Transparentnost, bezpečnost a ochrana Vašich osobních údajů
Společnost Pro Diagnostic Group, a.s. („PDG“) provozuje platformu ERADIOLOGIA.sk, která umožňuje elektronické zpřístupňování diagnostických nálezů, vzdálený přístup oprávněných uživatelů a podporu teleradiologických služeb. Ochrana vašich osobních údajů je pro nás prioritou. Toto oznámení vysvětluje, jaké osobní údaje zpracováváme, k jakým účelům je používáme, komu je můžeme zpřístupnit a jaká práva vám v souvislosti se zpracováním osobních údajů náleží.Kdo je odpovědný za vaše údaje?
Při využívání platformy ERADIOLOGIA.sk je třeba rozlišovat mezi poskytováním zdravotní péče a provozem technologické platformy.Zdravotnické zařízení (které vám poskytlo zdravotní péči):
- vede vaši zdravotnickou dokumentaci,
- provádí diagnostická vyšetření,
- vyhotovuje lékařské nálezy,
- rozhoduje o vaší léčbě,
- plní povinnosti podle právních předpisů v oblasti zdravotnictví.
Pro Diagnostic Group, a.s.:
- provozuje platformu ERADIOLOGIA.sk,
- spravuje uživatelské účty,
- elektronicky zpřístupňuje nálezy uživatelům,
- podporuje teleradiologické služby,
- zajišťuje informační a kybernetickou bezpečnost,
- monitoruje a chrání informační systémy,
- spravuje technickou infrastrukturu potřebnou pro provoz platformy.
Registrace do portálu ERADIOLOGIA.sk
Používání portálu ERADIOLOGIA.sk je dobrovolné. Přístup do portálu vzniká registrací uživatele a akceptací platných Obchodních podmínek zveřejněných na webových stránkách provozovatele. Osobní údaje zpracováváme v rozsahu nezbytném pro:- vytvoření a správu uživatelského účtu,
- ověření identity uživatele,
- zajištění bezpečného přístupu do systému,
- zpřístupnění diagnostických nálezů,
- komunikaci s uživatelem v souvislosti s poskytovanou službou.
Jaké údaje zpracováváme?
V závislosti na účelu zpracování můžeme zpracovávat zejména: Identifikační údaje- jméno a příjmení,
- datum narození,
- rodné číslo nebo jiný identifikátor,
- identifikátory uživatelského účtu.
- e-mailová adresa,
- telefonní číslo.
- údaje ze žádanek,
- informace o provedených vyšetřeních,
- diagnostické nálezy,
- obrazová zdravotnická dokumentace.
- přihlašovací údaje,
- IP adresa,
- informace o přihlášeních,
- auditní záznamy,
- bezpečnostní logy.
Za jakými účely údaje používáme?
| Účel zpracování | Právní základ |
|---|---|
| Registrace uživatele a vytvoření účtu | čl. 6 odst. 1 písm. b) GDPR |
| Správa uživatelského účtu | čl. 6 odst. 1 písm. b) GDPR |
| Poskytování funkcionalit portálu ERADIOLOGIA.sk | čl. 6 odst. 1 písm. b) GDPR |
| Elektronické zpřístupňování nálezů uživatelům | čl. 6 odst. 1 písm. b) GDPR |
| Komunikace s uživatelem | čl. 6 odst. 1 písm. b) GDPR |
| Evidence přístupů a auditní logování | čl. 6 odst. 1 písm. f) GDPR |
| Kybernetická bezpečnost a ochrana systémů | čl. 6 odst. 1 písm. f) GDPR |
| Řešení bezpečnostních incidentů | čl. 6 odst. 1 písm. f) GDPR |
| Plnění zákonných povinností | čl. 6 odst. 1 písm. c) GDPR |
Diagnostické snímky a nálezy
Platforma ERADIOLOGIA.sk umožňuje:- elektronické zpřístupnění diagnostických nálezů pacientům,
- bezpečné sdílení diagnostických údajů mezi oprávněnými uživateli,
- vzdálený přístup oprávněných zdravotnických pracovníků,
- podporu teleradiologických služeb,
- bezpečné uchovávání diagnostických údajů.
Jak chráníme vaše údaje?
Při provozu našich systémů využíváme přiměřená technická a organizační opatření k ochraně osobních údajů. Tato opatření zahrnují zejména:- šifrování komunikace,
- vícefaktorovou autentizaci,
- řízení přístupových práv,
- auditní logování,
- monitorování bezpečnostních událostí,
- segmentaci systémů,
- ochranu koncových zařízení,
- pravidelné bezpečnostní kontroly,
- centralizovaný bezpečnostní dohled.
Komu mohou být údaje zpřístupněny?
Osobní údaje mohou být zpřístupněny:- zdravotnickým zařízením využívajícím platformu ERADIOLOGIA.sk,
- oprávněným zdravotnickým pracovníkům,
- poskytovatelům IT a infrastrukturních služeb,
- poskytovatelům bezpečnostních služeb,
- orgánům veřejné moci, pokud tak stanoví právní předpis.
Předávání osobních údajů
PDG provozuje své systémy primárně v rámci Evropského hospodářského prostoru. Pokud by ve výjimečných případech došlo k předání osobních údajů mimo Evropský hospodářský prostor, bude takové předání realizováno výhradně v souladu s GDPR a za použití odpovídajících ochranných mechanismů.Jak dlouho údaje uchováváme?
Osobní údaje uchováváme pouze po dobu nezbytnou pro:- poskytování služeb platformy,
- správu uživatelských účtů,
- plnění zákonných povinností,
- zajištění informační a kybernetické bezpečnosti,
- ochranu práv a oprávněných zájmů provozovatele.
Vaše práva
V souladu s GDPR máte právo:- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- na přenositelnost údajů, jsou-li splněny zákonné podmínky,
- podat stížnost dozorovému úřadu.
Pokud se vaše žádost týká zdravotnické dokumentace
Pokud se vaše žádost týká:- obsahu zdravotnické dokumentace,
- výsledků vyšetření,
- lékařských nálezů,
- opravy zdravotních údajů,
