė, asmens kodas, atvaizdas, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, gyvenimo ir veiklos aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, buvusias darbovietes bei kiti asmens duomenys, kuriuos pateikia pats asmuo.
8. Asmenų skundų, prašymų ir pareiškimų nagrinėjimo tikslu tvarkomi šie asmens duomenys:
8.1. Pareiškėjų asmens duomenys – vardas, pavardė, asmens kodas, adresas, telefono ryšio numeris, elektroninio pašto adresas, parašas, skunde, prašyme ar pareiškime nurodyta informacija (įskaitant ir specialiuosius asmens duomenis); skundo, prašymo ar pareiškimo nagrinėjimo metu gauta informacija.
9. VRCP veiklos užtikrinimo tikslu tvarkomi šie duomenys:
10 Komercinių ir kt. sutarčių sudarymo bei vykdymo, viešųjų pirkimų vykdymo metu ir pan. gauti asmens duomenys – vardas, pavardė, adresas, asmens kodas, parašas, atsiskaitomosios sąskaitos numeris, adresas, telefono ryšio numeris, elektroninio pašto adresas, duomenys apie išsilavinimą ir kvalifikaciją, licencijas, sertifikatus, kitus specialiąją teisę suteikiančius dokumentus.
10. 1. VRCP tvarko kitus asmens duomenis kai tai įpareigoja teisės aktai. Tvarkomi tik tokie asmens duomenys, kurie būtini tikslui pasiekti. Tvarkomų asmens duomenų apimtis skirtinga ir priklauso nuo konkrečių aplinkybių (teisės aktų reikalavimų, tiektinų paslaugų pobūdžio, asmens valios nesinaudoti/pasinaudoti viena ar kita teise ar garantija ir pan.).
11. Duomenų subjektui nepateikus asmens duomenų, gali kilti neigiamos pasekmės, pvz. nesudaroma sutartis, nėra galimybės pasinaudoti teisėmis ar garantijomis, nesuteikiama sveikatos paslauga, gali būti neteisingai nustatoma diagnozė, taikomas netinkamas gydymas ar pan.
III SKYRIUS
ASMENS DUOMENŲ ŠALTINIAI IR GAVĖJAI
12. Asmens duomenys VRCP renkami teisės aktų nustatyta tvarka, juos gaunant tiesiogiai iš duomenų subjekto, oficialiai užklausiant reikalingą informaciją tvarkančių ir turinčių teisę ją teikti subjektų, sutarčių pagrindu, registrų, sveikatos paslaugų teikimui naudojamų bei kitų informacinių sistemų, duomenų bazių ir kitų šaltinių, kai tai numato teisės aktai.
13. VRCP asmens duomenis gali teikti:
13.1. įstaigoms, kai tai numatyta teisės aktuose, pvz. Teritorinės ligonės ligonių kasos, Valstybinio socialinio draudimo fondo valdyba ir pan.
13.2. kitiems juridiniams asmenis su kuriais VRCP yra sudariusi sutartis, pvz. dėl laboratorinių tyrimų: VšĮ Vilniaus universiteto ligoninė Santaros klinikos. Valstybinis patologijos centras. Nacionalinė visuomenės sveikatos priežiūros laboratorija; sveikatos priežiūros įstaigos civilinę atsakomybę apdraudusi draudimo įstaiga ir pan.
13.3. valstybės informacinėms sistemoms, tokioms kaip E. sveikata. Elektroninių pažymėjimų tvarkymo sistema. Eilių valdymo informacinė sistema ir pan.
13.4. kitiems asmenims, kai tai numato įstatymai.
14. VRCP asmens duomenų tvarkymui taip pat gali pasitelkti šiuos duomenų tvarkytojus: duomenų centrų, debesijos, svetainės administravimo ir susijusias paslaugas teikiančias įmones, dokumentų archyvavimo paslaugas teikiančias įmones, programinę įrangą kuriančias, teikiančias, palaikančias ir vystančias įmones, informacinių technologijų infrastruktūros paslaugas teikiančias įmones, ryšio paslaugas teikiančias įmones, konsultacijas teikiančias įmones. Paslaugų teikėjai privalo laikytis asmens duomenų saugą reglamentuojančių teisės aktų.
15. VRCP gali teikti duomenų subjektams (pacientams) ar jų atstovams (tik duomenis apie juos pačius ar jų atstovaujamuosius) jų nurodytu telefonu arba elektroniniu paštu, išskyrus atvejus kai jie atsisako gauti informaciją tokiu būdu. Paprastai tokiu būdu gali būti teikiama informacija (priminimas) apie numatytą apsilankymą pas sveikatos priežiūros specialistą, profilaktinius sveikatos patikrinimus, tyrimus ar pan. VRCP bet kuriuo atveju turi teisę susisiekti su pacientu ar jo atstovu skubiu/svarbiu atveju bei informuoti jį apie būtinybę imtis veiksmų ar pan.
IV SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS IR JŲ ĮGYVENDINIMAS
16. Duomenų subjektai turi šias teises:
16.1. teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą;
16.2. teisę susipažinti su tvarkomais savo asmens duomenimis;
16.3. teisę reikalauti ištaisyti asmens duomenis;
16.4. teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“);
16.5. teisę apriboti asmens duomenų tvarkymą;
16.6. teisę nesutikti su asmens duomenų tvarkymu;
16.7. teisę į asmens duomenų perkeliamumą.
17. Duomenų subjektų teisės nėra absoliučios ir gali būti ribojamos teisės aktų nustatytais pagrindais.
18. Duomenų subjektas, norėdamas pasinaudoti savo teisėmis, pateikia VRCP prašymą asmeniškai, registruotu laišku (ar per pasiuntinį) adresu Laisvės pr. 79 Vilnius arba elektroninio ryšio priemonėmis (pasirašęs elektroniniu parašu).
19. Prašyme turi būti pateikiamas adresas atgalinei korespondencijai. Neturintys atgalinio adreso prašymai gali būti nagrinėjami bendra tvarka, tačiau raštu neatsakoma.
20. Prašymas turi būti surašytas valstybine kalba. įskaitomas, pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta ir kiti duomenys, pageidaujamos formos ryšiui palaikyti, informacija apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti ir/ar kitas reikšmingas aplinkybes.
21. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
21.1. VRCP darbuotojui, registruojančiam prašymą, turi pateikti asmens tapatybę patvirtinantį dokumentą;
22.2 pateikdamas prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notarine, jai prilyginama tvarka, kaip numatyta Lietuvos Respublikos Civiliniame kodekse ir kituose teisės aktuose.
23 Duomenų subjektas savo teises gali įgyvendinti pats ar per atstovą pagal įstatymą, arba per notariškai įgaliotą atstovą.
24. Jei atstovaujamojo duomenų subjekto vardu kreipiasi asmens atstovas, jis prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamojo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi pageidaujama įgyvendinti ir/ar kitas reikšmingas aplinkybes, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka.
25. Atsakymas į prašymą pateikiamas ne vėliau kaip per 30 kalendorinių dienų nuo jo gavimo dienos. Išimtiniais atvejais, reikalaujančiais papildomo laiko, prašyme nurodytų reikalavimų išnagrinėjimo terminas gali būti pratęstas iki 60 kalendorinių dienų nuo kreipimosi dienos.
26. Informacija pagal prašymą paprastai teikiama nemokamai, tačiau už dokumentų kopijų darymą gali būti imamas mokestis. Tais atvejais, kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio turinio, gali būti imamas mokestis administracinėms išlaidoms padengti arba atsisakoma imtis veiksmų pagal prašymą.
27. Pacientų skundai nagrinėjami VRCP vyriausiojo gydytojo nustatyta tvarka.
28. VRCP veiksmai, neveikimas, sprendimai gali būti skundžiami Valstybinei duomenų apsaugos inspekcijai.
V SKYRIUS
ASMENS DUOMENŲ SAUGA, SAUGOJIMO TERMINAI
29. VRCP diegia protingas, adekvačias fizines, technines bei organizacines priemones, kad apsaugotų asmens duomenis. Asmens duomenų tvarkymas VRCP atitinka teisinius reikalavimus.
30. Asmens duomenys saugomi ne ilgiau, negu to reikia tikslams, kuriems jie buvo surinkti, įgyvendinti ir tokį laikotarpį, kokį numato teisės aktai.
31. Pagrindiniai teisės aktai, kurių pagrindu nustatomi asmens duomenų saugojimo terminai:
31.1. Bendrųjų dokumentų saugojimo terminų rodyklė, patvirtinta Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 .Dėl Bendrųjų dokumentu saugojimo terminų rodyklės patvirtinimo“:
31.2. Privalomų sveikatos statistikos apskaitos ir kitų tipinių formų, pildomų sveikatos priežiūros įstaigose, sąrašas ir saugojimo terminai, patvirtinti Lietuvos Respublikos sveikatos apsaugos ministro 1999 m. lapkričio 29 d. įsakymu Nr. 515 .Dėl sveikatos priežiūros įstaigų veiklos apskaitos ir atskaitomybės tvarkos.
VI SKYRIUS
SLAPUKAI
32. VRCP interneto svetainėje yra naudojami techniniai slapukai, kurie naudojami informacijos elektroniniu ryšio tinklu perdavimui. Slapukas – tai nedidelis failas, atsiųstas į įrenginį, naudotojui besilankant atitinkamoje interneto svetainėje. Techniniai slapukai nėra naudojami jokiems kitiems tikslams. Toks duomenų tvarkymas neleidžia tiesiogiai ar netiesiogiai nustatyti asmens tapatybės.
VII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
33. VRCP duomenų apsaugos pareigūno kontaktiniai duomenys: Laisvės pr. 79, Vilnius, dap@,vrcp.lt. tel. 8 (5) 2470069.
34. Ši privatumo politika pagal poreikį tobulinama ir atnaujinama. Naujausia privatumo politikos versija skelbiama VRCP tinklapyje https://vww.vrcp.lt