Adatvédelmi irányelvek Natalia Igorevna Bidnik egyéni vállalkozó személyes adatainak és egészségügyi információinak feldolgozásával kapcsolatban
1. Általános rendelkezések
1.1. Ez az Adatvédelmi Szabályzat meghatározza a személyes adatok, orvosi információk és egyéb információk gyűjtésének, feldolgozásának, felhasználásának, tárolásának, védelmének és nyilvánosságra hozatalának eljárását, amelyeket az egyének (a továbbiakban: Páciens, Felhasználó) adnak meg, amikor orvosi szolgáltatásokat vesznek igénybe a következő cégtől: egyéni vállalkozóNatalia Igorevna Bidnik, (a továbbiakban: Orvos, a személyes adatok tulajdonosa), valamint a weboldal használata során https://alter-ego.net.ua/ (a továbbiakban: Webhely).
1.2. Ez a szabályzat a következő információkra vonatkozik:
- a Webhely meglátogatásakor;
- konzultációs időpontfoglalási űrlapokon keresztül;
- telefonos, elektronikus vagy online kérés során;
- személyes találkozó során;
- távkonzultációk (telemedicina) során;
- a Pácienssel való további interakció folyamatában.
1.3. A szolgáltató a személyes adatokat a következőkkel összhangban kezeli: Ukrajna „A személyes adatok védelméről” szóló törvénye; Ukrajna „Az ukrán egészségügyi ellátásról szóló jogszabályok alapjai” című törvénye; Ukrajna „A pszichiátriai ellátásról” szóló törvénye; valamint Ukrajna egyéb szabályozási jogszabályai.
A weboldal használatával, konzultációra való regisztrációval vagy orvosi szolgáltatások igénybevételével a személy megerősíti, hogy elolvasta a jelen Szabályzatot, és elfogadja annak rendelkezéseit.
2. A személyes adatok tulajdonosa
2.1. A személyes adatok tulajdonosa:
Natalia Igorevna Bidnik egyéni vállalkozó
RNOKPP: 3362806829
Tevékenységi cím: 82078, Lvivi régió, Sambir járás, Potik falu, Centralna u., 7. épület
3. Gyűjthető adatok
Az interakció során a következő adatkategóriák kerülhetnek feldolgozásra:
3.1. Azonosítás és elérhetőségek:
- vezetéknév, keresztnév, családnév (ha van);
- születési idő;
- telefonszám;
- e-mail cím;
- lakcím (ha szükséges);
- a jogi képviselő adatai.
3.2. Orvosi információk:
- panaszok;
- élet- és kórtörténet;
- információk a mentális állapotról;
- korábbi diagnózisok;
- tesztek és vizsgálatok eredményei;
- információk a kezelésről;
- allergiás reakciók;
- gyógyszerek felírása;
- egyéb, a pszichiátriai ellátás nyújtásához szükséges információk.
3.3. Interakciós adatok és pénzügyi adatok:
- a felvétel dátuma és időpontja;
- konzultációs előzmények;
- kapcsolatfelvétel messengeren, e-mailben vagy telefonon keresztül;
- a fogadás megszervezésével kapcsolatos feljegyzések;
- a fizetés ténye;
- fizetési dátum;
- összeg;
- a tranzakció részletei az elszámolásokhoz szükséges összegben.
3.4. Műszaki adatok:
- IP-cím;
- böngésző típusa;
- eszköz típusa;
- sütik;
- technikai hozzáférési naplók;
- a weboldal látogatásának dátuma és időpontja.
4. A személyes adatok kezelésének célja
4.1. A Páciens személyes adatait az Orvos kizárólag a megfelelő orvosi szolgáltatások nyújtásához és az ukrán jogszabályok követelményeinek való megfeleléshez szükséges mértékben kezeli.
4.2. A személyes adatok kezelése a konzultáció időpontjának egyeztetése, a dátum, az időpont és a formátum egyeztetése, a pácienssel való kommunikáció biztosítása, az időponttal, a konzultáció elhalasztásával vagy lemondásával kapcsolatos üzenetek küldése, valamint a szolgáltatásnyújtási folyamat megfelelő megszervezése céljából történik.
4.3. Orvosi és személyes adatokat konzultáció, kórtörténet felvétele, állapotfelmérés, diagnosztika, előzetes vagy klinikai diagnózis felállítása, kezelési taktika meghatározása, gyógyszerfelírás, ajánlások adása, a beteg állapotának dinamikus monitorozása és a kezelés korrekciója céljából lehet feldolgozni.
A személyes adatokat az ukrán jogszabályokban előírt esetekben és eljárással összhangban orvosi nyilvántartások vezetésére, információk vonatkozó információs rendszerekbe történő bevitelére, receptek, igazolások, beutalók, orvosi jelentések és egyéb dokumentumok kiállítására is fel lehet használni.
Távoli konzultációk esetén a személyes adatok kezelésére sor kerülhet a telemedicinális időpontok szervezése és lebonyolítása, a Páciens azonosítása, valamint a konzultáció során a megfelelő kommunikáció biztosítása céljából.
4.4. Az adatokat a nyújtott szolgáltatások kifizetése, könyvelés és adószámvitel, fizetések visszaigazolása, belső jelentések vezetése és pénzügyi kötelezettségek teljesítése céljából is feldolgozzuk az ukrán jogszabályokkal összhangban.
Ezenkívül a személyes adatok feldolgozása az Orvos és a Páciens jogos jogainak, érdekeinek és biztonságának védelme, viták rendezése, fellebbezések elbírálása, valamint az Orvosra Ukrajna hatályos jogszabályai által előírt egyéb kötelezettségek teljesítése céljából is történhet.
5. A személyes adatok kezelésének jogalapja
5.1. A Páciens személyes adatainak feldolgozását az Orvos kizárólag megfelelő jogalapok fennállása esetén és a meghatározott feldolgozási célok eléréséhez szükséges kereteken belül végzi, az ukrán „Személyes adatok védelméről szóló” törvénynek, az ukrán egészségügyi jogszabályok alapjainak, az ukrán „Pszichiátriai ellátásról szóló” törvénynek és Ukrajna egyéb szabályozási jogszabályainak megfelelően.
A személyes adatok kezelésének jogalapjai különösen a következők lehetnek:
- a Páciens önkéntes hozzájárulása – azokban az esetekben, amikor az ilyen hozzájárulást törvény írja elő, különösen a weboldalon, regisztrációs űrlapokon, elektronikus szolgáltatásokon, kommunikációs csatornákon keresztül történő jelentkezéskor vagy a személyes adatok felhasználásának bizonyos módjaival kapcsolatban;
- szerződés megkötésének és végrehajtásának szükségessége – konzultációra időpontfoglalás, időpont visszaigazolása, orvosi szolgáltatások nyújtása, fizetések teljesítése, a beteggel való kommunikáció, valamint a felek kölcsönös kötelezettségeinek teljesítése érdekében;
- az orvosi ellátás nyújtásának és az egészségügyi dokumentáció vezetésének szükségessége - kórtörténet gyűjtése, egészségi állapot felmérése, diagnózis felállítása, kezelés előírása, a betegség előrehaladásának nyomon követése, receptek, beutalók, következtetések és egyéb orvosi dokumentumok kiállítása az Orvos hatáskörébe tartozó területeken;
- az ukrán jogszabályok követelményeinek való megfelelés - olyan esetekben, amikor az adatkezelés kötelező az adó-, számviteli, orvosi, engedélyezési és egyéb jogszabályok követelményeinek való megfelelés érdekében, valamint a törvényben előírt esetekben az erre felhatalmazott állami szervek kérésére;
- a Páciens vagy más személyek létfontosságú érdekeinek védelme – különösen vészhelyzetekben, krízishelyzetekben, élet- vagy egészségveszély esetén, amikor a szükséges információk azonnali feldolgozása vagy továbbítása észszerűen szükséges;
- az Orvos jogos érdeke – olyan kereteken belül, amelyek nem sértik a Páciens jogait és szabadságait, különösen a jogok védelme vitás helyzetekben, a tevékenységek belső adminisztrációjának lebonyolítása, az információbiztonság biztosítása, a visszaélések megelőzése, a szolgáltatások nyújtásának tényének megerősítése és a praxis munkájának megfelelő megszervezése.
6. Orvosi titoktartás és a konzultációs és kezelési folyamat bizalmas kezelése
6.1. A Páciens orvosi ellátás iránti igényének tényére, egészségi állapotára, megállapított vagy előzetes diagnózisára, vizsgálati eredményeire, előírt kezelésére, terápia lefolyására, konzultációk tartalmára, a vizsgálat során megszerzett személyes adatokra, valamint egyéb orvosi adatokra vonatkozó információk orvosi (orvosi) titoknak minősülnek az Ukrajna „Az egészségügyre vonatkozó ukrán jogszabályok alapjai” című törvény 40. cikke értelmében.
6.2. Az orvos vállalja, hogy biztosítja az ilyen információk bizalmas kezelését, megteszi a megfelelő szervezési és technikai védelmi intézkedéseket, és megakadályozza azok harmadik feleknek történő nyilvánosságra hozatalát jogos indok vagy a beteg kellő hozzájárulása nélkül, kivéve az ukrán jogszabályok által kifejezetten előírt eseteket.
6.3. Az orvosi titoktartási kötelezettség alá tartozó információkhoz csak olyan személyek férhetnek hozzá, akiknek az egészségügyi ellátás nyújtása keretében szakmai, jogi vagy technikai feladatok ellátásához szükségük van ezekre az információkra, és akik kötelesek betartani a titoktartási szabályokat.
A konzultációk során megszerzett információkat kizárólag a következő célokra használjuk fel:
- a beteg megfelelő orvosi ellátásának biztosítása;
- diagnosztika elvégzése, az egészségi állapot felmérése és a kezelési taktika meghatározása;
- orvosi dokumentációk karbantartása, tárolása és feldolgozása;
- receptek, igazolások, beutalók, következtetések és egyéb, az Orvos hatáskörébe tartozó dokumentumok elkészítése;
- további kezelés megszervezése, dinamikus monitorozás és ismételt konzultációk;
- az ukrán jogszabályok követelményeinek való megfelelés;
- a beteg és az orvos jogainak és jogos érdekeinek védelme a törvényben előírt esetekben.
6.4. Távoli konzultációk esetén az Orvos a rendelkezésre álló intézkedéseket alkalmazza az elektronikus kommunikáció védelme érdekében, azonban a Páciens tisztában van azzal, hogy az internet, a mobilkommunikáció vagy harmadik fél szolgáltatásainak használata olyan technikai kockázatokkal járhat, amelyek nem minden esetben az Orvostól függenek.
6.5. A konzultációról hang-, kép- vagy egyéb technikai felvétel készíthető csak a felek előzetes kölcsönös beleegyezésével, vagy az ukrán jogszabályok által kifejezetten előírt egyéb esetekben.
7. Személyes adatok harmadik feleknek történő továbbítása
7.1. Az Orvos biztosítja a Páciens személyes adatainak bizalmas kezelését, és azokat harmadik félnek nem adja át, kivéve azokat az eseteket, amikor az ilyen továbbítás az orvosi szolgáltatások nyújtásához, az ukrán jogszabályok követelményeinek való megfeleléshez szükséges, vagy a Páciens hozzájárulásával történik.
Személyes adatok továbbítása kizárólag a szükséges mértékben és megfelelő jogalapok alapján történhet, különösen a következő kategóriájú címzettek részére:
- laboratóriumok, diagnosztikai központok, gyógyszertárak és egyéb egészségügyi intézmények – a vizsgálatok elvégzéséhez, kezeléshez, beutalók kiadásához vagy orvosi ellátás nyújtásához szükséges mértékben;
- elektronikus orvosi információs rendszerek, állami elektronikus nyilvántartások és egészségügyi szolgáltatások – a törvényben meghatározott esetekben és eljárás szerint;
- online felvételi szolgáltatások, tárhelyszolgáltatók, webhely-adminisztrátorok, elektronikus kommunikációs és technikai támogatási szolgáltatások – az információforrások fogadásának, kommunikációjának és megfelelő működésének megszervezése;
- bankoknak, fizetési rendszereknek és pénzügyi intézményeknek – a kifizetések teljesítéséhez, visszatérítésekhez vagy elszámolások megerősítéséhez szükséges mértékben;
- könyvelők, könyvvizsgálók, adótanácsadók, ügyvédek – az üzleti tevékenységük folytatásához és a jogi követelmények teljesítéséhez szükséges mértékben;
- állami szerveknek, bűnüldöző szerveknek, bíróságoknak és más felhatalmazott szervezeteknek - a törvény által kifejezetten előírt esetekben;
- más személyeknek – kizárólag a Páciens vagy törvényes képviselőjének külön hozzájárulása alapján.
7.2. Azok a személyek, akiknek személyes adatokat továbbítanak, kötelesek azokat csak a meghatározott célra felhasználni, és betartani a személyes adatok védelméről és a titoktartásról szóló törvény követelményeit.
8. Online konzultációk és távoli kommunikáció
8.1. A távkonzultációk szervezéséhez és lebonyolításához az Orvos modern elektronikus kommunikációs eszközöket használhat, különösen:
- videókommunikáció;
- telefonos kommunikáció;
- hírvivők;
- email;
- speciális orvosi platformok;
- a felek által egyeztetett egyéb kommunikációs csatornák.
8.2. A távoli kommunikációs eszközök használata kizárólag időpontfoglalás, konzultációk lebonyolítása, ajánlások, orvosi dokumentumok továbbítása, információk pontosítása és a Páciens további támogatása céljából történik.
8.3. A Páciens azonban tisztában van azzal, hogy az interneten, mobilkommunikáción vagy harmadik fél digitális szolgáltatásain keresztül történő információátvitel nem garantálhatja a teljes biztonságot, és technikai kockázatokkal, kommunikációs megszakadásokkal, harmadik felek jogosulatlan hozzáférésével vagy egyéb, nem mindig az Orvostól függő körülményekkel járhat.
8.4. A távoli konzultáció kérésével a Páciens elfogadja az interakció ezen formátumának sajátosságait, és vállalja, hogy önállóan biztosítja a kommunikációhoz szükséges megfelelő technikai feltételeket.
9. Személyes adatok védelme és érzékeny információk feldolgozása
9.1. Az Orvos megfelelő szervezési, technikai és adminisztratív intézkedéseket tesz a Páciensek személyes adatainak jogellenes feldolgozással, véletlen elvesztéssel, megsemmisítéssel, károsodással, jogosulatlan hozzáféréssel, megváltoztatással vagy terjesztéssel szembeni védelme érdekében, az ukrán „Személyes adatok védelméről” szóló törvény és Ukrajna egyéb alkalmazandó jogszabályainak követelményeivel összhangban.
9.2. Az információbiztonság garantálása érdekében a következő intézkedések alkalmazhatók, különösen:
- a személyes adatokhoz való hozzáférés korlátozása csak a jogosult személyek számára;
- jelszavak, jogosultság- és hozzáférés-azonosító eszközök használata;
- az információk biztonsági mentése a szükséges mennyiségben;
- az orvosi dokumentációhoz és elektronikus feljegyzésekhez való hozzáférés ellenőrzése;
- a dokumentumokat olyan módon kell tárolni, amely megakadályozza a jogosulatlan személyek hozzáférését;
- a titoktartási szabályok betartásának belső ellenőrzése.
9.3. Az Orvos által feldolgozható személyes adatok közé tartoznak továbbá: érzékeny személyes adatokkülönösen az egészségi állapotra, mentális állapotra, pszichiátriai ellátás iránti kérelmekre, diagnózisra, kórtörténetre és egyéb olyan információkra vonatkozó információk, amelyek a törvény szerint fokozott védelmet igényelnek.
9.4. Az ilyen adatokat kizárólag a következőkhöz szükséges mértékben lehet feldolgozni:
- orvosi ellátás nyújtása;
- diagnosztikai és kezelési feladatok elvégzése;
- orvosi feljegyzések vezetése;
- a jogi követelmények betartása;
- a beteg létfontosságú érdekeinek védelme;
- egyéb, a törvényben kifejezetten meghatározott esetek.
Ugyanakkor a Páciens tisztában van azzal, hogy az interneten, mobilkommunikáción vagy elektronikus szolgáltatásokon keresztül történő adattárolás vagy -továbbítás egyetlen módja sem garantálhatja az abszolút biztonságot, ezért az Orvos nem zárhatja ki az összes lehetséges technikai kockázatot, amelyek kívül esnek az ellenőrzésén.
10. Kiskorúak adatai
10.1. Kiskorúak egészségügyi ellátásának biztosítása esetén személyes adataik feldolgozása a polgári jog, az egészségügyre vonatkozó jogszabályok és a személyes adatok védelme követelményeinek figyelembevételével történik.
10.2. A személyes adatok feldolgozásához való hozzájárulást, a konzultációra való regisztrációt, a kezeléssel kapcsolatos információk megszerzését és egyéb jogilag jelentős tevékenységeket a szülők, örökbefogadó szülők, gyámok, gondnokok vagy más törvényes képviselők végzik az ukrán jogszabályokban előírt esetekben és eljárással összhangban.
10.3. Az orvos jogosult a törvényes képviselő felhatalmazását igazoló dokumentumokat kérni, ha ez az orvosi szolgáltatások megfelelő nyújtásához vagy a kiskorú beteg jogainak védelméhez szükséges.
11. Személyes adatok tárolása
11.1. Az adatokat a feldolgozás céljának eléréséhez szükséges ideig, valamint az ukrán jogszabályok által az orvosi, számviteli és adózási dokumentációkra vonatkozóan meghatározott időszakokra tároljuk.
12. A szabályzat módosításai
12.1. A személyes adatok tulajdonosa jogosult a jelen Adatvédelmi Szabályzat módosítására. A Szabályzat aktuális verziója mindig megtalálható a weboldalon. A szolgáltatások további használata a módosítások végrehajtása után a Felhasználó által a frissített verzióhoz való hozzájárulás megerősítésének minősül.