Контролёр персональных данных
Контролёром персональных данных является:
MEDIJENNA OÜ Регистрационный код: 17267664 Общие вопросы и защита данных: info@medijenna.ee Телефон: +372 5699 6938 Сайт: https://medijenna.ee/
MEDIJENNA не назначала официального специалиста по защите данных (DPO). По вопросам обработки данных следует обращаться по указанному адресу электронной почты.
Область действия
Условия объясняют, как MEDIJENNA обрабатывает персональные данные при использовании сайта, ответах на запросы, бронировании приёма, подготовке и оказании медицинской услуги, проведении расчётов и бухгалтерского учёта, а также при рассмотрении обратной связи, жалоб и требований о возмещении вреда.
Данные о здоровье относятся к особым категориям данных. MEDIJENNA обрабатывает их только при наличии правового основания, в необходимом объёме и с соблюдением врачебной тайны. При оказании медицинской услуги обработка данных о здоровье обычно основывается не на общем согласии на обработку данных, а на Законе об организации медицинских услуг, договоре об оказании медицинской услуги, законодательных обязанностях и статье 9(2)(h) GDPR. Информированное согласие пациента на саму медицинскую услугу является отдельным требованием.
Какие данные обрабатываются
В зависимости от отношений и услуги MEDIJENNA может обрабатывать:
- идентификационные и контактные данные: имя, телефон, адрес электронной почты, язык общения, а при необходимости личный код или дату рождения;
- данные бронирования: услуга, дата, время, специалист, статус, изменение, отмена, опоздание и неявка;
- данные о здоровье и услуге: состояние здоровья, жалобы, анамнез, оценки, результаты обследований, план лечения или действий, оказанная услуга, инструкции и иные данные, необходимые для надлежащего документирования;
- платёжные и бухгалтерские данные: данные счёта, плательщик, способ оплаты, сумма, задолженность и данные транзакции;
- данные общения: запросы, письма, обратная связь, жалобы, ответы и время общения;
- сведения о согласии и подтверждениях: версия условий, время подтверждения, предоставление или отзыв согласия, когда оно применимо;
- технические данные сайта: IP-адрес, время запроса, URL, общие сведения о браузере и устройстве, журналы безопасности и ошибок, строго необходимые файлы cookie или аналогичные средства хранения;
- данные о вреде и споре: описание события, доказательства, требования, ответы, страховые сведения и данные производства.
MEDIJENNA сознательно не собирает через общедоступную контактную форму диагнозы, личные коды, эпикризы, результаты исследований, изображения и другие данные о здоровье. Их нельзя отправлять через обычную электронную почту или публичную форму; следует использовать защищённый канал eKliinik, одобренный MEDIJENNA.
Цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Работа и безопасность сайта, выявление ошибок и злоупотреблений | технические логи и строго необходимые средства хранения | ст. 6(1)(f) GDPR: законный интерес MEDIJENNA обеспечить безопасность и надёжность |
| Ответ на общий запрос и подготовка услуги | контактные данные и переписка | ст. 6(1)(b) GDPR: действия до заключения договора; при необходимости ст. 6(1)(f): доказательство общения и защита требований |
| Бронирование, изменение и отмена приёма | идентификационные, контактные и регистрационные данные; тип услуги сам может указывать на здоровье | ст. 6(1)(b) и (c); для данных о здоровье — ст. 9(2)(h) GDPR и § 4¹ TTKS |
| Оказание и документирование медицинской услуги | идентификационные данные, сведения о здоровье и услуге | ст. 6(1)(b), (c) и 9(2)(h) GDPR; TTKS, положения VÕS о медицинских услугах и требования к документации |
| Счета, платежи и бухгалтерия | данные личности, счёта и платежа | ст. 6(1)(b), (c) GDPR; бухгалтерские и налоговые обязанности |
| Взыскание задолженности и защита прав | договор, переписка, платёжные данные и доказательства | ст. 6(1)(f); для особых данных — ст. 9(2)(f) GDPR |
| Обратная связь, жалобы, безопасность пациента и качество | контактные, коммуникационные, медицинские данные и сведения о событии | ст. 6(1)(c), (f); ст. 9(2)(f) или (h) в зависимости от ситуации |
| Страховой случай и требование о вреде | данные личности, здоровья, услуги, вреда и доказательства | ст. 6(1)(c), (f) и 9(2)(f), (h) GDPR; Закон о страховании ответственности поставщика медицинских услуг |
| Добровольные новости или маркетинг, если будут введены | контакт и доказательство согласия | ст. 6(1)(a) GDPR и требования электронного маркетинга; согласие можно отозвать |
| Необязательная аналитика или рекламные файлы cookie, если будут введены | веб-идентификаторы и сведения об использовании | ст. 6(1)(a) GDPR; средство не загружается до действительного согласия |
MEDIJENNA не использует данные о здоровье для таргетированной рекламы, составления рекламного профиля пациента или полностью автоматизированного решения, имеющего юридическое или аналогично существенное воздействие.
Источники данных
Данные поступают прежде всего от пациента или его законного представителя, из системы бронирования eKliinik, в ходе медицинской услуги, правомерно из информационной системы здравоохранения или от другого поставщика медицинских услуг, а также от платёжного или коммуникационного партнёра. Передавая данные другого лица, пользователь должен иметь на это право и по возможности уведомить это лицо.
Получатели и поставщики услуг
MEDIJENNA раскрывает данные только в необходимом объёме и при наличии правового основания. Получателями или обработчиками могут быть:
- Connected OÜ (код 11356823), предоставляющая eKliinik, в соответствии с договором и фактическим распределением ролей;
- Zone Media OÜ (код 10577829), предоставляющая хостинг и связанные технические услуги;
- Центр информационных систем здоровья и благополучия (TEHIK) и информационная система здравоохранения, если передача или запрос требуются законом либо разрешены для оказания услуги;
- банки и платёжные сервисы;
- AS Merit Tarkvara (регистровый код 10254977), чья среда Merit Aktiva используется для ведения бухгалтерского учёта и обработки бухгалтерских документов;
- страховщик ответственности поставщика медицинских услуг после вступления страхования в силу;
- поставщики IT, кибербезопасности, связи и архива, связанные обязательствами конфиденциальности и защиты данных;
- Terviseamet, Инспекция по защите данных, Tervisekassa, суд, правоохранительный или иной компетентный орган, когда раскрытие требуется законом либо необходимо для защиты прав.
Обработчик вправе использовать субобработчика только в соответствии с требованиями защиты данных и договором с MEDIJENNA. MEDIJENNA не продаёт персональные данные пациентов.
Сроки хранения
Данные хранятся, пока это необходимо для цели, законодательной обязанности или правового требования.
| Вид данных | Общий критерий хранения |
|---|---|
| Логи безопасности и ошибок веб-сервера | обычно до 90 дней; при инциденте или требовании — до окончательного разрешения и истечения срока требования |
| Общие запросы без возникновения лечебных отношений | обычно до 3 лет после последнего содержательного общения |
| Доказательства бронирования, отмены и неявки | обычно до 3 лет; дольше, если это часть медицинского документа или спора |
| Медицинские документы | по TTKS и действующим требованиям документирования и хранения; право на удаление не позволяет досрочно удалить обязательный документ |
| Бухгалтерские первичные документы и счета | обычно 7 лет после окончания установленного законом учётного периода |
| Жалобы, вред и страховые случаи | до окончательного разрешения, затем до истечения применимого срока требования; в зависимости от события может требоваться до 10 лет |
| Доказательство согласия | пока согласие действует и обычно до 3 лет после отзыва или завершения действия, если доказательство необходимо |
| Выбор файлов cookie | по фактической настройке и таблице файлов cookie, не дольше необходимого |
Если реальная настройка системы отличается от общего срока, до публикации корректируется система или текст. Данные не хранятся только ради неопределённого будущего использования.
Конфиденциальность и безопасность
MEDIJENNA применяет меры, соответствующие риску и чувствительности данных: ролевой доступ, обязательства конфиденциальности, защищённое соединение, обновления, резервирование и порядок реагирования на инциденты. Доступ к данным о здоровье получают только лица, которым он необходим по функции или закону.
Обычная электронная почта не подходит для передачи медицинских данных и документов. Если пациент по собственной инициативе отправляет чувствительную информацию обычной электронной почтой, MEDIJENNA может предложить продолжить общение в защищённом канале и ограничить дальнейшее использование письма.
Права субъекта данных
При выполнении предусмотренных законом условий пациент вправе:
- получить информацию об обработке и доступ к своим данным;
- как правило, бесплатно получить первую копию;
- исправить неточные данные;
- ограничить обработку;
- потребовать удаления, если больше нет правового основания; право не является абсолютным в отношении медицинской документации, бухгалтерии и правовых требований;
- получить предоставленные им данные в машиночитаемом виде и передать другому поставщику, когда применимо право на переносимость;
- возразить против обработки на основании законного интереса;
- в любое время отозвать согласие без влияния на законность предшествующей обработки;
- не быть объектом исключительно автоматизированного решения, если закон не устанавливает иное.
Запрос направляется на info@medijenna.ee. MEDIJENNA может запросить соразмерные сведения для проверки личности. Ответ обычно предоставляется в течение одного месяца; при сложности или объёме срок может быть продлён ещё на два месяца с уведомлением в течение первого месяца.
Если пациент считает обработку незаконной, рекомендуется сначала обратиться в MEDIJENNA. Также можно подать жалобу в Andmekaitse Inspektsioon: https://www.aki.ee.
Несовершеннолетние и представители
При оказании услуги несовершеннолетнему или лицу с ограниченной дееспособностью данные пациента и представителя обрабатываются в допускаемом законом объёме. Специалист оценивает способность пациента разумно взвесить пользу и риски услуги и привлекает законного представителя по закону, по возможности учитывая волю и конфиденциальность самого пациента.
Изменения
MEDIJENNA обновляет условия при изменении закона, услуг или технических решений. На сайте публикуется действующая версия и дата. О существенных изменениях сообщается подходящим способом, если это необходимо.