1. Обработка персональных данных

SA Narva Haigla (далее — Больница) обрабатывает персональные данные в следующих случаях.

1.1. Оказание медицинских услуг

Больница обрабатывает персональные данные, включая данные о состоянии здоровья и другие специальные категории персональных данных, в объёме, необходимом для:

• оказания медицинских услуг;

• ведения медицинской документации;

• обеспечения качества лечения;

• выполнения обязанностей, предусмотренных законодательством.

Обработка данных о состоянии здоровья осуществляется на основании нормативных актов, регулирующих оказание медицинских услуг.

Сроки хранения медицинской документации установлены законодательством. Документы, связанные с амбулаторным и стационарным лечением, хранятся в течение 30 лет с момента их утверждения, если законодательством не предусмотрен иной срок.

1.2. Подбор персонала

В процессе подбора персонала Больница обрабатывает персональные данные, содержащиеся в документах кандидатов, с целью оценки их соответствия требованиям вакантной должности.

Документы кандидатов хранятся не более шести месяцев после завершения процесса подбора персонала, если иной срок не предусмотрен законодательством или отдельным согласием кандидата.

1.3. Обращения, запросы и жалобы

Письменные обращения регистрируются в системе электронного документооборота Больницы.

Персональные данные используются исключительно для рассмотрения обращения и подготовки ответа.

Доступ к переписке ограничивается в соответствии с законодательством, в том числе на основании § 35 Закона о публичной информации.

Как правило, переписка хранится в течение семи лет, после чего документы уничтожаются в установленном порядке.

1.4. Видеонаблюдение

На территории и в помещениях Больницы осуществляется видеонаблюдение в целях:

• обеспечения безопасности людей;

• защиты имущества;

• выявления и расследования происшествий.

Камеры видеонаблюдения осуществляют запись изображения. Запись звука не производится.

Доступ к видеозаписям имеют только уполномоченные лица.

Записи хранятся не более 30 календарных дней, после чего удаляются или автоматически перезаписываются, если более длительное хранение не требуется в связи с расследованием происшествия или на ином законном основании.

1.5. Телефонные звонки

Телефонные разговоры записываются только при звонках в регистратуру Больницы.

Записи используются для обеспечения качества обслуживания, разрешения спорных ситуаций и рассмотрения возможных жалоб.

Записи телефонных разговоров хранятся не более шести месяцев.

1.6. Использование веб-сайта

При посещении веб-сайта Больницы могут автоматически обрабатываться технические данные, в том числе IP-адрес, время посещения, тип устройства, используемый браузер и сведения о посещённых страницах.

Обработка технических данных осуществляется для обеспечения работы веб-сайта, информационной безопасности и анализа статистики посещаемости.

Технические журналы хранятся в течение ограниченного срока в соответствии с внутренними правилами хранения данных Больницы.

На веб-сайте могут использоваться файлы cookie. Пользователь вправе изменить настройки своего браузера, ограничить использование файлов cookie или отказаться от их использования. Ограничение использования файлов cookie может повлиять на работу отдельных функций веб-сайта.

1.7. Участие в мероприятиях

При участии в мероприятиях, организуемых Больницей, персональные данные участников обрабатываются в объёме, необходимом для организации и проведения мероприятия, а также выполнения связанных с ним обязательств.

1.8. Контактное лицо пациента

Если пациент указал контактное лицо, Больница обрабатывает данные этого лица в интересах пациента и в целях обеспечения необходимой коммуникации.

Информация о состоянии здоровья пациента передаётся контактному лицу только при наличии предусмотренного законом основания.

1.9. Научные исследования и статистика

Персональные данные могут обрабатываться в целях проведения научных исследований или ведения государственной статистики в соответствии с законодательством.

В предусмотренных законом случаях обработка осуществляется на основании согласия субъекта данных, решения компетентного комитета по этике или иного установленного законом основания.

1.10. Обработка на основании согласия

В случаях, когда обработка персональных данных не осуществляется на основании закона, договора или иного правового основания, она производится на основании добровольного согласия субъекта данных.

Субъект данных вправе в любое время отозвать своё согласие. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

2. Правовые основания обработки персональных данных

Больница обрабатывает персональные данные на основании следующих правовых актов и оснований:

• Общего регламента Европейского союза по защите данных (GDPR);

• Закона о защите персональных данных;

• Закона об организации медицинских услуг;

• Закона об обязательственном праве (VÕS);

• Закона о медицинском страховании;

• Закона о народном здравоохранении;

• Закона о профилактике и борьбе с инфекционными заболеваниями;

• Закона о публичной информации;

• иных применимых нормативных актов;

• договора об оказании медицинских услуг;

• согласия субъекта данных — в соответствующих случаях.

3. Передача персональных данных

Персональные данные передаются только при наличии соответствующего правового основания и в объёме, необходимом для достижения цели обработки, в том числе:

• Эстонской кассе здоровья (Tervisekassa) — для финансирования медицинских услуг;

• в государственные информационные системы, включая Информационную систему здравоохранения (Tervise infosüsteem), — на основании закона;

• другим поставщикам медицинских услуг — для обеспечения непрерывности лечения;

• правоохранительным органам и другим учреждениям, имеющим законное право на получение данных;

• страховым компаниям — при наличии соответствующего правового основания;

• уполномоченным обработчикам, включая поставщиков информационно-технологических услуг, действующим на основании договора с Больницей.

При передаче персональных данных Больница руководствуется принципом необходимости знать и предоставляет получателю только те данные, которые необходимы для выполнения соответствующей задачи.

4. Нарушение безопасности персональных данных

В случае нарушения безопасности персональных данных Больница действует в соответствии с требованиями законодательства.

Если нарушение может повлечь риск для прав и свобод физических лиц, Больница уведомляет об этом Инспекцию по защите данных.

Если нарушение может повлечь высокий риск для прав и свобод субъекта данных, Больница уведомляет соответствующего субъекта данных без неоправданной задержки после выявления нарушения.

Больница принимает необходимые меры для ограничения последствий нарушения и предотвращения аналогичных случаев в будущем.

5. Права субъекта данных

Субъект данных имеет право:

• получать информацию об обработке своих персональных данных;

• получать доступ к своим персональным данным;

• требовать исправления неточных или неполных данных;

• требовать удаления данных в предусмотренных законом случаях;

• требовать ограничения обработки;

• возражать против обработки персональных данных;

• отозвать ранее данное согласие;

• подать жалобу в Инспекцию по защите данных.

Заявление в форме, позволяющей его письменное воспроизведение, можно подать:

• лично, подписав заявление в канцелярии Больницы;

• по почте по адресу: Haigla 7, Narva;

• в электронном виде с цифровой подписью по адресу: kantselei@narvahaigla.ee.

Ответ предоставляется в течение 15 календарных дней со дня, следующего за рабочим днём регистрации заявления.

Если у Больницы возникают обоснованные сомнения относительно личности заявителя, Больница вправе запросить дополнительную информацию, необходимую для подтверждения его личности.

По вопросам обработки персональных данных субъект данных вправе обратиться к специалисту Больницы по защите данных или подать жалобу в Инспекцию по защите данных.

6. Ответственный обработчик

SA Narva Haigla
Haigla 7, Narva
Электронная почта: kantselei@narvahaigla.ee
Телефон: +372 35 71800

7. Специалист по защите данных

Sergei Zaitsev
Электронная почта: sergei.zaitsev@narvahaigla.ee